KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w OpenClaw 2026.3.1 pozwala atakującym na wykonanie niezamierzonego kodu poprzez modyfikację argumentów poleceń, co omija zatwierdzenie…
Przepełnienie bufora w ImageMagick pozwala na wykonanie złośliwego kodu poprzez nadpisanie pamięci na stosie.
Wykorzystanie podatności na formatowanie w FortiOS pozwala uwierzytelnionemu administratorowi na wykonanie nieautoryzowanego kodu.
Lokalne włączenie plików w Happyforms umożliwia zdalne wykonanie dowolnego kodu PHP.
Błąd synchronizacji w Windows DNS pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Korupcja pamięci w usługach diagnostycznych z powodu braku walidacji wejścia umożliwia atak.
Korupcja pamięci w sterownikach Windows przy wysyłaniu niepoprawnego żądania aplikacji zaufanej.
Uszkodzenie pamięci w operacji kopiowania danych prowadzi do potencjalnego wykonania złośliwego kodu.
Uszkodzenie pamięci przy wysyłaniu polecenia generatora liczb losowych prowadzi do zdalnego wykonania kodu.
Błąd zapisu poza granicami w SveService umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Nieprawidłowa walidacja wejścia w aplikacjach ACAP umożliwia eskalację uprawnień.
Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Dell ECS i ObjectScale umożliwia eskalację uprawnień lokalnemu atakującemu.
Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień.
Błąd typu w slbc umożliwia lokalną eskalację uprawnień przy uzyskanym dostępie do systemu.
Brak kontroli granic w geniezone umożliwia lokalną eskalację uprawnień dla złośliwego aktora.
Eskalacja uprawnień lokalnych w Acronis DeviceLock DLP umożliwia nieautoryzowany dostęp.
Luka w OpenClaw umożliwia atakującym modyfikację lokalnych skryptów przed ich wykonaniem.
Błąd w narzędziu rm w uutils coreutils pozwala na ominięcie ochrony przed usunięciem root.
Przepełnienie bufora w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami root.
Obejście zabezpieczeń podpisu sterowników w Windows umożliwia lokalnemu atakującemu eskalację uprawnień.
W Dell PowerProtect Data Domain występuje podatność na wstrzyknięcie poleceń, co umożliwia uzyskanie dostępu root.
Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota.
Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w OpenClaw 2026.3.1 pozwala atakującym na wykonanie niezamierzonego kodu poprzez modyfikację argumentów poleceń, co omija… | Podatność w OpenClaw 2026.3.1 pozwala atakującym na wykonanie niezamierzonego kodu poprzez modyfikację argumentów poleceń, co omija zatwierdzenie… |
Do wiadomości | 6,7 | 0,02 % | ||
| Przepełnienie bufora w ImageMagick pozwala na wykonanie złośliwego kodu poprzez nadpisanie pamięci na stosie. | Przepełnienie bufora w ImageMagick pozwala na wykonanie złośliwego kodu poprzez nadpisanie pamięci na stosie. |
Do wiadomości | 6,7 | 0,02 % | ||
| Wykorzystanie podatności na formatowanie w FortiOS pozwala uwierzytelnionemu administratorowi na wykonanie nieautoryzowanego kodu. | Wykorzystanie podatności na formatowanie w FortiOS pozwala uwierzytelnionemu administratorowi na wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,02 % | ||
| Lokalne włączenie plików w Happyforms umożliwia zdalne wykonanie dowolnego kodu PHP. | Lokalne włączenie plików w Happyforms umożliwia zdalne wykonanie dowolnego kodu PHP. |
Do wiadomości | 6,6 | 0,52 % | ||
| Błąd synchronizacji w Windows DNS pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. | Błąd synchronizacji w Windows DNS pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
Do wiadomości | 6,6 | 0,52 % | ||
| Korupcja pamięci w usługach diagnostycznych z powodu braku walidacji wejścia umożliwia atak. | Korupcja pamięci w usługach diagnostycznych z powodu braku walidacji wejścia umożliwia atak. |
Do wiadomości | 6,7 | 0,01 % | ||
| Korupcja pamięci w sterownikach Windows przy wysyłaniu niepoprawnego żądania aplikacji zaufanej. | Korupcja pamięci w sterownikach Windows przy wysyłaniu niepoprawnego żądania aplikacji zaufanej. |
Do wiadomości | 6,7 | 0,01 % | ||
| Uszkodzenie pamięci w operacji kopiowania danych prowadzi do potencjalnego wykonania złośliwego kodu. | Uszkodzenie pamięci w operacji kopiowania danych prowadzi do potencjalnego wykonania złośliwego kodu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Uszkodzenie pamięci przy wysyłaniu polecenia generatora liczb losowych prowadzi do zdalnego wykonania kodu. | Uszkodzenie pamięci przy wysyłaniu polecenia generatora liczb losowych prowadzi do zdalnego wykonania kodu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd zapisu poza granicami w SveService umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Błąd zapisu poza granicami w SveService umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowa walidacja wejścia w aplikacjach ACAP umożliwia eskalację uprawnień. | Nieprawidłowa walidacja wejścia w aplikacjach ACAP umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. | Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Dell ECS i ObjectScale umożliwia eskalację uprawnień lokalnemu atakującemu. | Nieprawidłowe zarządzanie uprawnieniami w Dell ECS i ObjectScale umożliwia eskalację uprawnień lokalnemu atakującemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd typu w slbc umożliwia lokalną eskalację uprawnień przy uzyskanym dostępie do systemu. | Błąd typu w slbc umożliwia lokalną eskalację uprawnień przy uzyskanym dostępie do systemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Brak kontroli granic w geniezone umożliwia lokalną eskalację uprawnień dla złośliwego aktora. | Brak kontroli granic w geniezone umożliwia lokalną eskalację uprawnień dla złośliwego aktora. |
Do wiadomości | 6,7 | 0,01 % | ||
| Eskalacja uprawnień lokalnych w Acronis DeviceLock DLP umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień lokalnych w Acronis DeviceLock DLP umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w OpenClaw umożliwia atakującym modyfikację lokalnych skryptów przed ich wykonaniem. | Luka w OpenClaw umożliwia atakującym modyfikację lokalnych skryptów przed ich wykonaniem. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w narzędziu rm w uutils coreutils pozwala na ominięcie ochrony przed usunięciem root. | Błąd w narzędziu rm w uutils coreutils pozwala na ominięcie ochrony przed usunięciem root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Przepełnienie bufora w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Przepełnienie bufora w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,01 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Obejście zabezpieczeń podpisu sterowników w Windows umożliwia lokalnemu atakującemu eskalację uprawnień. | Obejście zabezpieczeń podpisu sterowników w Windows umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| W Dell PowerProtect Data Domain występuje podatność na wstrzyknięcie poleceń, co umożliwia uzyskanie dostępu root. | W Dell PowerProtect Data Domain występuje podatność na wstrzyknięcie poleceń, co umożliwia uzyskanie dostępu root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota. | Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota. |
Do wiadomości | 6,7 | 0,01 % | ||
| Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root. |
Do wiadomości | 6,7 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.