KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w GeoVision GV-ASWeb umożliwia autoryzowanemu użytkownikowi eskalację uprawnień.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd w przetwarzaniu obrazów w macOS Sequoia może prowadzić do uszkodzenia pamięci procesu.
Eskalacja uprawnień w Craft CMS umożliwia nieautoryzowaną modyfikację zasobów.
Deserializacja niezaufanych danych w PDF Invoice Builder dla WooCommerce umożliwia wstrzyknięcie obiektów.
A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary (even remote) code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate…
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to an unexpected Safari crash.
Przepełnienie bufora w ProFTPD umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, POST /api/otp_enroll and POST /api/finish_passkey_register are registered outside RequireSecureSession and accept a normal authenticated session without verifying the current password. An attacker with a stolen JWT can bind…
Luka w OpenWrt luci-app-bmx7 pozwala nieautoryzowanym atakującym na odczyt wrażliwych plików.
Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that discards command substitutions placed next to * or ? glob characters. Attackers using indirect prompt injection can craft commands like echo *$(...) that match allowlisted prefixes, executing denied…
Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that allows attackers to auto-approve arbitrary shell commands by placing a command substitution in command position. Attackers using indirect prompt injection can submit commands like $(echo touch…
openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like pepper_name containing shell commands that execute when users copy the…
Przepełnienie bufora w PostgreSQL pg_dump umożliwia wykonanie dowolnego kodu przez twórcę obiektu.
A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in…
Błąd odczytu poza granicami w produkcie umożliwia atakującemu spowodowanie awarii usługi.
Przepełnienie bufora w libyuv w Google Chrome umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Arris BGW210‑700 pozwala atakującym na modyfikację ustawień urządzenia.
Obejście uwierzytelnienia w Timetics umożliwia nadużycie dostępu.
Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń.
Brak odpowiedniej autoryzacji w wtyczce File Manager umożliwia usunięcie i odczytanie plików przez zalogowanych użytkowników.
HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations.
Nieprawidłowa kontrola dostępu w Cisco RoomOS umożliwia nieautoryzowany dostęp do systemu.
Subscriber Broken Authentication in Simple JWT Login 4.0.0 versions.
Przepełnienie całkowitej liczby w PostgreSQL umożliwia wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w GeoVision GV-ASWeb umożliwia autoryzowanemu użytkownikowi eskalację uprawnień. | Wykonanie zdalnego kodu w GeoVision GV-ASWeb umożliwia autoryzowanemu użytkownikowi eskalację uprawnień. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd w przetwarzaniu obrazów w macOS Sequoia może prowadzić do uszkodzenia pamięci procesu. | Błąd w przetwarzaniu obrazów w macOS Sequoia może prowadzić do uszkodzenia pamięci procesu. |
Obserwuj | 8,8 | 0,43 % | ||
| Eskalacja uprawnień w Craft CMS umożliwia nieautoryzowaną modyfikację zasobów. | Eskalacja uprawnień w Craft CMS umożliwia nieautoryzowaną modyfikację zasobów. |
Obserwuj | 8,8 | 0,43 % | ||
| Deserializacja niezaufanych danych w PDF Invoice Builder dla WooCommerce umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w PDF Invoice Builder dla WooCommerce umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,43 % | ||
| A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger… | A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary (even remote) code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate… |
Obserwuj | 8,8 | 0,43 % | ||
| A use-after-free issue was addressed with improved memory management. | A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to an unexpected Safari crash. |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w ProFTPD umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Przepełnienie bufora w ProFTPD umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,7 | 0,93 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, POST /api/otp_enroll and POST /api/finish_passkey_register are registered outside RequireSecureSession and accept a normal authenticated session without verifying the current password. An attacker with a stolen JWT can bind… |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w OpenWrt luci-app-bmx7 pozwala nieautoryzowanym atakującym na odczyt wrażliwych plików. | Luka w OpenWrt luci-app-bmx7 pozwala nieautoryzowanym atakującym na odczyt wrażliwych plików. |
Obserwuj | 8,7 | 0,93 % | ||
| Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that discards command substitutions placed… | Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that discards command substitutions placed next to * or ? glob characters. Attackers using indirect prompt injection can craft commands like echo *$(...) that match allowlisted prefixes, executing denied… |
Obserwuj | 8,8 | 0,43 % | ||
| Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that allows attackers to auto-approve… | Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that allows attackers to auto-approve arbitrary shell commands by placing a command substitution in command position. Attackers using indirect prompt injection can submit commands like $(echo touch… |
Obserwuj | 8,8 | 0,43 % | ||
| openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that… | openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like pepper_name containing shell commands that execute when users copy the… |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w PostgreSQL pg_dump umożliwia wykonanie dowolnego kodu przez twórcę obiektu. | Przepełnienie bufora w PostgreSQL pg_dump umożliwia wykonanie dowolnego kodu przez twórcę obiektu. |
Obserwuj | 8,8 | 0,43 % | ||
| A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a… | A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in… |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd odczytu poza granicami w produkcie umożliwia atakującemu spowodowanie awarii usługi. | Błąd odczytu poza granicami w produkcie umożliwia atakującemu spowodowanie awarii usługi. |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w libyuv w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libyuv w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Brak uwierzytelnienia w Arris BGW210‑700 pozwala atakującym na modyfikację ustawień urządzenia. | Brak uwierzytelnienia w Arris BGW210‑700 pozwala atakującym na modyfikację ustawień urządzenia. |
Obserwuj | 8,8 | 0,43 % | ||
| Obejście uwierzytelnienia w Timetics umożliwia nadużycie dostępu. | Obejście uwierzytelnienia w Timetics umożliwia nadużycie dostępu. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń. | Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak odpowiedniej autoryzacji w wtyczce File Manager umożliwia usunięcie i odczytanie plików przez zalogowanych użytkowników. | Brak odpowiedniej autoryzacji w wtyczce File Manager umożliwia usunięcie i odczytanie plików przez zalogowanych użytkowników. |
Obserwuj | 8,8 | 0,42 % | ||
| HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and… | HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowa kontrola dostępu w Cisco RoomOS umożliwia nieautoryzowany dostęp do systemu. | Nieprawidłowa kontrola dostępu w Cisco RoomOS umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 0,42 % | ||
| Subscriber Broken Authentication in Simple JWT Login 4.0.0 versions. | Subscriber Broken Authentication in Simple JWT Login 4.0.0 versions. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie całkowitej liczby w PostgreSQL umożliwia wykonanie dowolnego kodu. | Przepełnienie całkowitej liczby w PostgreSQL umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.