KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to inject arbitrary input into service endpoints via network-based HTTP requests to unauthenticated endpoints
Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji.
Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników.
A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer overflow in dm-verity-fec: if (neras && *neras <= v->fec->roots) fio->erasures[(*neras)++] = i; This allows *neras to reach roots + 1 (the post-increment…
Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu.
Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników.
Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php.
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu.
Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to… | There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to inject arbitrary input into service endpoints via network-based HTTP requests to unauthenticated endpoints |
W tym tygodniu | 9,8 | 0,67 % | ||
| Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji. | Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników. | Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników. |
W tym tygodniu | 9,8 | 0,66 % | ||
| A memory initialization issue was addressed with improved memory handling. | A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer… | In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer overflow in dm-verity-fec: if (neras && *neras <= v->fec->roots) fio->erasures[(*neras)++] = i; This allows *neras to reach roots + 1 (the post-increment… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników. | Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php. | Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. | Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu. | Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików. | Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.