KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserialization of Untrusted Data vulnerability in Apache Camel. The default ObjectInputFilter pattern shipped with several Apache Camel components for defense-in-depth deserialization filtering ('java.**;javax.**;org.apache.camel.**;!*', or the no-'javax.**' variant in the aggregation-repository…
Wykorzystanie podatności w Oracle Enterprise Manager umożliwia przejęcie kontroli nad platformą.
When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes (`if!`, `host!`, `ifhost!`), that binding is not part of the connection reuse key, so a later transfer asking for a different source can silently reuse an existing connection and…
In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify.…
Deserializacja kontrolowanej przez atakującego zawartości ciasteczek w Telerik UI umożliwia zdalne wykonanie kodu.
Nieautoryzowane CSRF w Child Theme Wizard umożliwia wykonanie niepożądanych działań.
Luka w Oracle MES dla Procesów Produkcyjnych pozwala na nieautoryzowany dostęp do danych.
Brak ograniczeń w ASUS System Control Interface pozwala na ujawnienie wrażliwych danych i DoS.
An authorization issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
Wstrzyknięcie poleceń w module OpenVPN TP-Link Archer AX53 umożliwia wykonanie komend systemowych.
The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Arbitrary File Upload in versions up to, and including, 7.16.2 via the convert_palette_images_to_truecolor() function. This is due to insufficient file type validation before processing uploaded files.…
A flaw was found in DPDK lib/vhost. A guest can desynchronize virtqueue size from inflight descriptor table size, causing an out-of-bounds write in the host vhost process.
Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym.
Luka w Crawl4AI umożliwia nieautoryzowanym atakującym zapis plików poza zamierzonym katalogiem.
Niewłaściwa walidacja ścieżek w wtyczkach WordPress umożliwia usunięcie dowolnych plików.
Wstrzyknięcie poleceń w kanishka-linux umożliwia wykonanie dowolnych komend przez atakujących.
Brak weryfikacji podpisu w webhooku Twilio pozwala na kradzież danych konta.
Luka XSS w Hitachi Infrastructure Analytics Advisor pozwala na kradzież danych użytkowników.
Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network.
Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Double free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.
Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Nieprawidłowa walidacja wejścia w GlobalProtect umożliwia atakującemu wykonanie kodu z uprawnieniami SYSTEM.
Roo Code is an AI-powered autonomous coding agent that lives in users' editors. Prior to version 3.26.7, Due to an error in validation it was possible for Roo to automatically execute commands that did not match the allow list prefixes. This issue has been patched in version 3.26.7.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserialization of Untrusted Data vulnerability in Apache Camel. | Deserialization of Untrusted Data vulnerability in Apache Camel. The default ObjectInputFilter pattern shipped with several Apache Camel components for defense-in-depth deserialization filtering ('java.**;javax.**;org.apache.camel.**;!*', or the no-'javax.**' variant in the aggregation-repository… |
Obserwuj | 8,1 | 0,67 % | ||
| Wykorzystanie podatności w Oracle Enterprise Manager umożliwia przejęcie kontroli nad platformą. | Wykorzystanie podatności w Oracle Enterprise Manager umożliwia przejęcie kontroli nad platformą. |
Obserwuj | 8,2 | 0,17 % | ||
| When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes (`if!`, `host!`,… | When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes (`if!`, `host!`, `ifhost!`), that binding is not part of the connection reuse key, so a later transfer asking for a different source can silently reuse an existing connection and… |
Obserwuj | 8,1 | 0,67 % | ||
| In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation… | In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify.… |
Obserwuj | 8,2 | 0,17 % | ||
| Deserializacja kontrolowanej przez atakującego zawartości ciasteczek w Telerik UI umożliwia zdalne wykonanie kodu. | Deserializacja kontrolowanej przez atakującego zawartości ciasteczek w Telerik UI umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,67 % | ||
| Nieautoryzowane CSRF w Child Theme Wizard umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w Child Theme Wizard umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,2 | 0,17 % | ||
| Luka w Oracle MES dla Procesów Produkcyjnych pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle MES dla Procesów Produkcyjnych pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,16 % | ||
| Brak ograniczeń w ASUS System Control Interface pozwala na ujawnienie wrażliwych danych i DoS. | Brak ograniczeń w ASUS System Control Interface pozwala na ujawnienie wrażliwych danych i DoS. |
Obserwuj | 8,2 | 0,16 % | ||
| An authorization issue was addressed with improved state management. | An authorization issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox. |
Obserwuj | 8,2 | 0,16 % | ||
| Wstrzyknięcie poleceń w module OpenVPN TP-Link Archer AX53 umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w module OpenVPN TP-Link Archer AX53 umożliwia wykonanie komend systemowych. |
Obserwuj | 8,0 | 1,16 % | ||
| The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Arbitrary File Upload in versions up to, and… | The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Arbitrary File Upload in versions up to, and including, 7.16.2 via the convert_palette_images_to_truecolor() function. This is due to insufficient file type validation before processing uploaded files.… |
Obserwuj | 8,1 | 0,66 % | ||
| A flaw was found in DPDK lib/vhost. | A flaw was found in DPDK lib/vhost. A guest can desynchronize virtqueue size from inflight descriptor table size, causing an out-of-bounds write in the host vhost process. |
Obserwuj | 8,2 | 0,16 % | ||
| Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym. | Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym. |
Obserwuj | 8,2 | 0,16 % | ||
| Luka w Crawl4AI umożliwia nieautoryzowanym atakującym zapis plików poza zamierzonym katalogiem. | Luka w Crawl4AI umożliwia nieautoryzowanym atakującym zapis plików poza zamierzonym katalogiem. |
Obserwuj | 8,1 | 0,66 % | ||
| Niewłaściwa walidacja ścieżek w wtyczkach WordPress umożliwia usunięcie dowolnych plików. | Niewłaściwa walidacja ścieżek w wtyczkach WordPress umożliwia usunięcie dowolnych plików. |
Obserwuj | 8,1 | 0,66 % | ||
| Wstrzyknięcie poleceń w kanishka-linux umożliwia wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w kanishka-linux umożliwia wykonanie dowolnych komend przez atakujących. |
Obserwuj | 8,1 | 0,66 % | ||
| Brak weryfikacji podpisu w webhooku Twilio pozwala na kradzież danych konta. | Brak weryfikacji podpisu w webhooku Twilio pozwala na kradzież danych konta. |
Obserwuj | 8,2 | 0,16 % | ||
| Luka XSS w Hitachi Infrastructure Analytics Advisor pozwala na kradzież danych użytkowników. | Luka XSS w Hitachi Infrastructure Analytics Advisor pozwala na kradzież danych użytkowników. |
Obserwuj | 8,2 | 0,16 % | ||
| Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network. | Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. | Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. | Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Double free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. | Double free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Nieprawidłowa walidacja wejścia w GlobalProtect umożliwia atakującemu wykonanie kodu z uprawnieniami SYSTEM. | Nieprawidłowa walidacja wejścia w GlobalProtect umożliwia atakującemu wykonanie kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,1 | 0,66 % | ||
| Roo Code is an AI-powered autonomous coding agent that lives in users' editors. | Roo Code is an AI-powered autonomous coding agent that lives in users' editors. Prior to version 3.26.7, Due to an error in validation it was possible for Roo to automatically execute commands that did not match the allow list prefixes. This issue has been patched in version 3.26.7. |
Obserwuj | 8,1 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.