KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin.
Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc.
Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres.
Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera.
Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie.
Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu.
A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances.
Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Błędna autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego.
Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to…
Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter (dimension) parameter.
Wykonanie zdalnego kodu przez nieautoryzowanego użytkownika w rozszerzeniu Fabrik.
startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so startSseAndStreamableHttpMcpServer bound the Streamable HTTP and SSE MCP transports to every interface, and its authentication middleware was optional: middlewares are…
Joomla Extension - balbooa.com - Unauthenticated remote code execution in Balbooa Forms < 2.4.3 - An insecure form processing logic allowed code execution for forms that include the signature field type.
Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Zyxel Networks WAH7601 allows OS Command Injection. This issue affects WAH7601: through 20072026.
@beproduct/nestjs-auth is a NestJS authentication module for BeProduct IDS (Identity Server) with OpenID Connect support. Between 2026-05-11 20:19 UTC and 22:56 UTC, an attacker used a compromised npm publish token to publish 18 malicious versions of `@beproduct/nestjs-auth` (0.1.2 through…
Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika.
In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.
In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop index The sg_cleanup path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.
Obejście uwierzytelnienia w Proxmox VE umożliwia nieautoryzowany dostęp do kont użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin. | Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin. |
W tym tygodniu | 10,0 | 0,83 % | ||
| Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc. | Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres. | Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres. |
W tym tygodniu | 9,9 | 1,32 % | ||
| Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera. | Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie. | Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,81 % | ||
| Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,81 % | ||
| Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu. | Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu. |
W tym tygodniu | 9,8 | 1,81 % | ||
| A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain… | A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Błędna autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błędna autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego. | Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in… | Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to… |
W tym tygodniu | 10,0 | 0,79 % | ||
| Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter… | Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter (dimension) parameter. |
W tym tygodniu | 10,0 | 0,79 % | ||
| Wykonanie zdalnego kodu przez nieautoryzowanego użytkownika w rozszerzeniu Fabrik. | Wykonanie zdalnego kodu przez nieautoryzowanego użytkownika w rozszerzeniu Fabrik. |
W tym tygodniu | 10,0 | 0,78 % | ||
| startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so… | startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so startSseAndStreamableHttpMcpServer bound the Streamable HTTP and SSE MCP transports to every interface, and its authentication middleware was optional: middlewares are… |
W tym tygodniu | 10,0 | 0,78 % | ||
| Joomla Extension - balbooa.com - Unauthenticated remote code execution in Balbooa Forms < 2.4.3 - An insecure form processing logic… | Joomla Extension - balbooa.com - Unauthenticated remote code execution in Balbooa Forms < 2.4.3 - An insecure form processing logic allowed code execution for forms that include the signature field type. |
W tym tygodniu | 10,0 | 0,77 % | ||
| Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu. | Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu. |
W tym tygodniu | 10,0 | 0,77 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Zyxel Networks WAH7601 allows… | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Zyxel Networks WAH7601 allows OS Command Injection. This issue affects WAH7601: through 20072026. |
W tym tygodniu | 9,8 | 1,77 % | ||
| @beproduct/nestjs-auth is a NestJS authentication module for BeProduct IDS (Identity Server) with OpenID Connect support. | @beproduct/nestjs-auth is a NestJS authentication module for BeProduct IDS (Identity Server) with OpenID Connect support. Between 2026-05-11 20:19 UTC and 22:56 UTC, an attacker used a compromised npm publish token to publish 18 malicious versions of `@beproduct/nestjs-auth` (0.1.2 through… |
W tym tygodniu | 10,0 | 0,77 % | ||
| Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika. | Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika. |
W tym tygodniu | 10,0 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The… | In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one. |
W tym tygodniu | 10,0 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop… | In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop index The sg_cleanup path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one. |
W tym tygodniu | 10,0 | 0,76 % | ||
| Obejście uwierzytelnienia w Proxmox VE umożliwia nieautoryzowany dostęp do kont użytkowników. | Obejście uwierzytelnienia w Proxmox VE umożliwia nieautoryzowany dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 1,75 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.