KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf…
Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by supplying unsanitized input or output path arguments. Attackers can append shell metacharacters such as ';' to file names passed to child_process.exec() in ppt2png.js,…
Nieograniczony upload niebezpiecznych plików w CMSSuperHeroes Wastia pozwala na wgranie powłoki sieciowej.
The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is…
Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików.
Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp.
Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień.
Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście.
In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock…
Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses.
Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów.
Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. | Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,48 % | ||
| A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. | A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf… |
W tym tygodniu | 10,0 | 0,48 % | ||
| Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu. | Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,97 % | ||
| Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,9 | 0,97 % | ||
| Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,47 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by… | ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by supplying unsanitized input or output path arguments. Attackers can append shell metacharacters such as ';' to file names passed to child_process.exec() in ppt2png.js,… |
W tym tygodniu | 9,8 | 1,47 % | ||
| Nieograniczony upload niebezpiecznych plików w CMSSuperHeroes Wastia pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w CMSSuperHeroes Wastia pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,46 % | ||
| The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless… | The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień. | Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień. |
W tym tygodniu | 9,9 | 0,95 % | ||
| Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście. | Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście. |
W tym tygodniu | 9,9 | 0,95 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour… | In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock… |
W tym tygodniu | 10,0 | 0,45 % | ||
| Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin. | Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin. |
W tym tygodniu | 10,0 | 0,45 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów. | Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. | Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.