KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie skryptu Global_Shipping na serwerze BRAIN2 umożliwia zdalne wykonanie kodu z uprawnieniami administratora.
Przepełnienie bufora w Microsoft Graphics Component umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Improper privilege management in Windows Internet (wininet.dll) allows an authorized attacker to perform spoofing locally.
Błąd konfiguracji pamięci podręcznej w OpenText Identity Manager pozwala na dostęp do danych sesji innych użytkowników.
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege…
Niekompletne czyszczenie w Bluetooth w Google Chrome pozwala na obejście ograniczeń dostępu przez atakującego.
Luka w interfejsie zarządzania AOS-CX umożliwia atak XSS na użytkowników administracyjnych.
Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie mechanizmu synchronizacji w Redis umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w sterowniku C Erlang/OTP umożliwia zdalne wykonanie kodu.
Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over an adjacent network.
Przepełnienie bufora w libvips umożliwia dostęp do danych atakującego i potencjalne awarie procesu.
OpenObserve is a cloud-native observability platform. Prior to version 0.16.0, organization invitation tokens do not expire once issued, remain valid even after the invited user is removed from the organization, and allow multiple invitations to the same email with different roles where all issued…
Błąd w mcp-shell pozwala na wykonanie dowolnych poleceń OS przez Git z wykorzystaniem aliasów.
Incorrect Implementation of Authentication Algorithm vulnerability in ABB WebPro SNMP Card PowerValue, ABB WebPro SNMP Card PowerValue UL.This issue affects WebPro SNMP Card PowerValue: through 1.1.8.K; WebPro SNMP Card PowerValue UL: through 1.1.8.K.
Wstrzyknięcie kodu w amazing_print umożliwia zdalne wykonanie kodu w procesie.
LimeSurvey Community Edition 7.0.5 contains a stored cross-site scripting vulnerability in the Survey Menu Entries administration page. An authenticated user with the global settings:read permission can create a survey menu entry containing attacker-controlled data. The value is stored in the…
Błąd uwierzytelnienia w Motorola Factory Test pozwala lokalnemu atakującemu na dostęp do chronionych ustawień.
Obejście uwierzytelnienia w Zohocorp ManageEngine Log360 umożliwia nieautoryzowany dostęp do działań.
Finsys Dockhand before 1.0.43 contains a response-disclosing server-side request forgery vulnerability that allows authenticated users to make the server fetch arbitrary URLs by supplying repository URL and stackfile values. Attackers can send stack templates pointing to internal services or cloud…
Flyto2 Core is an execution kernel for automation and AI-agent workflows. From 2.26.2 until 2.26.4, the HTTP MCP POST /mcp route accepts unauthenticated JSON-RPC tools/call requests and forwards execute_module arguments to the module registry without the require_auth dependency used by the REST…
Open WebUI from 0.11.1 before 0.11.4 contains a stored cross-site scripting vulnerability in DocxPreview.svelte that allows authenticated users to execute script by uploading crafted DOCX attachments. Attackers can embed an OOXML altChunk HTML part or script-scheme hyperlink to steal a previewing…
In Eclipse Che versions 7.29.0 and later, the GET `/api/scm/resolve` and `POST /api/factory/resolver` endpoints pass an attacker-controlled URL to `URLFetcher.fetch()`, which calls `new URL(url).openConnection()` with no scheme or host allow-list and returns the response body to the caller. Any…
Niebezpieczna deserializacja w MixPHP Framework umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie skryptu Global_Shipping na serwerze BRAIN2 umożliwia zdalne wykonanie kodu z uprawnieniami administratora. | Wykonanie skryptu Global_Shipping na serwerze BRAIN2 umożliwia zdalne wykonanie kodu z uprawnieniami administratora. |
Obserwuj | 8,4 | 0,29 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,29 % | ||
| Improper privilege management in Windows Internet (wininet.dll) allows an authorized attacker to perform spoofing locally. | Improper privilege management in Windows Internet (wininet.dll) allows an authorized attacker to perform spoofing locally. |
Obserwuj | 8,4 | 0,29 % | ||
| Błąd konfiguracji pamięci podręcznej w OpenText Identity Manager pozwala na dostęp do danych sesji innych użytkowników. | Błąd konfiguracji pamięci podręcznej w OpenText Identity Manager pozwala na dostęp do danych sesji innych użytkowników. |
Obserwuj | 8,4 | 0,29 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege… |
Obserwuj | 8,4 | 0,28 % | ||
| Niekompletne czyszczenie w Bluetooth w Google Chrome pozwala na obejście ograniczeń dostępu przez atakującego. | Niekompletne czyszczenie w Bluetooth w Google Chrome pozwala na obejście ograniczeń dostępu przez atakującego. |
Obserwuj | 8,4 | 0,28 % | ||
| Luka w interfejsie zarządzania AOS-CX umożliwia atak XSS na użytkowników administracyjnych. | Luka w interfejsie zarządzania AOS-CX umożliwia atak XSS na użytkowników administracyjnych. |
