KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych.
Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu.
W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń.
Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered…
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych poleceń systemowych.
In the Linux kernel, the following vulnerability has been resolved: geneve: validate inner network offset in geneve_gro_complete() Even with both paths gated on gs->gro_hint, geneve_gro_complete() re-derives the inner dispatch type and length from the packet and the current gs->gro_hint,…
In the Linux kernel, the following vulnerability has been resolved: geneve: gate GRO hint in geneve_gro_complete() on gs->gro_hint geneve_gro_receive() reads the GRO hint through geneve_sk_gro_hint_off(), which honours it only when the socket enabled IFLA_GENEVE_GRO_HINT (gs->gro_hint).…
Nieprawidłowa walidacja ścieżek w Streambercie pozwala na wykonanie dowolnych binarek lokalnych.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska.
In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for subsequent requests from other clients. This vulnerability (CVE-2026-16326) is fixed in consul-mcp-server 0.1.4.
Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu.
Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network.
Deserializacja nieufnych danych w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach.
Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. | Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika. | Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu. | Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu. |
W tym tygodniu | 10,0 | 0,56 % | ||
| W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń. | W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 10,0 | 0,56 % | ||
| Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,56 % | ||
| The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. | The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system. |
W tym tygodniu | 10,0 | 0,56 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered… |
W tym tygodniu | 10,0 | 0,56 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,9 | 1,05 % | ||
| In the Linux kernel, the following vulnerability has been resolved: geneve: validate inner network offset in geneve_gro_complete() Even… | In the Linux kernel, the following vulnerability has been resolved: geneve: validate inner network offset in geneve_gro_complete() Even with both paths gated on gs->gro_hint, geneve_gro_complete() re-derives the inner dispatch type and length from the packet and the current gs->gro_hint,… |
W tym tygodniu | 10,0 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: geneve: gate GRO hint in geneve_gro_complete() on… | In the Linux kernel, the following vulnerability has been resolved: geneve: gate GRO hint in geneve_gro_complete() on gs->gro_hint geneve_gro_receive() reads the GRO hint through geneve_sk_gro_hint_off(), which honours it only when the socket enabled IFLA_GENEVE_GRO_HINT (gs->gro_hint).… |
W tym tygodniu | 10,0 | 0,55 % | ||
| Nieprawidłowa walidacja ścieżek w Streambercie pozwala na wykonanie dowolnych binarek lokalnych. | Nieprawidłowa walidacja ścieżek w Streambercie pozwala na wykonanie dowolnych binarek lokalnych. |
W tym tygodniu | 10,0 | 0,55 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,9 | 1,05 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 4,05 % | ||
| Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika. | Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP… |
W tym tygodniu | 10,0 | 0,55 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 10,0 | 0,55 % | ||
| Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska. | Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska. |
W tym tygodniu | 10,0 | 0,54 % | ||
| In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's… | In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for subsequent requests from other clients. This vulnerability (CVE-2026-16326) is fixed in consul-mcp-server 0.1.4. |
W tym tygodniu | 10,0 | 0,54 % | ||
| Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu. | Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Deserializacja nieufnych danych w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Deserializacja nieufnych danych w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach. | Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach. |
W tym tygodniu | 9,9 | 1,03 % | ||
| Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.