KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Lokalny atakujący może obejść restrykcje lockdown w GRUB, ładując niesigned moduł.
The userspace syscall verifier z_vrfy_mbox_send() in drivers/mbox/mbox_handlers.c validated the nested msg->data/msg->size fields by reading them directly out of live userspace memory, and then forwarded the original, still-mutable userspace struct mbox_msg * pointer to z_impl_mbox_send() and the…
Błąd w jądrze Linuxa w cBPF umożliwia wykorzystanie pamięci po zwolnieniu, co prowadzi do awarii.
Błąd eskalacji uprawnień w Multicluster Engine dla Kubernetes pozwala na uzyskanie pełnych uprawnień root.
A parser state isolation vulnerability in misp-stix could cause data from a previously processed STIX document to be retained and incorporated into the MISP event generated from a subsequent document when the same parser instance is reused. Several STIX 1 and STIX 2 parser components maintained…
A security vulnerability in HPE NonStop TMF Auditread2 can cause Denial of Service.
A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability.
Warunek wyścigu w poleceniach TraceEvent() w jądrze QNX Neutrino może prowadzić do ujawnienia informacji.
A flaw was found in the DPDK vhost library. When handling a virtio indirect descriptor table, the host reads the table length more than once from guest memory and can allocate a host copy before validating that length. A guest that changes the length between those reads, or that supplies an…
Wstrzyknięcie nagłówka Host w Shynet umożliwia manipulację procesem resetowania hasła.
### Description `Symfony\Component\Mime\Address` is the value-object every Symfony Mailer address (to/cc/bcc/from/reply-to) flows through; its constructor is documented as validating the address and throwing on invalid input, so developers treat it as a security boundary. The constructor accepts…
Vulnerability in Oracle Essbase (component: Java Based Agent). The supported version that is affected is 21.8.3.0.0. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Essbase executes to compromise Oracle Essbase. While the…
Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie JavaScript.
Podatność w wtyczce Show Posts umożliwia atakującym z poziomem dostępu co najmniej "kontrybutor" wstrzyknięcie złośliwych skryptów, co prowadzi do…
Błąd w Shescape umożliwia ujawnienie ścieżki do katalogu domowego przez nieprawidłowe eskapowanie.
Błąd w Mastodon umożliwia ominięcie ochrony ALLOWED_PRIVATE_ADDRESSES i dostęp do prywatnych zasobów.
A vulnerability was identified in liketrek TREK up to 3.0.22. The impacted element is the function findOrCreateUser of the file server/src/services/oidcService.ts of the component OIDC Service. Such manipulation leads to improper authentication. It is possible to launch the attack remotely. The…
The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 7.0.4 via the `wpdmppdl` parameter. This is due to the `download()` function — hooked to the unauthenticated WordPress `wp` action — decoding the…
Błąd zapisu poza granicami w geniezone umożliwia lokalną eskalację uprawnień.
Wersje OpenClaw przed 2026.2.24 mają podatność na wstrzyknięcie poleceń, co pozwala atakującym na wykonywanie dowolnych komend.
Błąd synchronizacji w Apache Traffic Server może prowadzić do uszkodzenia bloków nagłówków.
Przepełnienie bufora w Apache Traffic Server umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Obejście systemu uprawnień w Zed umożliwia wykonanie dowolnych poleceń.
Podatność w wtyczce Text Toggle dla WordPressa umożliwia atakującym wstrzykiwanie złośliwych skryptów przez atrybut 'title', co prowadzi do ataków…
Podatność w wtyczce WP Games Embed umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Lokalny atakujący może obejść restrykcje lockdown w GRUB, ładując niesigned moduł. | Lokalny atakujący może obejść restrykcje lockdown w GRUB, ładując niesigned moduł. |
Do wiadomości | 6,4 | 0,11 % | ||
| The userspace syscall verifier z_vrfy_mbox_send() in drivers/mbox/mbox_handlers.c validated the nested msg->data/msg->size fields by… | The userspace syscall verifier z_vrfy_mbox_send() in drivers/mbox/mbox_handlers.c validated the nested msg->data/msg->size fields by reading them directly out of live userspace memory, and then forwarded the original, still-mutable userspace struct mbox_msg * pointer to z_impl_mbox_send() and the… |
Do wiadomości | 6,4 | 0,11 % | ||
| Błąd w jądrze Linuxa w cBPF umożliwia wykorzystanie pamięci po zwolnieniu, co prowadzi do awarii. | Błąd w jądrze Linuxa w cBPF umożliwia wykorzystanie pamięci po zwolnieniu, co prowadzi do awarii. |
Do wiadomości | 6,4 | 0,11 % | ||
| Błąd eskalacji uprawnień w Multicluster Engine dla Kubernetes pozwala na uzyskanie pełnych uprawnień root. | Błąd eskalacji uprawnień w Multicluster Engine dla Kubernetes pozwala na uzyskanie pełnych uprawnień root. |
Do wiadomości | 6,4 | 0,11 % | ||
| A parser state isolation vulnerability in misp-stix could cause data from a previously processed STIX document to be retained and… | A parser state isolation vulnerability in misp-stix could cause data from a previously processed STIX document to be retained and incorporated into the MISP event generated from a subsequent document when the same parser instance is reused. Several STIX 1 and STIX 2 parser components maintained… |
Do wiadomości | 6,3 | 0,61 % | ||