Obserwuj | 8,4 | 0,28 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,28 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,28 % | ||
| Wykorzystanie mechanizmu synchronizacji w Redis umożliwia zdalne wykonanie kodu. | Wykorzystanie mechanizmu synchronizacji w Redis umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 1,78 % | ||
| Przepełnienie bufora w sterowniku C Erlang/OTP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku C Erlang/OTP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,78 % | ||
| Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an… | Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over an adjacent network. |
Obserwuj | 8,0 | 2,28 % | ||
| Przepełnienie bufora w libvips umożliwia dostęp do danych atakującego i potencjalne awarie procesu. | Przepełnienie bufora w libvips umożliwia dostęp do danych atakującego i potencjalne awarie procesu. |
Obserwuj | 8,4 | 0,27 % | ||
| OpenObserve is a cloud-native observability platform. | OpenObserve is a cloud-native observability platform. Prior to version 0.16.0, organization invitation tokens do not expire once issued, remain valid even after the invited user is removed from the organization, and allow multiple invitations to the same email with different roles where all issued… |
Obserwuj | 8,4 | 0,27 % | ||
| Błąd w mcp-shell pozwala na wykonanie dowolnych poleceń OS przez Git z wykorzystaniem aliasów. | Błąd w mcp-shell pozwala na wykonanie dowolnych poleceń OS przez Git z wykorzystaniem aliasów. |
Obserwuj | 8,4 | 0,27 % | ||
| Incorrect Implementation of Authentication Algorithm vulnerability in ABB WebPro SNMP Card PowerValue, ABB WebPro SNMP Card PowerValue… | Incorrect Implementation of Authentication Algorithm vulnerability in ABB WebPro SNMP Card PowerValue, ABB WebPro SNMP Card PowerValue UL.This issue affects WebPro SNMP Card PowerValue: through 1.1.8.K; WebPro SNMP Card PowerValue UL: through 1.1.8.K. |
Obserwuj | 8,4 | 0,27 % | ||
| Wstrzyknięcie kodu w amazing_print umożliwia zdalne wykonanie kodu w procesie. | Wstrzyknięcie kodu w amazing_print umożliwia zdalne wykonanie kodu w procesie. |
Obserwuj | 8,4 | 0,26 % | ||
| LimeSurvey Community Edition 7.0.5 contains a stored cross-site scripting vulnerability in the Survey Menu Entries administration page. | LimeSurvey Community Edition 7.0.5 contains a stored cross-site scripting vulnerability in the Survey Menu Entries administration page. An authenticated user with the global settings:read permission can create a survey menu entry containing attacker-controlled data. The value is stored in the… |
Obserwuj | 8,4 | 0,26 % | ||
| Błąd uwierzytelnienia w Motorola Factory Test pozwala lokalnemu atakującemu na dostęp do chronionych ustawień. | Błąd uwierzytelnienia w Motorola Factory Test pozwala lokalnemu atakującemu na dostęp do chronionych ustawień. |
Obserwuj | 8,4 | 0,26 % | ||
| Obejście uwierzytelnienia w Zohocorp ManageEngine Log360 umożliwia nieautoryzowany dostęp do działań. | Obejście uwierzytelnienia w Zohocorp ManageEngine Log360 umożliwia nieautoryzowany dostęp do działań. |
Obserwuj | 8,2 | 1,26 % | ||
| Finsys Dockhand before 1.0.43 contains a response-disclosing server-side request forgery vulnerability that allows authenticated users to… | Finsys Dockhand before 1.0.43 contains a response-disclosing server-side request forgery vulnerability that allows authenticated users to make the server fetch arbitrary URLs by supplying repository URL and stackfile values. Attackers can send stack templates pointing to internal services or cloud… |
Obserwuj | 8,4 | 0,26 % | ||
| Flyto2 Core is an execution kernel for automation and AI-agent workflows. | Flyto2 Core is an execution kernel for automation and AI-agent workflows. From 2.26.2 until 2.26.4, the HTTP MCP POST /mcp route accepts unauthenticated JSON-RPC tools/call requests and forwards execute_module arguments to the module registry without the require_auth dependency used by the REST… |
Obserwuj | 8,4 | 0,26 % | ||
| Open WebUI from 0.11.1 before 0.11.4 contains a stored cross-site scripting vulnerability in DocxPreview.svelte that allows authenticated… | Open WebUI from 0.11.1 before 0.11.4 contains a stored cross-site scripting vulnerability in DocxPreview.svelte that allows authenticated users to execute script by uploading crafted DOCX attachments. Attackers can embed an OOXML altChunk HTML part or script-scheme hyperlink to steal a previewing… |
Obserwuj | 8,4 | 0,26 % | ||
| In Eclipse Che versions 7.29.0 and later, the GET `/api/scm/resolve` and `POST /api/factory/resolver` endpoints pass an… | In Eclipse Che versions 7.29.0 and later, the GET `/api/scm/resolve` and `POST /api/factory/resolver` endpoints pass an attacker-controlled URL to `URLFetcher.fetch()`, which calls `new URL(url).openConnection()` with no scheme or host allow-list and returns the response body to the caller. Any… |
Obserwuj | 8,4 | 0,25 % | ||
| Niebezpieczna deserializacja w MixPHP Framework umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w MixPHP Framework umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.