KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd typu w PostgreSQL umożliwia zdalne wykonanie kodu jako użytkownik systemowy bazy danych.
Typowe pomylenie w module "refint" PostgreSQL pozwala na wykonanie dowolnego kodu przez twórcę obiektu.
A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration (kubeconfig) secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can…
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie SQL w API Digi On-Prem Manager pozwala atakującemu na manipulację danymi.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary code due to a protection mechanism failure.
Brak walidacji w Fedify pozwala na atakującemu na dostęp do prywatnych usług sieciowych.
Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network.
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly validate or sanitize input in the Value field of notification conditions processed during the Notification Profile configuration. This could allow an authenticated attacker with…
Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych.
Niebezpieczna deserializacja w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego napastnika.
Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych.
Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie znaków w IBM DataStage umożliwia zdalne wykonanie poleceń OS.
Niewystarczająca granularność kontroli dostępu w SQL Server pozwala na eskalację uprawnień przez atakującego.
Brak sanitizacji parametrów w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń.
Błąd use-after-free w jądrze Linux w iptfs umożliwia wykorzystanie zwolnionej pamięci.
Wykonanie operacji na kontrolerze Jenkins przez plugin OWASP ZAP umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Spring Statemachine może prowadzić do zdalnego wykonania kodu.
Luka w WebLogic Server umożliwia przejęcie serwera przez nieautoryzowanego atakującego.
W OpenClaw występuje luka umożliwiająca zdalne wykonanie kodu przez manipulację metadanymi.
Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Netatalk umożliwia zdalne wykonanie kodu lub DoS.
Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników.
Wykonanie złośliwego modelu w InstructLab umożliwia zdalne wykonanie dowolnego kodu Python.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd typu w PostgreSQL umożliwia zdalne wykonanie kodu jako użytkownik systemowy bazy danych. | Błąd typu w PostgreSQL umożliwia zdalne wykonanie kodu jako użytkownik systemowy bazy danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Typowe pomylenie w module "refint" PostgreSQL pozwala na wykonanie dowolnego kodu przez twórcę obiektu. | Typowe pomylenie w module "refint" PostgreSQL pozwala na wykonanie dowolnego kodu przez twórcę obiektu. |
Obserwuj | 8,8 | 0,42 % | ||
| A flaw was found in the HyperShift operator. | A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration (kubeconfig) secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can… |
Obserwuj | 8,8 | 0,42 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Wstrzyknięcie SQL w API Digi On-Prem Manager pozwala atakującemu na manipulację danymi. | Wstrzyknięcie SQL w API Digi On-Prem Manager pozwala atakującemu na manipulację danymi. |
Obserwuj | 8,8 | 0,42 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary code due to a protection mechanism failure. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak walidacji w Fedify pozwala na atakującemu na dostęp do prywatnych usług sieciowych. | Brak walidacji w Fedify pozwala na atakującemu na dostęp do prywatnych usług sieciowych. |
Obserwuj | 8,8 | 0,42 % | ||
| Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network. | Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network. |
Obserwuj | 8,8 | 0,42 % | ||
| A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly validate or sanitize input in the Value field of notification conditions processed during the Notification Profile configuration. This could allow an authenticated attacker with… |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych. | Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Niebezpieczna deserializacja w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego napastnika. | Niebezpieczna deserializacja w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego napastnika. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych. | Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowe neutralizowanie znaków w IBM DataStage umożliwia zdalne wykonanie poleceń OS. | Nieprawidłowe neutralizowanie znaków w IBM DataStage umożliwia zdalne wykonanie poleceń OS. |
Obserwuj | 8,8 | 0,42 % | ||
| Niewystarczająca granularność kontroli dostępu w SQL Server pozwala na eskalację uprawnień przez atakującego. | Niewystarczająca granularność kontroli dostępu w SQL Server pozwala na eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak sanitizacji parametrów w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń. | Brak sanitizacji parametrów w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd use-after-free w jądrze Linux w iptfs umożliwia wykorzystanie zwolnionej pamięci. | Błąd use-after-free w jądrze Linux w iptfs umożliwia wykorzystanie zwolnionej pamięci. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykonanie operacji na kontrolerze Jenkins przez plugin OWASP ZAP umożliwia zdalne wykonanie kodu. | Wykonanie operacji na kontrolerze Jenkins przez plugin OWASP ZAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Deserializacja niezaufanych danych w Spring Statemachine może prowadzić do zdalnego wykonania kodu. | Deserializacja niezaufanych danych w Spring Statemachine może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w WebLogic Server umożliwia przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia przejęcie serwera przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| W OpenClaw występuje luka umożliwiająca zdalne wykonanie kodu przez manipulację metadanymi. | W OpenClaw występuje luka umożliwiająca zdalne wykonanie kodu przez manipulację metadanymi. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie bufora w Netatalk umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Netatalk umożliwia zdalne wykonanie kodu lub DoS. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników. | Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykonanie złośliwego modelu w InstructLab umożliwia zdalne wykonanie dowolnego kodu Python. | Wykonanie złośliwego modelu w InstructLab umożliwia zdalne wykonanie dowolnego kodu Python. |
Obserwuj | 8,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.