KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w CtrlPanel umożliwia nieautoryzowane wywołanie klas przez administratora.
Błąd autoryzacji w Nagios Log Server pozwala nieuprawnionym użytkownikom usuwać globalne pulpity.
Przepełnienie bufora w OpenZeppelin Confidential Contracts może prowadzić do utraty środków.
Przepełnienie bufora w pam_usb umożliwia zdalne wykonanie kodu przez nadpisanie pamięci.
Obejście listy dozwolonych poleceń w OpenClaw umożliwia atakującym ładowanie złośliwych plików inicjalizacyjnych.
Wykorzystanie podatności na przejście ścieżki w FortiWeb umożliwia wykonanie nieautoryzowanego kodu.
Przewidywalne ziarno w generatorze liczb pseudolosowych Mbed TLS umożliwia ataki na bezpieczeństwo.
Wstrzyknięcie SQL w QHora umożliwia lokalnemu atakującemu wykonanie nieautoryzowanego kodu z poziomu konta administratora.
Nieprawidłowe neutralizowanie sekwencji w QHora umożliwia lokalnemu atakującemu wywołanie nieoczekiwanego zachowania po uzyskaniu uprawnień…
Podatność w OpenClaw 2026.3.1 pozwala atakującym na wykonanie niezamierzonego kodu poprzez modyfikację argumentów poleceń, co omija zatwierdzenie…
Przepełnienie bufora w ImageMagick pozwala na wykonanie złośliwego kodu poprzez nadpisanie pamięci na stosie.
Wykorzystanie podatności na formatowanie w FortiOS pozwala uwierzytelnionemu administratorowi na wykonanie nieautoryzowanego kodu.
Lokalne włączenie plików w Happyforms umożliwia zdalne wykonanie dowolnego kodu PHP.
Błąd synchronizacji w Windows DNS pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Korupcja pamięci w usługach diagnostycznych z powodu braku walidacji wejścia umożliwia atak.
Korupcja pamięci w sterownikach Windows przy wysyłaniu niepoprawnego żądania aplikacji zaufanej.
Uszkodzenie pamięci w operacji kopiowania danych prowadzi do potencjalnego wykonania złośliwego kodu.
Uszkodzenie pamięci przy wysyłaniu polecenia generatora liczb losowych prowadzi do zdalnego wykonania kodu.
Błąd zapisu poza granicami w SveService umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Nieprawidłowa walidacja wejścia w aplikacjach ACAP umożliwia eskalację uprawnień.
Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Dell ECS i ObjectScale umożliwia eskalację uprawnień lokalnemu atakującemu.
Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień.
Błąd typu w slbc umożliwia lokalną eskalację uprawnień przy uzyskanym dostępie do systemu.
Brak kontroli granic w geniezone umożliwia lokalną eskalację uprawnień dla złośliwego aktora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w CtrlPanel umożliwia nieautoryzowane wywołanie klas przez administratora. | Wykonanie zdalnego kodu w CtrlPanel umożliwia nieautoryzowane wywołanie klas przez administratora. |
Do wiadomości | 6,6 | 0,53 % | ||
| Błąd autoryzacji w Nagios Log Server pozwala nieuprawnionym użytkownikom usuwać globalne pulpity. | Błąd autoryzacji w Nagios Log Server pozwala nieuprawnionym użytkownikom usuwać globalne pulpity. |
Do wiadomości | 6,5 | 1,03 % | ||
| Przepełnienie bufora w OpenZeppelin Confidential Contracts może prowadzić do utraty środków. | Przepełnienie bufora w OpenZeppelin Confidential Contracts może prowadzić do utraty środków. |
Do wiadomości | 6,6 | 0,52 % | ||
| Przepełnienie bufora w pam_usb umożliwia zdalne wykonanie kodu przez nadpisanie pamięci. | Przepełnienie bufora w pam_usb umożliwia zdalne wykonanie kodu przez nadpisanie pamięci. |
Do wiadomości | 6,7 | 0,02 % | ||
| Obejście listy dozwolonych poleceń w OpenClaw umożliwia atakującym ładowanie złośliwych plików inicjalizacyjnych. | Obejście listy dozwolonych poleceń w OpenClaw umożliwia atakującym ładowanie złośliwych plików inicjalizacyjnych. |
Do wiadomości | 6,7 | 0,02 % | ||
| Wykorzystanie podatności na przejście ścieżki w FortiWeb umożliwia wykonanie nieautoryzowanego kodu. | Wykorzystanie podatności na przejście ścieżki w FortiWeb umożliwia wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,02 % | ||
| Przewidywalne ziarno w generatorze liczb pseudolosowych Mbed TLS umożliwia ataki na bezpieczeństwo. | Przewidywalne ziarno w generatorze liczb pseudolosowych Mbed TLS umożliwia ataki na bezpieczeństwo. |
