KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie kodu w projekcie flash-attention umożliwia zdalne wykonanie dowolnego kodu.
Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki .pt.
Niebezpieczna deserializacja w CosyVoice pozwala na zdalne wykonanie kodu przez złośliwe pliki.
Wstrzyknięcie SQL w Corteza umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie kodu w Grav umożliwia wykonanie złośliwego JavaScriptu przez edytorów.
Wykorzystanie przejścia katalogów w docuFORM Managed Print Service Client umożliwia odczyt dowolnych plików.
Luka w AbuseFilter Wikimedia Foundation umożliwia nieautoryzowane manipulacje filtrami.
Wykrycie podatności w systemie pozwala na zdalne wykonanie kodu.
Nie jest to podatność, lecz błąd funkcjonalny.
Błąd dzielenia przez zero w jądrze Linuxa w tcf_skbedit_hash może prowadzić do awarii systemu.
Błąd w jądrze Linuxa przy odłączaniu urządzenia sieciowego może prowadzić do zablokowania zasobów.
Błąd w jądrze Linuxa w driverze iris prowadzi do awarii dekodowania i kodowania.
Błąd w obsłudze IPMB w jądrze Linux może prowadzić do odczytu niezainicjowanej wartości.
Wyciekanie referencji PM w jądrze Linuxa może prowadzić do problemów z zarządzaniem energią.
Błąd w jądrze Linux umożliwia wycieki referencji folio w obrazach EROFS z włączoną kompresją.
Błąd w jądrze Linuxa w io_uring może prowadzić do nieprawidłowego zarządzania zasobami.
Przepełnienie bufora w jądrze Linuxa w sterowniku rs9 prowadzi do uszkodzenia pamięci i awarii systemu.
Błąd w jądrze Linuxa pozwalał na wywołanie use-after-free przez nieautoryzowane odłączenie urządzenia.
Błąd w jądrze Linuxa w cx23885 pozwala na wyciek zasobów w przypadku błędu.
Błąd w jądrze Linuxa pozwala na awarię systemu przez fałszywe urządzenia USB.
Dereferencja wskaźnika NULL w Linux kernel może prowadzić do awarii systemu.
Wyścig w funkcji io_zcrx_put_niov_uref w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci.
Wtyczka LatePoint dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Rekord CVE-2026-6074 jest zarezerwowany jako duplikat i nie powinien być używany.
Nie można opisać CVE, ponieważ został on wydany błędnie i nie zawiera informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w projekcie flash-attention umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w projekcie flash-attention umożliwia zdalne wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki .pt. | Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki .pt. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Niebezpieczna deserializacja w CosyVoice pozwala na zdalne wykonanie kodu przez złośliwe pliki. | Niebezpieczna deserializacja w CosyVoice pozwala na zdalne wykonanie kodu przez złośliwe pliki. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie SQL w Corteza umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Corteza umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie kodu w Grav umożliwia wykonanie złośliwego JavaScriptu przez edytorów. | Wstrzyknięcie kodu w Grav umożliwia wykonanie złośliwego JavaScriptu przez edytorów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wykorzystanie przejścia katalogów w docuFORM Managed Print Service Client umożliwia odczyt dowolnych plików. | Wykorzystanie przejścia katalogów w docuFORM Managed Print Service Client umożliwia odczyt dowolnych plików. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Luka w AbuseFilter Wikimedia Foundation umożliwia nieautoryzowane manipulacje filtrami. | Luka w AbuseFilter Wikimedia Foundation umożliwia nieautoryzowane manipulacje filtrami. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wykrycie podatności w systemie pozwala na zdalne wykonanie kodu. | Wykrycie podatności w systemie pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nie jest to podatność, lecz błąd funkcjonalny. | Nie jest to podatność, lecz błąd funkcjonalny. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd dzielenia przez zero w jądrze Linuxa w tcf_skbedit_hash może prowadzić do awarii systemu. | Błąd dzielenia przez zero w jądrze Linuxa w tcf_skbedit_hash może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w jądrze Linuxa przy odłączaniu urządzenia sieciowego może prowadzić do zablokowania zasobów. | Błąd w jądrze Linuxa przy odłączaniu urządzenia sieciowego może prowadzić do zablokowania zasobów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w jądrze Linuxa w driverze iris prowadzi do awarii dekodowania i kodowania. | Błąd w jądrze Linuxa w driverze iris prowadzi do awarii dekodowania i kodowania. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w obsłudze IPMB w jądrze Linux może prowadzić do odczytu niezainicjowanej wartości. | Błąd w obsłudze IPMB w jądrze Linux może prowadzić do odczytu niezainicjowanej wartości. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wyciekanie referencji PM w jądrze Linuxa może prowadzić do problemów z zarządzaniem energią. | Wyciekanie referencji PM w jądrze Linuxa może prowadzić do problemów z zarządzaniem energią. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w jądrze Linux umożliwia wycieki referencji folio w obrazach EROFS z włączoną kompresją. | Błąd w jądrze Linux umożliwia wycieki referencji folio w obrazach EROFS z włączoną kompresją. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w jądrze Linuxa w io_uring może prowadzić do nieprawidłowego zarządzania zasobami. | Błąd w jądrze Linuxa w io_uring może prowadzić do nieprawidłowego zarządzania zasobami. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Przepełnienie bufora w jądrze Linuxa w sterowniku rs9 prowadzi do uszkodzenia pamięci i awarii systemu. | Przepełnienie bufora w jądrze Linuxa w sterowniku rs9 prowadzi do uszkodzenia pamięci i awarii systemu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w jądrze Linuxa pozwalał na wywołanie use-after-free przez nieautoryzowane odłączenie urządzenia. | Błąd w jądrze Linuxa pozwalał na wywołanie use-after-free przez nieautoryzowane odłączenie urządzenia. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w jądrze Linuxa w cx23885 pozwala na wyciek zasobów w przypadku błędu. | Błąd w jądrze Linuxa w cx23885 pozwala na wyciek zasobów w przypadku błędu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w jądrze Linuxa pozwala na awarię systemu przez fałszywe urządzenia USB. | Błąd w jądrze Linuxa pozwala na awarię systemu przez fałszywe urządzenia USB. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Dereferencja wskaźnika NULL w Linux kernel może prowadzić do awarii systemu. | Dereferencja wskaźnika NULL w Linux kernel może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wyścig w funkcji io_zcrx_put_niov_uref w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci. | Wyścig w funkcji io_zcrx_put_niov_uref w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wtyczka LatePoint dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka LatePoint dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Rekord CVE-2026-6074 jest zarezerwowany jako duplikat i nie powinien być używany. | Rekord CVE-2026-6074 jest zarezerwowany jako duplikat i nie powinien być używany. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nie można opisać CVE, ponieważ został on wydany błędnie i nie zawiera informacji. | Nie można opisać CVE, ponieważ został on wydany błędnie i nie zawiera informacji. |
Do weryfikacji | Nieustalone | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.