KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewłaściwa walidacja ścieżek w wtyczkach WordPress umożliwia usunięcie dowolnych plików.
Wstrzyknięcie poleceń w kanishka-linux umożliwia wykonanie dowolnych komend przez atakujących.
Brak weryfikacji podpisu w webhooku Twilio pozwala na kradzież danych konta.
Luka XSS w Hitachi Infrastructure Analytics Advisor pozwala na kradzież danych użytkowników.
Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network.
Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Double free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.
Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Nieprawidłowa walidacja wejścia w GlobalProtect umożliwia atakującemu wykonanie kodu z uprawnieniami SYSTEM.
Roo Code is an AI-powered autonomous coding agent that lives in users' editors. Prior to version 3.26.7, Due to an error in validation it was possible for Roo to automatically execute commands that did not match the allow list prefixes. This issue has been patched in version 3.26.7.
Fujitsu fbiosdrv.sys before 2.5.0.0 allows an attacker to potentially affect system confidentiality, integrity, and availability.
In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when…
The Pie Forms for WP plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6 via the format_classic function. This is due to insufficient file type validation where the validate_classic method validates file extensions and sets error messages but does…
NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a weak encryption vulnerability where /eapi/ and /xeapi/ API response bodies are decrypted using a fixed, publicly documented AES-128-ECB key with no integrity credential. Attackers who can intercept…
Missing queue-set type validation in the queue-set selection system call in FreeRTOS-Kernel before V11.3.3 on MPU-enabled ports with queue sets enabled allows a local unprivileged task to write actor-controlled data beyond a pointer-sized object on the privileged kernel stack, affecting privileged…
Wykonanie kodu i eskalacja uprawnień w NVIDIA DGX Spark przez atak na firmware.
Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji.
Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń.
Wstrzyknięcie SQL w API wyszukiwania klientów Apache Fineract umożliwia wydobycie danych.
Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień.
Wykorzystanie przepełnienia bufora w Endian Firewall pozwala na usunięcie dowolnych plików.
Metalama is a Roslyn-based open-source patterns and architecture toolkit for C#. Prior to 2025.1.18, 2026.0.25 and 2026.1.19, Metalama.Framework and Metalama.Tool load and execute compile-time assemblies, auxiliary executable tools and embedded helper assemblies from predictable temporary…
Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is configured at DEBUG log level, might allow local users to obtain the AWS credentials that the library resolved for the application. Separately, affected…
Obejście polityk autoryzacji w Keycloak umożliwia nieautoryzowany dostęp do zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewłaściwa walidacja ścieżek w wtyczkach WordPress umożliwia usunięcie dowolnych plików. | Niewłaściwa walidacja ścieżek w wtyczkach WordPress umożliwia usunięcie dowolnych plików. |
Obserwuj | 8,1 | 0,66 % | ||
| Wstrzyknięcie poleceń w kanishka-linux umożliwia wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w kanishka-linux umożliwia wykonanie dowolnych komend przez atakujących. |
Obserwuj | 8,1 | 0,66 % | ||
| Brak weryfikacji podpisu w webhooku Twilio pozwala na kradzież danych konta. | Brak weryfikacji podpisu w webhooku Twilio pozwala na kradzież danych konta. |
Obserwuj | 8,2 | 0,16 % | ||
| Luka XSS w Hitachi Infrastructure Analytics Advisor pozwala na kradzież danych użytkowników. | Luka XSS w Hitachi Infrastructure Analytics Advisor pozwala na kradzież danych użytkowników. |
Obserwuj | 8,2 | 0,16 % | ||
| Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network. | Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. | Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. | Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Double free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. | Double free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Nieprawidłowa walidacja wejścia w GlobalProtect umożliwia atakującemu wykonanie kodu z uprawnieniami SYSTEM. | Nieprawidłowa walidacja wejścia w GlobalProtect umożliwia atakującemu wykonanie kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,1 | 0,66 % | ||
| Roo Code is an AI-powered autonomous coding agent that lives in users' editors. | Roo Code is an AI-powered autonomous coding agent that lives in users' editors. Prior to version 3.26.7, Due to an error in validation it was possible for Roo to automatically execute commands that did not match the allow list prefixes. This issue has been patched in version 3.26.7. |
Obserwuj | 8,1 | 0,66 % | ||
| Fujitsu fbiosdrv.sys before 2.5.0.0 allows an attacker to potentially affect system confidentiality, integrity, and availability. | Fujitsu fbiosdrv.sys before 2.5.0.0 allows an attacker to potentially affect system confidentiality, integrity, and availability. |
Obserwuj | 8,2 | 0,16 % | ||
| In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version… | In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when… |
Obserwuj | 8,2 | 0,16 % | ||
| The Pie Forms for WP plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6 via the… | The Pie Forms for WP plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6 via the format_classic function. This is due to insufficient file type validation where the validate_classic method validates file extensions and sets error messages but does… |
Obserwuj | 8,1 | 0,66 % | ||
| NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a weak encryption vulnerability where… | NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a weak encryption vulnerability where /eapi/ and /xeapi/ API response bodies are decrypted using a fixed, publicly documented AES-128-ECB key with no integrity credential. Attackers who can intercept… |
Obserwuj | 8,2 | 0,16 % | ||
| Missing queue-set type validation in the queue-set selection system call in FreeRTOS-Kernel before V11.3.3 on MPU-enabled ports with queue… | Missing queue-set type validation in the queue-set selection system call in FreeRTOS-Kernel before V11.3.3 on MPU-enabled ports with queue sets enabled allows a local unprivileged task to write actor-controlled data beyond a pointer-sized object on the privileged kernel stack, affecting privileged… |
Obserwuj | 8,2 | 0,16 % | ||
| Wykonanie kodu i eskalacja uprawnień w NVIDIA DGX Spark przez atak na firmware. | Wykonanie kodu i eskalacja uprawnień w NVIDIA DGX Spark przez atak na firmware. |
Obserwuj | 8,2 | 0,15 % | ||
| Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji. | Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji. |
Obserwuj | 8,2 | 0,15 % | ||
| Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń. | Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń. |
Obserwuj | 8,1 | 0,65 % | ||
| Wstrzyknięcie SQL w API wyszukiwania klientów Apache Fineract umożliwia wydobycie danych. | Wstrzyknięcie SQL w API wyszukiwania klientów Apache Fineract umożliwia wydobycie danych. |
Obserwuj | 8,1 | 0,65 % | ||
| Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień. | Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień. |
Obserwuj | 8,2 | 0,15 % | ||
| Wykorzystanie przepełnienia bufora w Endian Firewall pozwala na usunięcie dowolnych plików. | Wykorzystanie przepełnienia bufora w Endian Firewall pozwala na usunięcie dowolnych plików. |
Obserwuj | 8,1 | 0,65 % | ||
| Metalama is a Roslyn-based open-source patterns and architecture toolkit for C#. | Metalama is a Roslyn-based open-source patterns and architecture toolkit for C#. Prior to 2025.1.18, 2026.0.25 and 2026.1.19, Metalama.Framework and Metalama.Tool load and execute compile-time assemblies, auxiliary executable tools and embedded helper assemblies from predictable temporary… |
Obserwuj | 8,2 | 0,15 % | ||
| Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is… | Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is configured at DEBUG log level, might allow local users to obtain the AWS credentials that the library resolved for the application. Separately, affected… |
Obserwuj | 8,2 | 0,15 % | ||
| Obejście polityk autoryzacji w Keycloak umożliwia nieautoryzowany dostęp do zasobów. | Obejście polityk autoryzacji w Keycloak umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,1 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.