KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
RansomLook contains a missing authentication vulnerability in the /admin/crypto/group/new endpoint. While the endpoint provides an administrative function for creating new crypto group entries, it was not protected by the application's authentication mechanism. An unauthenticated remote attacker…
Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w PraisonAI pozwala zdalnie wywoływać zarejestrowane agenty bez autoryzacji.
Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served…
Typowe pomylenie w PostgreSQL umożliwia wykonanie dowolnego kodu jako użytkownik systemowy bazy danych.
An unauthenticated remote attacker can inject malicious input into the ModbusServer application because it does not validate the input it fetches from MQTT. This may lead to integrity and availability loss.
Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects…
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Wykonanie zdalnego kodu w cloudflare/pages-action może ujawnić sekrety workflow.
Brak kontroli dostępu w ksmbd pozwala na modyfikację DACL i właściciela pliku przez nieuprawnionego klienta.
Przepełnienie bufora w D-Link DIR-645 umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: ocfs2: reject dinodes with non-canonical i_mode type Patch series "ocfs2: harden inode validators against forged metadata", v2. This series adds three structural checks to OCFS2 dinode validation so malformed on-disk fields are…
In the Linux kernel, the following vulnerability has been resolved: dm era: fix out-of-bounds memory access for non-zero start sector dm-era tracks writes in target-relative blocks, but era_map() calculates the writeset block before applying the target offset. Tables with a non-zero start…
Wykonanie dowolnego kodu przez zdalnego atakującego w WhatsUp Gold umożliwia dostęp do konta usługi IIS.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code.
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki.
Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system privilege.
Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP.
Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu.
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| RansomLook contains a missing authentication vulnerability in the /admin/crypto/group/new endpoint. | RansomLook contains a missing authentication vulnerability in the /admin/crypto/group/new endpoint. While the endpoint provides an administrative function for creating new crypto group entries, it was not protected by the application's authentication mechanism. An unauthenticated remote attacker… |
Obserwuj | 8,8 | 0,69 % | ||
| Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Obejście uwierzytelnienia w PraisonAI pozwala zdalnie wywoływać zarejestrowane agenty bez autoryzacji. | Obejście uwierzytelnienia w PraisonAI pozwala zdalnie wywoływać zarejestrowane agenty bez autoryzacji. |
Obserwuj | 8,8 | 0,69 % | ||
| Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Struts. | Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served… |
Obserwuj | 8,8 | 0,68 % | ||
| Typowe pomylenie w PostgreSQL umożliwia wykonanie dowolnego kodu jako użytkownik systemowy bazy danych. | Typowe pomylenie w PostgreSQL umożliwia wykonanie dowolnego kodu jako użytkownik systemowy bazy danych. |
Obserwuj | 8,8 | 0,68 % | ||
| An unauthenticated remote attacker can inject malicious input into the ModbusServer application because it does not validate the input it… | An unauthenticated remote attacker can inject malicious input into the ModbusServer application because it does not validate the input it fetches from MQTT. This may lead to integrity and availability loss. |
Obserwuj | 8,8 | 0,68 % | ||
| Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. | Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects… |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Wykonanie zdalnego kodu w cloudflare/pages-action może ujawnić sekrety workflow. | Wykonanie zdalnego kodu w cloudflare/pages-action może ujawnić sekrety workflow. |
Obserwuj | 8,8 | 0,68 % | ||
| Brak kontroli dostępu w ksmbd pozwala na modyfikację DACL i właściciela pliku przez nieuprawnionego klienta. | Brak kontroli dostępu w ksmbd pozwala na modyfikację DACL i właściciela pliku przez nieuprawnionego klienta. |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w D-Link DIR-645 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-645 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ocfs2: reject dinodes with non-canonical i_mode type Patch series… | In the Linux kernel, the following vulnerability has been resolved: ocfs2: reject dinodes with non-canonical i_mode type Patch series "ocfs2: harden inode validators against forged metadata", v2. This series adds three structural checks to OCFS2 dinode validation so malformed on-disk fields are… |
Obserwuj | 8,8 | 0,68 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dm era: fix out-of-bounds memory access for non-zero start… | In the Linux kernel, the following vulnerability has been resolved: dm era: fix out-of-bounds memory access for non-zero start sector dm-era tracks writes in target-relative blocks, but era_map() calculates the writeset block before applying the target offset. Tables with a non-zero start… |
Obserwuj | 8,8 | 0,68 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w WhatsUp Gold umożliwia dostęp do konta usługi IIS. | Wykonanie dowolnego kodu przez zdalnego atakującego w WhatsUp Gold umożliwia dostęp do konta usługi IIS. |
Obserwuj | 8,8 | 0,68 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation. |
Obserwuj | 8,8 | 0,68 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code. |
Obserwuj | 8,8 | 0,68 % | ||
| Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki. | Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki. |
Obserwuj | 8,8 | 0,68 % | ||
| Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system… | Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system privilege. |
Obserwuj | 8,9 | 0,17 % | ||
| Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP. | Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP. |
Obserwuj | 8,9 | 0,17 % | ||
| Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu. | Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu. |
Obserwuj | 8,8 | 0,67 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,67 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.