KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a crafted request to the public first-register operation can execute code remotely when local authentication is enabled and no initial user has been created.…
Błąd w Traefik umożliwia nadpisywanie backendów przez kolidujące trasy w różnych przestrzeniach nazw.
Luka w OpenEMR umożliwia nieautoryzowanym atakującym rejestrację złośliwego klienta, co prowadzi do nieautoryzowanego dostępu do danych pacjentów.
Wykonanie grub-install w chroot w OpenStack Ironic pozwala na zdalne wykonanie kodu.
Wstrzyknięcie SQL w IBM Sterling B2B Integrator i File Gateway umożliwia zdalne manipulowanie danymi.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Warunek wyścigu w Ruby umożliwia zdalne spowodowanie awarii procesu.
Luka w Netatalk umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt lub nadpisanie plików.
Wstrzyknięcie kodu w Contour umożliwia zdalne wykonanie dowolnego kodu w Envoy proxy.
Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub DoS.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: bound smb_check_perm_dacl() ACE walks by DACL size smb_check_perm_dacl() validates that the DACL fits inside the NT security descriptor, but then bounds its two ACE walks by the remaining NTSD length (acl_size) rather…
Niewłaściwa walidacja w Kata Containers pozwala atakującemu na dostęp do poufnych danych.
Lokalne włączenie pliku w Mikado-Themes Wellspring umożliwia dostęp do wrażliwych danych.
Lokalne włączenie pliku w Mikado-Themes Optimize umożliwia zdalne wykonanie kodu.
Lokalne włączenie pliku w Mikado-Themes Curly umożliwia zdalne wykonanie kodu.
Lokalne włączenie pliku w Mikado-Themes Hendon umożliwia dostęp do poufnych danych.
Obejście walidacji sum kontrolnych w BigBlueButton umożliwia wysyłanie nieautoryzowanych żądań.
SSL Wireless SMS Notification for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.8.1. The public final_login_ajax_action handler resolves a user and issues an authenticated session by matching the wp_sslcare_otp table on only the attacker-supplied phone…
Błąd w jądrze Linux umożliwia wyścig warunków w transmisji RDS, co może prowadzić do nieprzewidywalnych stanów.
Nieautoryzowane włączenie lokalnych plików w Roneous umożliwia dostęp do wrażliwych danych.
In the Linux kernel, the following vulnerability has been resolved: net: lan743x: fix RX checksum use-after-free lan743x_rx_process_buffer() adds each non-first receive buffer to the head skb's frag_list. On the last descriptor, lan743x_rx_trim_skb() linearizes the head and frees the fragment…
Luka w Twig umożliwia obejście zabezpieczeń w szablonach, co może prowadzić do nieautoryzowanego dostępu.
Warunek wyścigu w JCacheCodeDataProvider pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co skutkuje wydaniem wielu ważnych tokenów…
Niska autoryzacja w Apache Syncope umożliwia atak SSRF, co może prowadzić do ujawnienia danych.
Improper validation of specified type of input vulnerability in Magarsus Consulting Ltd. Co. IDM-MFA allows Authentication Bypass. This issue affects IDM-MFA: from 2025.11.27 before 2026.03.10.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a crafted request to the public first-register operation can execute code remotely when local authentication is enabled and no initial user has been created.… |
Obserwuj | 8,1 | 0,48 % | ||
| Błąd w Traefik umożliwia nadpisywanie backendów przez kolidujące trasy w różnych przestrzeniach nazw. | Błąd w Traefik umożliwia nadpisywanie backendów przez kolidujące trasy w różnych przestrzeniach nazw. |
Obserwuj | 8,1 | 0,48 % | ||
| Luka w OpenEMR umożliwia nieautoryzowanym atakującym rejestrację złośliwego klienta, co prowadzi do nieautoryzowanego dostępu do danych… | Luka w OpenEMR umożliwia nieautoryzowanym atakującym rejestrację złośliwego klienta, co prowadzi do nieautoryzowanego dostępu do danych pacjentów. |
Obserwuj | 8,1 | 0,48 % | ||
| Wykonanie grub-install w chroot w OpenStack Ironic pozwala na zdalne wykonanie kodu. | Wykonanie grub-install w chroot w OpenStack Ironic pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,0 | 0,98 % | ||
| Wstrzyknięcie SQL w IBM Sterling B2B Integrator i File Gateway umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w IBM Sterling B2B Integrator i File Gateway umożliwia zdalne manipulowanie danymi. |
Obserwuj | 8,1 | 0,48 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,1 | 0,48 % | ||
| Warunek wyścigu w Ruby umożliwia zdalne spowodowanie awarii procesu. | Warunek wyścigu w Ruby umożliwia zdalne spowodowanie awarii procesu. |
