KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym.
Brak uwierzytelnienia w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Wstrzyknięcie kodu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Błąd w Apache Polaris pozwala na uzyskanie nieautoryzowanych uprawnień do plików w Google Cloud Storage.
Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP.
Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML.
Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików.
Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu.
Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port group br_multicast_leave_group() iterates mp->ports with pp = &p->next in its fast-leave path. After br_multicast_del_pg() removes p, continuing the loop advances pp through the…
The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP configuration file without proper sanitization. On PHP 8+, the `addslashes()` protection is bypassed because it checks for `get_magic_quotes_gpc()`, a function…
Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień.
Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci.
An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This…
Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego.
Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or…
Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS.
Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie argumentów w WordPress Toolkit umożliwia zdalnym użytkownikom obejście autoryzacji.
Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach.
Błąd w Apache Polaris pozwala na nieautoryzowany dostęp do danych innych tabel w S3.
Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym. | Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Brak uwierzytelnienia w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Brak uwierzytelnienia w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Wstrzyknięcie kodu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Wstrzyknięcie kodu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Błąd w Apache Polaris pozwala na uzyskanie nieautoryzowanych uprawnień do plików w Google Cloud Storage. | Błąd w Apache Polaris pozwala na uzyskanie nieautoryzowanych uprawnień do plików w Google Cloud Storage. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP. | Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML. | Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików. | Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu. | Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,08 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port… | In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port group br_multicast_leave_group() iterates mp->ports with pp = &p->next in its fast-leave path. After br_multicast_del_pg() removes p, continuing the loop advances pp through the… |
W tym tygodniu | 9,8 | 0,58 % | ||
| The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP… | The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP configuration file without proper sanitization. On PHP 8+, the `addslashes()` protection is bypassed because it checks for `get_magic_quotes_gpc()`, a function… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień. | Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci. | Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci. |
W tym tygodniu | 9,8 | 0,58 % | ||
| An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. | An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. | Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. | Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or… |
W tym tygodniu | 9,8 | 0,57 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS. | Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu. | Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Wstrzyknięcie argumentów w WordPress Toolkit umożliwia zdalnym użytkownikom obejście autoryzacji. | Wstrzyknięcie argumentów w WordPress Toolkit umożliwia zdalnym użytkownikom obejście autoryzacji. |
W tym tygodniu | 9,9 | 0,07 % | ||
| Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron. | Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron. |
W tym tygodniu | 9,9 | 0,07 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach. |
W tym tygodniu | 9,9 | 0,07 % | ||
| Błąd w Apache Polaris pozwala na nieautoryzowany dostęp do danych innych tabel w S3. | Błąd w Apache Polaris pozwala na nieautoryzowany dostęp do danych innych tabel w S3. |
W tym tygodniu | 9,9 | 0,07 % | ||
| Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP. | Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP. |
W tym tygodniu | 9,8 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.