KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd wtyczki Frontend File Manager dla WordPressa pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików.
W React Router w trybie Framework występuje możliwość zdalnego wykonania kodu przez złośliwe żądania.
Wstrzyknięcie obiektów PDF w jsPDF umożliwia wykonanie nieautoryzowanego kodu JavaScript.
Obejście zabezpieczeń w DOM w Firefox umożliwia atakującym przejęcie kontroli.
Użycie sk_dst_get w smc_clc_prfx_match w jądrze Linux może prowadzić do użycia po zwolnieniu.
In the Linux kernel, the following vulnerability has been resolved: batman-adv: dat: ensure accessible eth_hdr proto field When batadv_get_vid() accesses the proto field of the ethernet header, it is not checking if the data itself is accessible. The caller is responsible for it. But in contrast…
In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: fix OOB read from firmware RX descriptor exceeding DMA buffer In rtw_pci_rx_napi(), new_len is computed as the sum of pkt_len (14-bit descriptor field, max 16383) and pkt_offset (drv_info_sz + shift,…
In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix OOB read from firmware count in PRINT_REG_INFO indication The firmware-controlled rsp->count field is used as the loop bound for indexing into the flexible rsp->regs[] array without validation against the…
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is vulnerable to a privilege escalation when using Liberty collectives.
Lokalne odniesienia do plików w Docling Core mogą prowadzić do nieautoryzowanego dostępu do plików.
Dostęp do pamięci poza przydzielonym obszarem w jądrze Linux może prowadzić do wycieku danych.
Błąd w jądrze Linux w L2CAP umożliwia odczyt danych poza buforem, co prowadzi do naruszenia pamięci.
GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude…
Podatność w OMICRON StationGuard umożliwia fałszowanie poświadczeń i pełny dostęp do konfiguracji.
Gitea allows a token with write:user scope to register an attacker-controlled SSH public key on the token owner's account. API requests signed with the corresponding private key authenticate as that account through HTTP Signature without API token scope information, causing route-level token scope…
Błąd w jądrze Linuxa pozwala na naruszenie gwarancji zerowania pamięci przy użyciu red zoning.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, when an administrator has enabled WebDAV, FileRise WebDAV Basic authentication validates only the account username and password through AuthModel::authenticate() and does not…
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Deployment Services allows an unauthorized attacker to execute code over a network.
Błąd w Grav API Plugin umożliwia nieautoryzowane operacje administracyjne z kluczem o ograniczonym zakresie.
Reaktywacja dezaktywowanego konta administratora w OAuth2 umożliwia nieautoryzowany dostęp.
Błąd w RustFS umożliwia nieautoryzowany dostęp przez błędną ocenę warunków polityki.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. The project CRUD endpoints (`GET / PATCH / DELETE /workspaces/{workspace_id}/projects/{project_id}` and `GET .../{project_id}/stats`) gate access…
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. The dependency endpoints (`POST/GET /workspaces/{workspace_id}/issues/{issue_id}/dependencies` and `DELETE .../dependencies/{dep_id}`) gate access…
In affected versions, vulnerability-lookup did not track or limit failed One-Time Password (OTP) attempts during Two-Factor Authentication (2FA) verification. An attacker who already knew or guessed a valid username and password could submit an arbitrary number of OTP codes without causing the…
Wstrzyknięcie poleceń w laravel-backup-restore umożliwia wykonanie kodu podczas przywracania bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd wtyczki Frontend File Manager dla WordPressa pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików. | Błąd wtyczki Frontend File Manager dla WordPressa pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików. |
Obserwuj | 8,1 | 0,42 % | ||
| W React Router w trybie Framework występuje możliwość zdalnego wykonania kodu przez złośliwe żądania. | W React Router w trybie Framework występuje możliwość zdalnego wykonania kodu przez złośliwe żądania. |
Obserwuj | 8,1 | 0,42 % | ||
| Wstrzyknięcie obiektów PDF w jsPDF umożliwia wykonanie nieautoryzowanego kodu JavaScript. | Wstrzyknięcie obiektów PDF w jsPDF umożliwia wykonanie nieautoryzowanego kodu JavaScript. |
Obserwuj | 8,1 | 0,42 % | ||
| Obejście zabezpieczeń w DOM w Firefox umożliwia atakującym przejęcie kontroli. | Obejście zabezpieczeń w DOM w Firefox umożliwia atakującym przejęcie kontroli. |
Obserwuj | 8,1 | 0,42 % | ||
| Użycie sk_dst_get w smc_clc_prfx_match w jądrze Linux może prowadzić do użycia po zwolnieniu. | Użycie sk_dst_get w smc_clc_prfx_match w jądrze Linux może prowadzić do użycia po zwolnieniu. |
Obserwuj | 8,1 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: dat: ensure accessible eth_hdr proto field When… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: dat: ensure accessible eth_hdr proto field When batadv_get_vid() accesses the proto field of the ethernet header, it is not checking if the data itself is accessible. The caller is responsible for it. But in contrast… |