Obserwuj | 8,1 | 0,48 % | ||
| Luka w Netatalk umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt lub nadpisanie plików. | Luka w Netatalk umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt lub nadpisanie plików. |
Obserwuj | 8,1 | 0,48 % | ||
| Wstrzyknięcie kodu w Contour umożliwia zdalne wykonanie dowolnego kodu w Envoy proxy. | Wstrzyknięcie kodu w Contour umożliwia zdalne wykonanie dowolnego kodu w Envoy proxy. |
Obserwuj | 8,1 | 0,48 % | ||
| Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub DoS. |
Obserwuj | 8,1 | 0,48 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: bound smb_check_perm_dacl() ACE walks by DACL… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: bound smb_check_perm_dacl() ACE walks by DACL size smb_check_perm_dacl() validates that the DACL fits inside the NT security descriptor, but then bounds its two ACE walks by the remaining NTSD length (acl_size) rather… |
Obserwuj | 8,1 | 0,48 % | ||
| Niewłaściwa walidacja w Kata Containers pozwala atakującemu na dostęp do poufnych danych. | Niewłaściwa walidacja w Kata Containers pozwala atakującemu na dostęp do poufnych danych. |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w Mikado-Themes Wellspring umożliwia dostęp do wrażliwych danych. | Lokalne włączenie pliku w Mikado-Themes Wellspring umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w Mikado-Themes Optimize umożliwia zdalne wykonanie kodu. | Lokalne włączenie pliku w Mikado-Themes Optimize umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w Mikado-Themes Curly umożliwia zdalne wykonanie kodu. | Lokalne włączenie pliku w Mikado-Themes Curly umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w Mikado-Themes Hendon umożliwia dostęp do poufnych danych. | Lokalne włączenie pliku w Mikado-Themes Hendon umożliwia dostęp do poufnych danych. |
Obserwuj | 8,1 | 0,48 % | ||
| Obejście walidacji sum kontrolnych w BigBlueButton umożliwia wysyłanie nieautoryzowanych żądań. | Obejście walidacji sum kontrolnych w BigBlueButton umożliwia wysyłanie nieautoryzowanych żądań. |
Obserwuj | 8,1 | 0,48 % | ||
| SSL Wireless SMS Notification for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.8.1. | SSL Wireless SMS Notification for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.8.1. The public final_login_ajax_action handler resolves a user and issues an authenticated session by matching the wp_sslcare_otp table on only the attacker-supplied phone… |
Obserwuj | 8,1 | 0,48 % | ||
| Błąd w jądrze Linux umożliwia wyścig warunków w transmisji RDS, co może prowadzić do nieprzewidywalnych stanów. | Błąd w jądrze Linux umożliwia wyścig warunków w transmisji RDS, co może prowadzić do nieprzewidywalnych stanów. |
Obserwuj | 8,1 | 0,48 % | ||
| Nieautoryzowane włączenie lokalnych plików w Roneous umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Roneous umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: lan743x: fix RX checksum use-after-free lan743x_rx_process_buffe… | In the Linux kernel, the following vulnerability has been resolved: net: lan743x: fix RX checksum use-after-free lan743x_rx_process_buffer() adds each non-first receive buffer to the head skb's frag_list. On the last descriptor, lan743x_rx_trim_skb() linearizes the head and frees the fragment… |
Obserwuj | 8,1 | 0,47 % | ||
| Luka w Twig umożliwia obejście zabezpieczeń w szablonach, co może prowadzić do nieautoryzowanego dostępu. | Luka w Twig umożliwia obejście zabezpieczeń w szablonach, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,1 | 0,47 % | ||
| Warunek wyścigu w JCacheCodeDataProvider pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co skutkuje wydaniem wielu ważnych… | Warunek wyścigu w JCacheCodeDataProvider pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co skutkuje wydaniem wielu ważnych tokenów… |
Obserwuj | 8,1 | 0,47 % | ||
| Niska autoryzacja w Apache Syncope umożliwia atak SSRF, co może prowadzić do ujawnienia danych. | Niska autoryzacja w Apache Syncope umożliwia atak SSRF, co może prowadzić do ujawnienia danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Improper validation of specified type of input vulnerability in Magarsus Consulting Ltd. | Improper validation of specified type of input vulnerability in Magarsus Consulting Ltd. Co. IDM-MFA allows Authentication Bypass. This issue affects IDM-MFA: from 2025.11.27 before 2026.03.10. |
Obserwuj | 8,1 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.