KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów.
Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego.
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code…
Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze.
Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf.
Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych.
Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych.
Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP.
Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych.
Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom implementations of a few Java interfaces; such implementations can be provided either as Java or Groovy classes, with the latter being particularly attractive as the…
Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu.
It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests…
Wstrzyknięcie poleceń w panelu administracyjnym Ivanti EPMM umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w panelu administracyjnym Ivanti EPMM umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w panelu administracyjnym Ivanti EPMM umożliwia zdalne wykonanie kodu.
Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików.
Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. |
Obserwuj | 7,8 | 92,85 % | ||
| Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. | Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. |
Obserwuj | 7,5 | 73,12 % | ||
| A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2,… | A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code… |
Obserwuj | 7,5 | 66,88 % | ||
| Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu. | Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,5 | 64,41 % | ||
| Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. |
Obserwuj | 7,3 | 57,96 % | ||
| Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. | Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. |
Obserwuj | 7,2 | 50,69 % | ||
| Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. | Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. |
Obserwuj | 7,3 | 41,47 % | ||
| Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. | Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. |
Obserwuj | 7,5 | 29,93 % | ||
| Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. | Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. |
Obserwuj | 7,5 | 27,98 % | ||
| Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 7,2 | 28,23 % | ||
| Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach. | Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach. |
Obserwuj | 7,5 | 25,04 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 22,55 % | ||
| Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom… | Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom implementations of a few Java interfaces; such implementations can be provided either as Java or Groovy classes, with the latter being particularly attractive as the… |
Obserwuj | 7,2 | 23,19 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,3 | 22,35 % | ||
| It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service… | It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests… |
Obserwuj | 7,5 | 19,99 % | ||
| Wstrzyknięcie poleceń w panelu administracyjnym Ivanti EPMM umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w panelu administracyjnym Ivanti EPMM umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 20,35 % | ||
| Wstrzyknięcie poleceń w panelu administracyjnym Ivanti EPMM umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w panelu administracyjnym Ivanti EPMM umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 20,35 % | ||
| Wstrzyknięcie poleceń w panelu administracyjnym Ivanti EPMM umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w panelu administracyjnym Ivanti EPMM umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 20,35 % | ||
| Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Obserwuj | 7,5 | 17,57 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 15,93 % | ||
| Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 8,75 % | ||
| Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. | Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. |
Obserwuj | 8,8 | 8,13 % | ||
| Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. | Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 8,12 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 14,38 % | ||
| W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. | W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. |
Obserwuj | 7,2 | 15,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.