Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu.
Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE.
Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
This issue was addressed with improved data protection.
This issue was addressed with improved data protection. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A permissions issue was addressed with additional restrictions.
A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików.
Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace.
Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu.
Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.
Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.
Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci.
Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych.
Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników.
Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu.
Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu.
Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie.
Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika.
Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE. | Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| This issue was addressed with improved data protection. | This issue was addressed with improved data protection. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,61 % | ||
| A permissions issue was addressed with additional restrictions. | A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików. | Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace. | Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu. | Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych. | Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow. | Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci. | Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych. | Błąd w ocfs2 w jądrze Linuxa pozwala na odczyt poza granicami bloku metadanych, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników. | Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. | Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. | Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika. | Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,6 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.