KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia odwołanie się do już zwolnionego obiektu.
SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so that…
Eskalacja uprawnień w WPFunnels umożliwia atakującym uzyskanie dostępu administratora.
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu.
Brak walidacji typów plików w wtyczce Smart Auto Upload Images umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Błąd w Splunk Enterprise pozwala użytkownikom na manipulację danymi i wpływ na integralność systemu.
Luka w IBM Langflow umożliwia atakującemu zapisanie plików w dowolnej lokalizacji.
Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie całkowitej liczby w Microsoft Edge umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja certyfikatu w Ivanti Secure Access Client umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora.
Wykonanie dowolnego kodu w Sonatype Nexus Repository umożliwia atakującemu z uprawnieniami do tworzenia zadań.
Wykonanie zdalnego kodu w Tophat umożliwia atakującemu uruchomienie dowolnych poleceń na macOS.
Wstrzyknięcie złośliwych poleceń w AOS-CX umożliwia zdalnemu atakującemu niepożądane działanie.
Błąd w analizie poleceń w Claude Code umożliwia wykonanie nieautoryzowanych komend.
Obejście uwierzytelnienia w QueryWeaver pozwala uzyskać ważne tokeny sesji bez hasła.
Funkcjonalność eksportu CSV w Brainstorm Force SureForms umożliwia wykonanie formuł w arkuszu przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control. | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control. |
Obserwuj | 8,8 | 0,57 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia odwołanie się do już zwolnionego obiektu. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia odwołanie się do już zwolnionego obiektu. |
Obserwuj | 8,8 | 0,57 % | ||
| SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. | SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so that… |
Obserwuj | 8,8 | 0,56 % | ||
| Eskalacja uprawnień w WPFunnels umożliwia atakującym uzyskanie dostępu administratora. | Eskalacja uprawnień w WPFunnels umożliwia atakującym uzyskanie dostępu administratora. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Brak walidacji typów plików w wtyczce Smart Auto Upload Images umożliwia zdalne wykonanie kodu. | Brak walidacji typów plików w wtyczce Smart Auto Upload Images umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,56 % | ||
| Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,56 % | ||
| Błąd w Splunk Enterprise pozwala użytkownikom na manipulację danymi i wpływ na integralność systemu. | Błąd w Splunk Enterprise pozwala użytkownikom na manipulację danymi i wpływ na integralność systemu. |
Obserwuj | 8,8 | 0,56 % | ||
| Luka w IBM Langflow umożliwia atakującemu zapisanie plików w dowolnej lokalizacji. | Luka w IBM Langflow umożliwia atakującemu zapisanie plików w dowolnej lokalizacji. |
Obserwuj | 8,8 | 0,56 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie całkowitej liczby w Microsoft Edge umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Microsoft Edge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Nieprawidłowa walidacja certyfikatu w Ivanti Secure Access Client umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja certyfikatu w Ivanti Secure Access Client umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora. | W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora. |
Obserwuj | 8,8 | 0,56 % | ||
| Wykonanie dowolnego kodu w Sonatype Nexus Repository umożliwia atakującemu z uprawnieniami do tworzenia zadań. | Wykonanie dowolnego kodu w Sonatype Nexus Repository umożliwia atakującemu z uprawnieniami do tworzenia zadań. |
Obserwuj | 8,8 | 0,56 % | ||
| Wykonanie zdalnego kodu w Tophat umożliwia atakującemu uruchomienie dowolnych poleceń na macOS. | Wykonanie zdalnego kodu w Tophat umożliwia atakującemu uruchomienie dowolnych poleceń na macOS. |
Obserwuj | 8,8 | 0,56 % | ||
| Wstrzyknięcie złośliwych poleceń w AOS-CX umożliwia zdalnemu atakującemu niepożądane działanie. | Wstrzyknięcie złośliwych poleceń w AOS-CX umożliwia zdalnemu atakującemu niepożądane działanie. |
Obserwuj | 8,8 | 0,56 % | ||
| Błąd w analizie poleceń w Claude Code umożliwia wykonanie nieautoryzowanych komend. | Błąd w analizie poleceń w Claude Code umożliwia wykonanie nieautoryzowanych komend. |
Obserwuj | 8,8 | 0,56 % | ||
| Obejście uwierzytelnienia w QueryWeaver pozwala uzyskać ważne tokeny sesji bez hasła. | Obejście uwierzytelnienia w QueryWeaver pozwala uzyskać ważne tokeny sesji bez hasła. |
Obserwuj | 8,8 | 0,56 % | ||
| Funkcjonalność eksportu CSV w Brainstorm Force SureForms umożliwia wykonanie formuł w arkuszu przez atakującego. | Funkcjonalność eksportu CSV w Brainstorm Force SureForms umożliwia wykonanie formuł w arkuszu przez atakującego. |
Obserwuj | 8,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.