Obserwuj | 8,1 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: fix OOB read from firmware RX descriptor exceeding DMA… | In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: fix OOB read from firmware RX descriptor exceeding DMA buffer In rtw_pci_rx_napi(), new_len is computed as the sum of pkt_len (14-bit descriptor field, max 16383) and pkt_offset (drv_info_sz + shift,… |
Obserwuj | 8,1 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix OOB read from firmware count in PRINT_REG_INFO… | In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix OOB read from firmware count in PRINT_REG_INFO indication The firmware-controlled rsp->count field is used as the loop bound for indexing into the flexible rsp->regs[] array without validation against the… |
Obserwuj | 8,1 | 0,42 % | ||
| IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is vulnerable to a privilege escalation when using Liberty collectives. | IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 is vulnerable to a privilege escalation when using Liberty collectives. |
Obserwuj | 8,1 | 0,42 % | ||
| Lokalne odniesienia do plików w Docling Core mogą prowadzić do nieautoryzowanego dostępu do plików. | Lokalne odniesienia do plików w Docling Core mogą prowadzić do nieautoryzowanego dostępu do plików. |
Obserwuj | 8,1 | 0,42 % | ||
| Dostęp do pamięci poza przydzielonym obszarem w jądrze Linux może prowadzić do wycieku danych. | Dostęp do pamięci poza przydzielonym obszarem w jądrze Linux może prowadzić do wycieku danych. |
Obserwuj | 8,1 | 0,42 % | ||
| Błąd w jądrze Linux w L2CAP umożliwia odczyt danych poza buforem, co prowadzi do naruszenia pamięci. | Błąd w jądrze Linux w L2CAP umożliwia odczyt danych poza buforem, co prowadzi do naruszenia pamięci. |
Obserwuj | 8,1 | 0,42 % | ||
| GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1… | GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude… |
Obserwuj | 8,1 | 0,42 % | ||
| Podatność w OMICRON StationGuard umożliwia fałszowanie poświadczeń i pełny dostęp do konfiguracji. | Podatność w OMICRON StationGuard umożliwia fałszowanie poświadczeń i pełny dostęp do konfiguracji. |
Obserwuj | 8,1 | 0,42 % | ||
| Gitea allows a token with write:user scope to register an attacker-controlled SSH public key on the token owner's account. | Gitea allows a token with write:user scope to register an attacker-controlled SSH public key on the token owner's account. API requests signed with the corresponding private key authenticate as that account through HTTP Signature without API token scope information, causing route-level token scope… |
Obserwuj | 8,1 | 0,42 % | ||
| Błąd w jądrze Linuxa pozwala na naruszenie gwarancji zerowania pamięci przy użyciu red zoning. | Błąd w jądrze Linuxa pozwala na naruszenie gwarancji zerowania pamięci przy użyciu red zoning. |
Obserwuj | 8,1 | 0,42 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, when an administrator has enabled WebDAV, FileRise WebDAV Basic authentication validates only the account username and password through AuthModel::authenticate() and does not… |
Obserwuj | 8,1 | 0,41 % | ||
| Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Deployment Services allows an… | Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Deployment Services allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,41 % | ||
| Błąd w Grav API Plugin umożliwia nieautoryzowane operacje administracyjne z kluczem o ograniczonym zakresie. | Błąd w Grav API Plugin umożliwia nieautoryzowane operacje administracyjne z kluczem o ograniczonym zakresie. |
Obserwuj | 8,1 | 0,41 % | ||
| Reaktywacja dezaktywowanego konta administratora w OAuth2 umożliwia nieautoryzowany dostęp. | Reaktywacja dezaktywowanego konta administratora w OAuth2 umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,41 % | ||
| Błąd w RustFS umożliwia nieautoryzowany dostęp przez błędną ocenę warunków polityki. | Błąd w RustFS umożliwia nieautoryzowany dostęp przez błędną ocenę warunków polityki. |
Obserwuj | 8,1 | 0,41 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. The project CRUD endpoints (`GET / PATCH / DELETE /workspaces/{workspace_id}/projects/{project_id}` and `GET .../{project_id}/stats`) gate access… |
Obserwuj | 8,1 | 0,41 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. The dependency endpoints (`POST/GET /workspaces/{workspace_id}/issues/{issue_id}/dependencies` and `DELETE .../dependencies/{dep_id}`) gate access… |
Obserwuj | 8,1 | 0,41 % | ||
| In affected versions, vulnerability-lookup did not track or limit failed One-Time Password (OTP) attempts during Two-Factor… | In affected versions, vulnerability-lookup did not track or limit failed One-Time Password (OTP) attempts during Two-Factor Authentication (2FA) verification. An attacker who already knew or guessed a valid username and password could submit an arbitrary number of OTP codes without causing the… |
Obserwuj | 8,1 | 0,41 % | ||
| Wstrzyknięcie poleceń w laravel-backup-restore umożliwia wykonanie kodu podczas przywracania bazy danych. | Wstrzyknięcie poleceń w laravel-backup-restore umożliwia wykonanie kodu podczas przywracania bazy danych. |
Obserwuj | 8,0 | 0,91 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.