KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczny wzorzec odczytu wartości z XCom w Airflow umożliwia zdalne wykonanie kodu.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
Lokalne włączenie pliku w TMRW-studio Atlas umożliwia dostęp do wrażliwych danych.
Lokalne włączenie pliku w ThemeMove Moody umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w ThemeMove Mitech umożliwia zdalne wykonanie kodu.
Lokalne włączenie pliku w Typify umożliwia atakującemu dostęp do systemu plików.
PraisonAI is a multi-agent teams system. The v4.6.32 chokepoint refactor (which patched CVE-2026-44334 / GHSA-xcmw-grxf-wjhj) added the PRAISONAI_ALLOW_LOCAL_TOOLS env-var gate to the tool_override.py sinks. However, two additional spec.loader.exec_module call sites in…
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold vport reference in qla24xx_report_id_acquisition() In the format 1 path, the virtual port is located on ha->vp_list while holding vport_slock, but the lock is dropped before vp is used: qla_update_host_map()…
Odczyt poza zakresem w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Brak uwierzytelnienia w TinyIce pozwala na nieautoryzowane wstrzykiwanie strumieni.
Wstrzyknięcie SQL w Listing Hub CMS umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
Wstrzyknięcie SQL w All in One Video Downloader umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w Joomla Component JE Photo Gallery pozwala na wyciek danych z bazy.
Wstrzyknięcie SQL w WP AutoSuggest umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
Wstrzyknięcie SQL w Paroiciel 11.20 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
Brak walidacji nagłówka Host w Algernon umożliwia odczyt dowolnych plików i wykonanie kodu Lua.
Wstrzyknięcie SQL w EgavilanMedia PHPCRUD umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wtyczka Supsystic Pricing Table ma podatność na SQL injection i XSS, co pozwala na wykonanie złośliwych skryptów.
Wstrzyknięcie SQL w Supsystic Membership umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w PHP Timeclock umożliwia nieautoryzowanym atakującym wyciek danych z bazy.
Wstrzyknięcie SQL w Joomla com_hdwplayer umożliwia nieautoryzowanym atakującym dostęp do danych.
Przepełnienie bufora w nanoMODBUS umożliwia zdalne wykonanie kodu przez złośliwy serwer.
Wielokrotne wstrzyknięcia SQL w eNdonesia Portal umożliwiają nieautoryzowanym atakującym dostęp do danych.
Wielokrotne wstrzyknięcia SQL w Matrimony Website Script M-Plus pozwalają na manipulację bazą danych.
Wstrzyknięcie SQL w SimplePress CMS 1.0.7 umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych bazy, takich jak nazwy użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczny wzorzec odczytu wartości z XCom w Airflow umożliwia zdalne wykonanie kodu. | Niebezpieczny wzorzec odczytu wartości z XCom w Airflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,58 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
Obserwuj | 8,1 | 0,57 % | ||
| Lokalne włączenie pliku w TMRW-studio Atlas umożliwia dostęp do wrażliwych danych. | Lokalne włączenie pliku w TMRW-studio Atlas umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,57 % | ||
| Lokalne włączenie pliku w ThemeMove Moody umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w ThemeMove Moody umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,57 % | ||
| Lokalne włączenie pliku w ThemeMove Mitech umożliwia zdalne wykonanie kodu. | Lokalne włączenie pliku w ThemeMove Mitech umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,57 % | ||
| Lokalne włączenie pliku w Typify umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Typify umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,57 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. The v4.6.32 chokepoint refactor (which patched CVE-2026-44334 / GHSA-xcmw-grxf-wjhj) added the PRAISONAI_ALLOW_LOCAL_TOOLS env-var gate to the tool_override.py sinks. However, two additional spec.loader.exec_module call sites in… |
Obserwuj | 8,1 | 0,57 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold vport reference in… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold vport reference in qla24xx_report_id_acquisition() In the format 1 path, the virtual port is located on ha->vp_list while holding vport_slock, but the lock is dropped before vp is used: qla_update_host_map()… |
Obserwuj | 8,1 | 0,57 % | ||
| Odczyt poza zakresem w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. | Odczyt poza zakresem w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. |
Obserwuj | 8,2 | 0,07 % | ||
| Brak uwierzytelnienia w TinyIce pozwala na nieautoryzowane wstrzykiwanie strumieni. | Brak uwierzytelnienia w TinyIce pozwala na nieautoryzowane wstrzykiwanie strumieni. |
Obserwuj | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w Listing Hub CMS umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w Listing Hub CMS umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. |
Obserwuj | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w All in One Video Downloader umożliwia nieautoryzowanym atakującym dostęp do danych bazy. | Wstrzyknięcie SQL w All in One Video Downloader umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Obserwuj | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w Joomla Component JE Photo Gallery pozwala na wyciek danych z bazy. | Wstrzyknięcie SQL w Joomla Component JE Photo Gallery pozwala na wyciek danych z bazy. |
Obserwuj | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w WP AutoSuggest umożliwia nieautoryzowanym atakującym dostęp do danych bazy. | Wstrzyknięcie SQL w WP AutoSuggest umożliwia nieautoryzowanym atakującym dostęp do danych bazy. |
Obserwuj | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w Paroiciel 11.20 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w Paroiciel 11.20 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. |
Obserwuj | 8,2 | 0,07 % | ||
| Brak walidacji nagłówka Host w Algernon umożliwia odczyt dowolnych plików i wykonanie kodu Lua. | Brak walidacji nagłówka Host w Algernon umożliwia odczyt dowolnych plików i wykonanie kodu Lua. |
Obserwuj | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w EgavilanMedia PHPCRUD umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w EgavilanMedia PHPCRUD umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,07 % | ||
| Wtyczka Supsystic Pricing Table ma podatność na SQL injection i XSS, co pozwala na wykonanie złośliwych skryptów. | Wtyczka Supsystic Pricing Table ma podatność na SQL injection i XSS, co pozwala na wykonanie złośliwych skryptów. |
Obserwuj | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w Supsystic Membership umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w Supsystic Membership umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w PHP Timeclock umożliwia nieautoryzowanym atakującym wyciek danych z bazy. | Wstrzyknięcie SQL w PHP Timeclock umożliwia nieautoryzowanym atakującym wyciek danych z bazy. |
Obserwuj | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w Joomla com_hdwplayer umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w Joomla com_hdwplayer umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,07 % | ||
| Przepełnienie bufora w nanoMODBUS umożliwia zdalne wykonanie kodu przez złośliwy serwer. | Przepełnienie bufora w nanoMODBUS umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
Obserwuj | 8,2 | 0,07 % | ||
| Wielokrotne wstrzyknięcia SQL w eNdonesia Portal umożliwiają nieautoryzowanym atakującym dostęp do danych. | Wielokrotne wstrzyknięcia SQL w eNdonesia Portal umożliwiają nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,07 % | ||
| Wielokrotne wstrzyknięcia SQL w Matrimony Website Script M-Plus pozwalają na manipulację bazą danych. | Wielokrotne wstrzyknięcia SQL w Matrimony Website Script M-Plus pozwalają na manipulację bazą danych. |
Obserwuj | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w SimplePress CMS 1.0.7 umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych bazy, takich jak nazwy… | Wstrzyknięcie SQL w SimplePress CMS 1.0.7 umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych bazy, takich jak nazwy użytkowników. |
Obserwuj | 8,2 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.