KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająco chronione poświadczenia w Azure Logic Apps umożliwiają eskalację uprawnień.
Wykonanie kodu PHP w Chamilo LMS umożliwia atakującemu zdalne wykonanie dowolnego kodu.
Brak sprawdzenia granic w Modem umożliwia zdalną eskalację uprawnień przez złośliwą stację bazową.
Wstrzyknięcie poleceń w KubeAI umożliwia wykonanie dowolnych komend w podach serwera modelu.
Błąd w walidacji tokena w Incus umożliwia eskalację uprawnień przez lokalnego atakującego.
Wykryto podatność na przejście ścieżki w Sharp, co może prowadzić do nieautoryzowanego dostępu do plików.
Deserializacja niezaufanych danych w JS Archive List umożliwia wstrzyknięcie obiektów.
Wrażliwość na przejście ścieżki w WZone umożliwia dostęp do nieautoryzowanych katalogów.
Deserializacja niezaufanych danych w WooCommerce Infinite Scroll umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Apicona umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Pendulum umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Vex umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Meloo umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Jobica Core umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w NooTheme Visionary Core umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w NooTheme CitiLights umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w NooTheme Organici umożliwia wstrzyknięcie obiektów.
Wykonanie dowolnego kodu na serwerze w WWBN AVideo przez złośliwe dane w żądaniu JSON.
Wersje OpenClaw przed 2026.3.1 mają lukę w autoryzacji, umożliwiającą atakującym z dostępem write wykonanie działań kontrolnych poza przyznanym…
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Przepełnienie bufora stosu w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji stosu przez spreparowaną stronę…
Wykorzystanie podatności w Microsoft Dynamics 365 umożliwia wykonanie dowolnych poleceń SQL w bazie danych, co może prowadzić do poważnych naruszeń…
Luka w LDAP Account Manager umożliwia zdalne wykonanie kodu poprzez lokalne dołączenie plików PHP, co zagraża bezpieczeństwu systemu.
Błąd walidacji w OpenClaw umożliwia zdalnym atakującym pominięcie wymagań zatwierdzenia, co pozwala na nieautoryzowane wykonanie poleceń sort.
Błąd zapisu poza zakresem w plikach USD może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająco chronione poświadczenia w Azure Logic Apps umożliwiają eskalację uprawnień. | Niewystarczająco chronione poświadczenia w Azure Logic Apps umożliwiają eskalację uprawnień. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykonanie kodu PHP w Chamilo LMS umożliwia atakującemu zdalne wykonanie dowolnego kodu. | Wykonanie kodu PHP w Chamilo LMS umożliwia atakującemu zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Brak sprawdzenia granic w Modem umożliwia zdalną eskalację uprawnień przez złośliwą stację bazową. | Brak sprawdzenia granic w Modem umożliwia zdalną eskalację uprawnień przez złośliwą stację bazową. |
Obserwuj | 8,8 | 0,06 % | ||
| Wstrzyknięcie poleceń w KubeAI umożliwia wykonanie dowolnych komend w podach serwera modelu. | Wstrzyknięcie poleceń w KubeAI umożliwia wykonanie dowolnych komend w podach serwera modelu. |
W tym tygodniu | 8,8 | 0,06 % | ||
| Błąd w walidacji tokena w Incus umożliwia eskalację uprawnień przez lokalnego atakującego. | Błąd w walidacji tokena w Incus umożliwia eskalację uprawnień przez lokalnego atakującego. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykryto podatność na przejście ścieżki w Sharp, co może prowadzić do nieautoryzowanego dostępu do plików. | Wykryto podatność na przejście ścieżki w Sharp, co może prowadzić do nieautoryzowanego dostępu do plików. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w JS Archive List umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w JS Archive List umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Wrażliwość na przejście ścieżki w WZone umożliwia dostęp do nieautoryzowanych katalogów. | Wrażliwość na przejście ścieżki w WZone umożliwia dostęp do nieautoryzowanych katalogów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w WooCommerce Infinite Scroll umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WooCommerce Infinite Scroll umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Apicona umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Apicona umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Pendulum umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Pendulum umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Vex umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Vex umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Meloo umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Meloo umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Jobica Core umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Jobica Core umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w NooTheme Visionary Core umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w NooTheme Visionary Core umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w NooTheme CitiLights umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w NooTheme CitiLights umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w NooTheme Organici umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w NooTheme Organici umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykonanie dowolnego kodu na serwerze w WWBN AVideo przez złośliwe dane w żądaniu JSON. | Wykonanie dowolnego kodu na serwerze w WWBN AVideo przez złośliwe dane w żądaniu JSON. |
W tym tygodniu | 8,8 | 0,06 % | ||
| Wersje OpenClaw przed 2026.3.1 mają lukę w autoryzacji, umożliwiającą atakującym z dostępem write wykonanie działań kontrolnych poza… | Wersje OpenClaw przed 2026.3.1 mają lukę w autoryzacji, umożliwiającą atakującym z dostępem write wykonanie działań kontrolnych poza przyznanym… |
Obserwuj | 8,8 | 0,06 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę… | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,06 % | ||
| Przepełnienie bufora stosu w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji stosu przez… | Przepełnienie bufora stosu w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji stosu przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie podatności w Microsoft Dynamics 365 umożliwia wykonanie dowolnych poleceń SQL w bazie danych, co może prowadzić do poważnych… | Wykorzystanie podatności w Microsoft Dynamics 365 umożliwia wykonanie dowolnych poleceń SQL w bazie danych, co może prowadzić do poważnych naruszeń… |
Obserwuj | 8,8 | 0,06 % | ||
| Luka w LDAP Account Manager umożliwia zdalne wykonanie kodu poprzez lokalne dołączenie plików PHP, co zagraża bezpieczeństwu systemu. | Luka w LDAP Account Manager umożliwia zdalne wykonanie kodu poprzez lokalne dołączenie plików PHP, co zagraża bezpieczeństwu systemu. |
Obserwuj | 8,8 | 0,06 % | ||
| Błąd walidacji w OpenClaw umożliwia zdalnym atakującym pominięcie wymagań zatwierdzenia, co pozwala na nieautoryzowane wykonanie poleceń… | Błąd walidacji w OpenClaw umożliwia zdalnym atakującym pominięcie wymagań zatwierdzenia, co pozwala na nieautoryzowane wykonanie poleceń sort. |
Obserwuj | 8,8 | 0,06 % | ||
| Błąd zapisu poza zakresem w plikach USD może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Błąd zapisu poza zakresem w plikach USD może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
Obserwuj | 8,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.