KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Angular umożliwia atakującym zdalne wysyłanie żądań do dowolnych zewnętrznych punktów.
Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez atakującego.
Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.
Out-of-bounds write in Microsoft Windows PDF allows an unauthorized attacker to execute code over a network.
Use after free in Windows Message Queuing allows an unauthorized attacker to execute code over a network.
A path traversal issue was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to break out of its sandbox.
The Nexi XPay Build WordPress plugin through 7.6.2 does not verify the payment result supplied to several of its unauthenticated routes, allowing attackers to mark arbitrary orders as paid or failed, to cancel them, and to obtain order keys which expose guest buyers' details.
Brak walidacji symlinków w proot-distro pozwala na zapis plików na hoście przez złośliwy archiwum.
Wykonanie kodu Ruby w aplikacji przez interpolację nazw operacji WSDL w Savon.
Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, authenticated external URL-based upload retrieval can forward authentication data to a redirected destination that was not verified as trusted, potentially exposing a valid session to…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Move cp cleanup out of not operational The fsm_notoper() routine is called when the device has been lost, and is (by definition) no longer operational. Since this can happen asynchronously from the normal behavior…
Zdalne włączenie pliku w Modal Survey umożliwia atakującemu wykonanie kodu.
Luka w Oracle VM VirtualBox pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Fix RB-tree corruption in probe error path The info->node RB-tree member is zero-initialized via kzalloc. If a device does not support ATS, the device_rbtree_insert() call is skipped. If a subsequent probe step…
Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie tokenów JWT w Pterodactyl pozwala na nieautoryzowane przesyłanie plików.
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu.
Błąd w FreeIPA umożliwia uwierzytelnionym użytkownikom odczytanie zmiennych środowiskowych serwera.
Brak uwierzytelnienia w Nango umożliwia zdalne wykonanie kodu przez atakujących.
Obejście autoryzacji w RustFS pozwala na ujawnienie kluczy dostępu do replikacji.
The SCIM endpoint does not sufficiently validate authorization for federated users when performing operations against the local user store. This occurs when a local and a federated user share the same username, allowing a federated user to perform actions intended for a local user, including…
Błąd w proot-distro umożliwia kopiowanie plików między izolowanymi kontenerami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Angular umożliwia atakującym zdalne wysyłanie żądań do dowolnych zewnętrznych punktów. | Błąd w Angular umożliwia atakującym zdalne wysyłanie żądań do dowolnych zewnętrznych punktów. |
Obserwuj | 8,2 | 0,19 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez atakującego. | Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez atakującego. |
Obserwuj | 8,2 | 0,19 % | ||
| Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,69 % | ||
| Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,69 % | ||
| Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. | Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,69 % | ||
| Out-of-bounds write in Microsoft Windows PDF allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in Microsoft Windows PDF allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,69 % | ||
| Use after free in Windows Message Queuing allows an unauthorized attacker to execute code over a network. | Use after free in Windows Message Queuing allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,69 % | ||
| A path traversal issue was addressed with improved input validation. | A path traversal issue was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to break out of its sandbox. |
Obserwuj | 8,2 | 0,19 % | ||
| The Nexi XPay Build WordPress plugin through 7.6.2 does not verify the payment result supplied to several of its unauthenticated routes,… | The Nexi XPay Build WordPress plugin through 7.6.2 does not verify the payment result supplied to several of its unauthenticated routes, allowing attackers to mark arbitrary orders as paid or failed, to cancel them, and to obtain order keys which expose guest buyers' details. |
Obserwuj | 8,2 | 0,19 % | ||
| Brak walidacji symlinków w proot-distro pozwala na zapis plików na hoście przez złośliwy archiwum. | Brak walidacji symlinków w proot-distro pozwala na zapis plików na hoście przez złośliwy archiwum. |
Obserwuj | 8,2 | 0,19 % | ||
| Wykonanie kodu Ruby w aplikacji przez interpolację nazw operacji WSDL w Savon. | Wykonanie kodu Ruby w aplikacji przez interpolację nazw operacji WSDL w Savon. |
Obserwuj | 8,1 | 0,69 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, authenticated external URL-based upload retrieval can forward authentication data to a redirected destination that was not verified as trusted, potentially exposing a valid session to… |
Obserwuj | 8,2 | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Move cp cleanup out of not operational The… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Move cp cleanup out of not operational The fsm_notoper() routine is called when the device has been lost, and is (by definition) no longer operational. Since this can happen asynchronously from the normal behavior… |
Obserwuj | 8,2 | 0,18 % | ||
| Zdalne włączenie pliku w Modal Survey umożliwia atakującemu wykonanie kodu. | Zdalne włączenie pliku w Modal Survey umożliwia atakującemu wykonanie kodu. |
Obserwuj | 8,1 | 0,68 % | ||
| Luka w Oracle VM VirtualBox pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle VM VirtualBox pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Obserwuj | 8,2 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Fix RB-tree corruption in probe error path The… | In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Fix RB-tree corruption in probe error path The info->node RB-tree member is zero-initialized via kzalloc. If a device does not support ATS, the device_rbtree_insert() call is skipped. If a subsequent probe step… |
Obserwuj | 8,2 | 0,18 % | ||
| Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,68 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,68 % | ||
| Wykorzystanie tokenów JWT w Pterodactyl pozwala na nieautoryzowane przesyłanie plików. | Wykorzystanie tokenów JWT w Pterodactyl pozwala na nieautoryzowane przesyłanie plików. |
Obserwuj | 8,1 | 0,68 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,68 % | ||
| Błąd w FreeIPA umożliwia uwierzytelnionym użytkownikom odczytanie zmiennych środowiskowych serwera. | Błąd w FreeIPA umożliwia uwierzytelnionym użytkownikom odczytanie zmiennych środowiskowych serwera. |
Obserwuj | 8,1 | 0,68 % | ||
| Brak uwierzytelnienia w Nango umożliwia zdalne wykonanie kodu przez atakujących. | Brak uwierzytelnienia w Nango umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,1 | 0,68 % | ||
| Obejście autoryzacji w RustFS pozwala na ujawnienie kluczy dostępu do replikacji. | Obejście autoryzacji w RustFS pozwala na ujawnienie kluczy dostępu do replikacji. |
Obserwuj | 8,2 | 0,18 % | ||
| The SCIM endpoint does not sufficiently validate authorization for federated users when performing operations against the local user store. | The SCIM endpoint does not sufficiently validate authorization for federated users when performing operations against the local user store. This occurs when a local and a federated user share the same username, allowing a federated user to perform actions intended for a local user, including… |
Obserwuj | 8,2 | 0,18 % | ||
| Błąd w proot-distro umożliwia kopiowanie plików między izolowanymi kontenerami. | Błąd w proot-distro umożliwia kopiowanie plików między izolowanymi kontenerami. |
Obserwuj | 8,2 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.