KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Przepełnienie bufora w jądrze Linuxa w sensor_hub_get_feature umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa pozwalał na pozostawienie nieusuniętych grup sysfs po niepowodzeniu, co mogło prowadzić do nieprawidłowego dostępu do pamięci.
Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu.
Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji.
Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika.
W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu.
Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora.
Funkcje nieudokumentowanego trybu testowego w produktach MSE6 Festo pozwalają na całkowitą utratę poufności, integralności i dostępności.
Przepełnienie całkowite w WebML w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu.
Przepełnienie bufora w komponencie tekstowym Firefox umożliwia zdalne wykonanie kodu.
Wersje OpenClaw przed 2026.2.14 mają podatność na traversję ścieżek, co pozwala atakującym na modyfikację lub usunięcie plików poza katalogiem…
Wykorzystanie luki w protokole airMAX umożliwia zdalne wykonanie kodu w produkcie.
Wykonanie zdalnego kodu w ArcadeDB umożliwia atakującemu uruchomienie poleceń systemowych.
Wstrzyknięcie szablonu w Grav CMS pozwala niskoprawnym edytorom na zdalne wykonanie kodu.
Luka w Perspective 5.0.0 umożliwia zdalnym atakującym odczyt plików z serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,35 % | ||
| Przepełnienie bufora w jądrze Linuxa w sensor_hub_get_feature umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa w sensor_hub_get_feature umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linuxa pozwalał na pozostawienie nieusuniętych grup sysfs po niepowodzeniu, co mogło prowadzić do nieprawidłowego dostępu do… | Błąd w jądrze Linuxa pozwalał na pozostawienie nieusuniętych grup sysfs po niepowodzeniu, co mogło prowadzić do nieprawidłowego dostępu do pamięci. |
Obserwuj | 8,8 | 0,35 % | ||
| Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu. | Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji. | Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika. | Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika. |
Obserwuj | 8,8 | 0,35 % | ||
| W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło. | W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło. |
Obserwuj | 8,8 | 0,35 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu. | Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora. | Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora. |
Obserwuj | 8,8 | 0,35 % | ||
| Funkcje nieudokumentowanego trybu testowego w produktach MSE6 Festo pozwalają na całkowitą utratę poufności, integralności i dostępności. | Funkcje nieudokumentowanego trybu testowego w produktach MSE6 Festo pozwalają na całkowitą utratę poufności, integralności i dostępności. |
Obserwuj | 8,8 | 0,35 % | ||
| Przepełnienie całkowite w WebML w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowite w WebML w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,35 % | ||
| Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu. | Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Przepełnienie bufora w komponencie tekstowym Firefox umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w komponencie tekstowym Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wersje OpenClaw przed 2026.2.14 mają podatność na traversję ścieżek, co pozwala atakującym na modyfikację lub usunięcie plików poza… | Wersje OpenClaw przed 2026.2.14 mają podatność na traversję ścieżek, co pozwala atakującym na modyfikację lub usunięcie plików poza katalogiem… |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie luki w protokole airMAX umożliwia zdalne wykonanie kodu w produkcie. | Wykorzystanie luki w protokole airMAX umożliwia zdalne wykonanie kodu w produkcie. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykonanie zdalnego kodu w ArcadeDB umożliwia atakującemu uruchomienie poleceń systemowych. | Wykonanie zdalnego kodu w ArcadeDB umożliwia atakującemu uruchomienie poleceń systemowych. |
Obserwuj | 8,7 | 0,85 % | ||
| Wstrzyknięcie szablonu w Grav CMS pozwala niskoprawnym edytorom na zdalne wykonanie kodu. | Wstrzyknięcie szablonu w Grav CMS pozwala niskoprawnym edytorom na zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,85 % | ||
| Luka w Perspective 5.0.0 umożliwia zdalnym atakującym odczyt plików z serwera. | Luka w Perspective 5.0.0 umożliwia zdalnym atakującym odczyt plików z serwera. |
Obserwuj | 8,7 | 0,85 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.