KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów.
Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego.
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code…
Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze.
Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf.
Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych.
Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych.
Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP.
Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych.
Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom implementations of a few Java interfaces; such implementations can be provided either as Java or Groovy classes, with the latter being particularly attractive as the…
Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu.
It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests…
Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików.
Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów.
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper Limiters privileges to execute root commands by tampering with the limiter number field. Attackers can submit a malicious hidden 'number' value when editing a…
Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. |
Obserwuj | 7,8 | 92,85 % | ||
| Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. | Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. |
Obserwuj | 7,5 | 73,12 % | ||
| A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2,… | A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code… |
Obserwuj | 7,5 | 66,88 % | ||
| Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu. | Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,5 | 64,41 % | ||
| Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. |
Obserwuj | 7,3 | 57,96 % | ||
| Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. | Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. |
Obserwuj | 7,2 | 50,69 % | ||
| Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. | Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. |
Obserwuj | 7,3 | 41,47 % | ||
| Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. | Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. |
Obserwuj | 7,5 | 29,93 % | ||
| Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. | Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. |
Obserwuj | 7,5 | 27,98 % | ||
| Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 7,2 | 28,23 % | ||
| Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach. | Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach. |
Obserwuj | 7,5 | 25,04 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 22,55 % | ||
| Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom… | Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom implementations of a few Java interfaces; such implementations can be provided either as Java or Groovy classes, with the latter being particularly attractive as the… |
Obserwuj | 7,2 | 23,19 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,3 | 22,35 % | ||
| It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service… | It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests… |
Obserwuj | 7,5 | 19,99 % | ||
| Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Obserwuj | 7,5 | 17,57 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 15,93 % | ||
| Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 8,75 % | ||
| Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. | Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. |
Obserwuj | 8,8 | 8,13 % | ||
| Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. | Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 8,12 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 14,38 % | ||
| W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. | W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. |
Obserwuj | 7,2 | 15,53 % | ||
| Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper… | Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper Limiters privileges to execute root commands by tampering with the limiter number field. Attackers can submit a malicious hidden 'number' value when editing a… |
Obserwuj | 8,6 | 8,45 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze. | Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze. |
Obserwuj | 8,6 | 8,15 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych. |
Obserwuj | 8,8 | 6,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.