KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści.
Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów.
Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji.
Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu.
Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera.
Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu.
Luka umożliwiająca przesyłanie dowolnych plików w SigningHub pozwala na wykonanie kodu.
A use after free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause a denial-of-service.
A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP/EVPN peer to cause root code execution on Junos OS or an rpd crash on Junos OS Evolved via protocol-valid route advertisements for an…
A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote configured BGP peer to cause an rpd crash, or on Junos OS remote code-execution, via sending a flow-spec update which is selected for re-advertisement.
Lokalne włączenie pliku w AcBakImzala umożliwia atakującemu dostęp do systemu.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data.
Użycie połączenia w smc_cdc_rx_handler() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.
Przepełnienie bufora w komponentach NSS umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49
Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions.
Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions.
Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19
Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.
Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.
Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.
Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions.
Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions.
Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści. | Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji. | Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. | Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera. | Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu. | Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Luka umożliwiająca przesyłanie dowolnych plików w SigningHub pozwala na wykonanie kodu. | Luka umożliwiająca przesyłanie dowolnych plików w SigningHub pozwala na wykonanie kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause a denial-of-service. |
W tym tygodniu | 9,8 | 0,57 % | ||
| A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows… | A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP/EVPN peer to cause root code execution on Junos OS or an rpd crash on Junos OS Evolved via protocol-valid route advertisements for an… |
W tym tygodniu | 9,8 | 0,57 % | ||
| A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows… | A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote configured BGP peer to cause an rpd crash, or on Junos OS remote code-execution, via sending a flow-spec update which is selected for re-advertisement. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Lokalne włączenie pliku w AcBakImzala umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w AcBakImzala umożliwia atakującemu dostęp do systemu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Użycie połączenia w smc_cdc_rx_handler() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. | Użycie połączenia w smc_cdc_rx_handler() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Przepełnienie bufora w komponentach NSS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w komponentach NSS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). | Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. | Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. | Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. | Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. | Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. | Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. | Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions. | Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions. | Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions. | Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions. |
W tym tygodniu | 9,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.