KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.
Błąd w SPIP 4.4.10-4.4.12 umożliwia niezamierzone przypisanie uprawnień administratora podczas edycji danych autora.
Link twardy w skompresowanym folderze Windows umożliwia ujawnienie informacji przez sieć.
Ujawnienie kluczy API w Nagios XI umożliwia nieautoryzowanym użytkownikom dostęp do danych.
Fałszywy token w Scoold pozwala na trwałe nadanie uprawnień administratora.
Wstrzyknięcie SQL w FortiClientEMS umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie poleceń w QuNetSwitch umożliwia lokalnemu atakującemu wykonanie dowolnych komend po uzyskaniu dostępu jako administrator.
Obejście listy dozwolonych programów w OpenClaw umożliwia zdalne uruchamianie nieautoryzowanych programów przez atakujących.
Wykonanie zdalnego kodu w CtrlPanel umożliwia nieautoryzowane wywołanie klas przez administratora.
Błąd autoryzacji w Nagios Log Server pozwala nieuprawnionym użytkownikom usuwać globalne pulpity.
Przepełnienie bufora w OpenZeppelin Confidential Contracts może prowadzić do utraty środków.
Przepełnienie bufora w pam_usb umożliwia zdalne wykonanie kodu przez nadpisanie pamięci.
Obejście listy dozwolonych poleceń w OpenClaw umożliwia atakującym ładowanie złośliwych plików inicjalizacyjnych.
Wykorzystanie podatności na przejście ścieżki w FortiWeb umożliwia wykonanie nieautoryzowanego kodu.
Przewidywalne ziarno w generatorze liczb pseudolosowych Mbed TLS umożliwia ataki na bezpieczeństwo.
Wstrzyknięcie SQL w QHora umożliwia lokalnemu atakującemu wykonanie nieautoryzowanego kodu z poziomu konta administratora.
Nieprawidłowe neutralizowanie sekwencji w QHora umożliwia lokalnemu atakującemu wywołanie nieoczekiwanego zachowania po uzyskaniu uprawnień…
Podatność w OpenClaw 2026.3.1 pozwala atakującym na wykonanie niezamierzonego kodu poprzez modyfikację argumentów poleceń, co omija zatwierdzenie…
Przepełnienie bufora w ImageMagick pozwala na wykonanie złośliwego kodu poprzez nadpisanie pamięci na stosie.
Wykorzystanie podatności na formatowanie w FortiOS pozwala uwierzytelnionemu administratorowi na wykonanie nieautoryzowanego kodu.
Lokalne włączenie plików w Happyforms umożliwia zdalne wykonanie dowolnego kodu PHP.
Błąd synchronizacji w Windows DNS pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Korupcja pamięci w usługach diagnostycznych z powodu braku walidacji wejścia umożliwia atak.
Korupcja pamięci w sterownikach Windows przy wysyłaniu niepoprawnego żądania aplikacji zaufanej.
Uszkodzenie pamięci w operacji kopiowania danych prowadzi do potencjalnego wykonania złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp. | Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,7 | 0,04 % | ||
| Błąd w SPIP 4.4.10-4.4.12 umożliwia niezamierzone przypisanie uprawnień administratora podczas edycji danych autora. | Błąd w SPIP 4.4.10-4.4.12 umożliwia niezamierzone przypisanie uprawnień administratora podczas edycji danych autora. |
Do wiadomości | 6,7 | 0,04 % | ||
| Link twardy w skompresowanym folderze Windows umożliwia ujawnienie informacji przez sieć. | Link twardy w skompresowanym folderze Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1,04 % | ||
| Ujawnienie kluczy API w Nagios XI umożliwia nieautoryzowanym użytkownikom dostęp do danych. | Ujawnienie kluczy API w Nagios XI umożliwia nieautoryzowanym użytkownikom dostęp do danych. |
Do wiadomości | 6,5 | 1,04 % | ||
| Fałszywy token w Scoold pozwala na trwałe nadanie uprawnień administratora. | Fałszywy token w Scoold pozwala na trwałe nadanie uprawnień administratora. |
Do wiadomości | 6,7 | 0,03 % | ||
| Wstrzyknięcie SQL w FortiClientEMS umożliwia wykonanie nieautoryzowanego kodu. | Wstrzyknięcie SQL w FortiClientEMS umożliwia wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,03 % | ||
| Wstrzyknięcie poleceń w QuNetSwitch umożliwia lokalnemu atakującemu wykonanie dowolnych komend po uzyskaniu dostępu jako administrator. | Wstrzyknięcie poleceń w QuNetSwitch umożliwia lokalnemu atakującemu wykonanie dowolnych komend po uzyskaniu dostępu jako administrator. |
Do wiadomości | 6,7 | 0,03 % | ||
| Obejście listy dozwolonych programów w OpenClaw umożliwia zdalne uruchamianie nieautoryzowanych programów przez atakujących. | Obejście listy dozwolonych programów w OpenClaw umożliwia zdalne uruchamianie nieautoryzowanych programów przez atakujących. |