Do wiadomości | 6,7 | 0,02 % | ||
| Wstrzyknięcie SQL w QHora umożliwia lokalnemu atakującemu wykonanie nieautoryzowanego kodu z poziomu konta administratora. | Wstrzyknięcie SQL w QHora umożliwia lokalnemu atakującemu wykonanie nieautoryzowanego kodu z poziomu konta administratora. |
Do wiadomości | 6,7 | 0,02 % | ||
| Nieprawidłowe neutralizowanie sekwencji w QHora umożliwia lokalnemu atakującemu wywołanie nieoczekiwanego zachowania po uzyskaniu uprawnień… | Nieprawidłowe neutralizowanie sekwencji w QHora umożliwia lokalnemu atakującemu wywołanie nieoczekiwanego zachowania po uzyskaniu uprawnień… |
Do wiadomości | 6,7 | 0,02 % | ||
| Podatność w OpenClaw 2026.3.1 pozwala atakującym na wykonanie niezamierzonego kodu poprzez modyfikację argumentów poleceń, co omija… | Podatność w OpenClaw 2026.3.1 pozwala atakującym na wykonanie niezamierzonego kodu poprzez modyfikację argumentów poleceń, co omija zatwierdzenie… |
Do wiadomości | 6,7 | 0,02 % | ||
| Przepełnienie bufora w ImageMagick pozwala na wykonanie złośliwego kodu poprzez nadpisanie pamięci na stosie. | Przepełnienie bufora w ImageMagick pozwala na wykonanie złośliwego kodu poprzez nadpisanie pamięci na stosie. |
Do wiadomości | 6,7 | 0,02 % | ||
| Wykorzystanie podatności na formatowanie w FortiOS pozwala uwierzytelnionemu administratorowi na wykonanie nieautoryzowanego kodu. | Wykorzystanie podatności na formatowanie w FortiOS pozwala uwierzytelnionemu administratorowi na wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,02 % | ||
| Lokalne włączenie plików w Happyforms umożliwia zdalne wykonanie dowolnego kodu PHP. | Lokalne włączenie plików w Happyforms umożliwia zdalne wykonanie dowolnego kodu PHP. |
Do wiadomości | 6,6 | 0,52 % | ||
| Błąd synchronizacji w Windows DNS pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. | Błąd synchronizacji w Windows DNS pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
Do wiadomości | 6,6 | 0,52 % | ||
| Korupcja pamięci w usługach diagnostycznych z powodu braku walidacji wejścia umożliwia atak. | Korupcja pamięci w usługach diagnostycznych z powodu braku walidacji wejścia umożliwia atak. |
Do wiadomości | 6,7 | 0,01 % | ||
| Korupcja pamięci w sterownikach Windows przy wysyłaniu niepoprawnego żądania aplikacji zaufanej. | Korupcja pamięci w sterownikach Windows przy wysyłaniu niepoprawnego żądania aplikacji zaufanej. |
Do wiadomości | 6,7 | 0,01 % | ||
| Uszkodzenie pamięci w operacji kopiowania danych prowadzi do potencjalnego wykonania złośliwego kodu. | Uszkodzenie pamięci w operacji kopiowania danych prowadzi do potencjalnego wykonania złośliwego kodu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Uszkodzenie pamięci przy wysyłaniu polecenia generatora liczb losowych prowadzi do zdalnego wykonania kodu. | Uszkodzenie pamięci przy wysyłaniu polecenia generatora liczb losowych prowadzi do zdalnego wykonania kodu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd zapisu poza granicami w SveService umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Błąd zapisu poza granicami w SveService umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowa walidacja wejścia w aplikacjach ACAP umożliwia eskalację uprawnień. | Nieprawidłowa walidacja wejścia w aplikacjach ACAP umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. | Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Dell ECS i ObjectScale umożliwia eskalację uprawnień lokalnemu atakującemu. | Nieprawidłowe zarządzanie uprawnieniami w Dell ECS i ObjectScale umożliwia eskalację uprawnień lokalnemu atakującemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd typu w slbc umożliwia lokalną eskalację uprawnień przy uzyskanym dostępie do systemu. | Błąd typu w slbc umożliwia lokalną eskalację uprawnień przy uzyskanym dostępie do systemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Brak kontroli granic w geniezone umożliwia lokalną eskalację uprawnień dla złośliwego aktora. | Brak kontroli granic w geniezone umożliwia lokalną eskalację uprawnień dla złośliwego aktora. |
Do wiadomości | 6,7 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.