| A security vulnerability in HPE NonStop TMF Auditread2 can cause Denial of Service. | A security vulnerability in HPE NonStop TMF Auditread2 can cause Denial of Service. |
Do wiadomości | 6,4 | 0,11 % | ||
| A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code… | A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability. |
Do wiadomości | 6,4 | 0,1 % | ||
| Warunek wyścigu w poleceniach TraceEvent() w jądrze QNX Neutrino może prowadzić do ujawnienia informacji. | Warunek wyścigu w poleceniach TraceEvent() w jądrze QNX Neutrino może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,4 | 0,1 % | ||
| A flaw was found in the DPDK vhost library. | A flaw was found in the DPDK vhost library. When handling a virtio indirect descriptor table, the host reads the table length more than once from guest memory and can allocate a host copy before validating that length. A guest that changes the length between those reads, or that supplies an… |
Do wiadomości | 6,4 | 0,1 % | ||
| Wstrzyknięcie nagłówka Host w Shynet umożliwia manipulację procesem resetowania hasła. | Wstrzyknięcie nagłówka Host w Shynet umożliwia manipulację procesem resetowania hasła. |
Do wiadomości | 6,4 | 0,1 % | ||
| ### Description `Symfony\Component\Mime\Address` is the value-object every Symfony Mailer address (to/cc/bcc/from/reply-to) flows… | ### Description `Symfony\Component\Mime\Address` is the value-object every Symfony Mailer address (to/cc/bcc/from/reply-to) flows through; its constructor is documented as validating the address and throwing on invalid input, so developers treat it as a security boundary. The constructor accepts… |
Do wiadomości | 6,3 | 0,6 % | ||
| Vulnerability in Oracle Essbase (component: Java Based Agent). | Vulnerability in Oracle Essbase (component: Java Based Agent). The supported version that is affected is 21.8.3.0.0. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Essbase executes to compromise Oracle Essbase. While the… |
Do wiadomości | 6,4 | 0,09 % | ||
| Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie JavaScript. | Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie JavaScript. |
Do wiadomości | 6,4 | 0,09 % | ||
| Podatność w wtyczce Show Posts umożliwia atakującym z poziomem dostępu co najmniej "kontrybutor" wstrzyknięcie złośliwych skryptów, co… | Podatność w wtyczce Show Posts umożliwia atakującym z poziomem dostępu co najmniej "kontrybutor" wstrzyknięcie złośliwych skryptów, co prowadzi do… |
Do wiadomości | 6,4 | 0,09 % | ||
| Błąd w Shescape umożliwia ujawnienie ścieżki do katalogu domowego przez nieprawidłowe eskapowanie. | Błąd w Shescape umożliwia ujawnienie ścieżki do katalogu domowego przez nieprawidłowe eskapowanie. |
Do wiadomości | 6,3 | 0,59 % | ||
| Błąd w Mastodon umożliwia ominięcie ochrony ALLOWED_PRIVATE_ADDRESSES i dostęp do prywatnych zasobów. | Błąd w Mastodon umożliwia ominięcie ochrony ALLOWED_PRIVATE_ADDRESSES i dostęp do prywatnych zasobów. |
Do wiadomości | 6,3 | 0,59 % | ||
| A vulnerability was identified in liketrek TREK up to 3.0.22. | A vulnerability was identified in liketrek TREK up to 3.0.22. The impacted element is the function findOrCreateUser of the file server/src/services/oidcService.ts of the component OIDC Service. Such manipulation leads to improper authentication. It is possible to launch the attack remotely. The… |
Do wiadomości | 6,3 | 0,58 % | ||
| The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Authentication Bypass in all versions up to,… | The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 7.0.4 via the `wpdmppdl` parameter. This is due to the `download()` function — hooked to the unauthenticated WordPress `wp` action — decoding the… |
Do wiadomości | 6,3 | 0,58 % | ||
| Błąd zapisu poza granicami w geniezone umożliwia lokalną eskalację uprawnień. | Błąd zapisu poza granicami w geniezone umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,4 | 0,08 % | ||
| Wersje OpenClaw przed 2026.2.24 mają podatność na wstrzyknięcie poleceń, co pozwala atakującym na wykonywanie dowolnych komend. | Wersje OpenClaw przed 2026.2.24 mają podatność na wstrzyknięcie poleceń, co pozwala atakującym na wykonywanie dowolnych komend. |
Do wiadomości | 6,4 | 0,08 % | ||
| Błąd synchronizacji w Apache Traffic Server może prowadzić do uszkodzenia bloków nagłówków. | Błąd synchronizacji w Apache Traffic Server może prowadzić do uszkodzenia bloków nagłówków. |
Do wiadomości | 6,3 | 0,58 % | ||
| Przepełnienie bufora w Apache Traffic Server umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w Apache Traffic Server umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
Do wiadomości | 6,3 | 0,58 % | ||
| Obejście systemu uprawnień w Zed umożliwia wykonanie dowolnych poleceń. | Obejście systemu uprawnień w Zed umożliwia wykonanie dowolnych poleceń. |
Do wiadomości | 6,4 | 0,07 % | ||
| Podatność w wtyczce Text Toggle dla WordPressa umożliwia atakującym wstrzykiwanie złośliwych skryptów przez atrybut 'title', co prowadzi… | Podatność w wtyczce Text Toggle dla WordPressa umożliwia atakującym wstrzykiwanie złośliwych skryptów przez atrybut 'title', co prowadzi do ataków… |
Do wiadomości | 6,4 | 0,07 % | ||
| Podatność w wtyczce WP Games Embed umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych użytkowników. | Podatność w wtyczce WP Games Embed umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych użytkowników. |
Do wiadomości | 6,4 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.