Do wiadomości | 6,7 | 0,03 % | ||
| Wykonanie zdalnego kodu w CtrlPanel umożliwia nieautoryzowane wywołanie klas przez administratora. | Wykonanie zdalnego kodu w CtrlPanel umożliwia nieautoryzowane wywołanie klas przez administratora. |
Do wiadomości | 6,6 | 0,53 % | ||
| Błąd autoryzacji w Nagios Log Server pozwala nieuprawnionym użytkownikom usuwać globalne pulpity. | Błąd autoryzacji w Nagios Log Server pozwala nieuprawnionym użytkownikom usuwać globalne pulpity. |
Do wiadomości | 6,5 | 1,03 % | ||
| Przepełnienie bufora w OpenZeppelin Confidential Contracts może prowadzić do utraty środków. | Przepełnienie bufora w OpenZeppelin Confidential Contracts może prowadzić do utraty środków. |
Do wiadomości | 6,6 | 0,52 % | ||
| Przepełnienie bufora w pam_usb umożliwia zdalne wykonanie kodu przez nadpisanie pamięci. | Przepełnienie bufora w pam_usb umożliwia zdalne wykonanie kodu przez nadpisanie pamięci. |
Do wiadomości | 6,7 | 0,02 % | ||
| Obejście listy dozwolonych poleceń w OpenClaw umożliwia atakującym ładowanie złośliwych plików inicjalizacyjnych. | Obejście listy dozwolonych poleceń w OpenClaw umożliwia atakującym ładowanie złośliwych plików inicjalizacyjnych. |
Do wiadomości | 6,7 | 0,02 % | ||
| Wykorzystanie podatności na przejście ścieżki w FortiWeb umożliwia wykonanie nieautoryzowanego kodu. | Wykorzystanie podatności na przejście ścieżki w FortiWeb umożliwia wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,02 % | ||
| Przewidywalne ziarno w generatorze liczb pseudolosowych Mbed TLS umożliwia ataki na bezpieczeństwo. | Przewidywalne ziarno w generatorze liczb pseudolosowych Mbed TLS umożliwia ataki na bezpieczeństwo. |
Do wiadomości | 6,7 | 0,02 % | ||
| Wstrzyknięcie SQL w QHora umożliwia lokalnemu atakującemu wykonanie nieautoryzowanego kodu z poziomu konta administratora. | Wstrzyknięcie SQL w QHora umożliwia lokalnemu atakującemu wykonanie nieautoryzowanego kodu z poziomu konta administratora. |
Do wiadomości | 6,7 | 0,02 % | ||
| Nieprawidłowe neutralizowanie sekwencji w QHora umożliwia lokalnemu atakującemu wywołanie nieoczekiwanego zachowania po uzyskaniu uprawnień… | Nieprawidłowe neutralizowanie sekwencji w QHora umożliwia lokalnemu atakującemu wywołanie nieoczekiwanego zachowania po uzyskaniu uprawnień… |
Do wiadomości | 6,7 | 0,02 % | ||
| Podatność w OpenClaw 2026.3.1 pozwala atakującym na wykonanie niezamierzonego kodu poprzez modyfikację argumentów poleceń, co omija… | Podatność w OpenClaw 2026.3.1 pozwala atakującym na wykonanie niezamierzonego kodu poprzez modyfikację argumentów poleceń, co omija zatwierdzenie… |
Do wiadomości | 6,7 | 0,02 % | ||
| Przepełnienie bufora w ImageMagick pozwala na wykonanie złośliwego kodu poprzez nadpisanie pamięci na stosie. | Przepełnienie bufora w ImageMagick pozwala na wykonanie złośliwego kodu poprzez nadpisanie pamięci na stosie. |
Do wiadomości | 6,7 | 0,02 % | ||
| Wykorzystanie podatności na formatowanie w FortiOS pozwala uwierzytelnionemu administratorowi na wykonanie nieautoryzowanego kodu. | Wykorzystanie podatności na formatowanie w FortiOS pozwala uwierzytelnionemu administratorowi na wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,02 % | ||
| Lokalne włączenie plików w Happyforms umożliwia zdalne wykonanie dowolnego kodu PHP. | Lokalne włączenie plików w Happyforms umożliwia zdalne wykonanie dowolnego kodu PHP. |
Do wiadomości | 6,6 | 0,52 % | ||
| Błąd synchronizacji w Windows DNS pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. | Błąd synchronizacji w Windows DNS pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
Do wiadomości | 6,6 | 0,52 % | ||
| Korupcja pamięci w usługach diagnostycznych z powodu braku walidacji wejścia umożliwia atak. | Korupcja pamięci w usługach diagnostycznych z powodu braku walidacji wejścia umożliwia atak. |
Do wiadomości | 6,7 | 0,01 % | ||
| Korupcja pamięci w sterownikach Windows przy wysyłaniu niepoprawnego żądania aplikacji zaufanej. | Korupcja pamięci w sterownikach Windows przy wysyłaniu niepoprawnego żądania aplikacji zaufanej. |
Do wiadomości | 6,7 | 0,01 % | ||
| Uszkodzenie pamięci w operacji kopiowania danych prowadzi do potencjalnego wykonania złośliwego kodu. | Uszkodzenie pamięci w operacji kopiowania danych prowadzi do potencjalnego wykonania złośliwego kodu. |
Do wiadomości | 6,7 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.