KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions.
Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem.
Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem.
Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions.
Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu.
Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions.
Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego użytkownika z uprawnieniami backup:read.
Brak odpowiedniego cytowania w Dokploy pozwala na wykonanie dowolnych poleceń podczas wdrożenia.
Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd.
Wekan przed wersją 9.07 umożliwia wykonanie poleceń na serwerze przez złośliwe nazwy plików.
Wstrzyknięcie SQL w Vedo Suite umożliwia zdalne wykonanie dowolnego kodu.
The Cost Calculator Builder PRO plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.3 via the js_to_php function. This is due to insufficient sanitization of the orderDetails[*].originalValue field, which is injected verbatim into a calculator…
Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7.
In JetBrains TeamCity before 2026.1.3 2025.11.7 kotlin DSL sandbox escape leading to RCE on the server was possible
Luka w Redsea Cloud eHR pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Nieograniczony upload niebezpiecznych plików w WP Swings Gift Cards umożliwia użycie złośliwych plików.
Wykorzystanie SSRF w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.
Brak autoryzacji w Azure SRE Agent umożliwia atakującemu eskalację uprawnień w sieci.
Wstrzyknięcie kodu w wtyczce Formie dla Craft CMS pozwala na zdalne wykonanie kodu.
Brak uwierzytelnienia w NASA fprime-gds umożliwia zdalne wykonanie kodu na stacji ground.
Błąd w walidatorze DNSSEC w Unbound umożliwia zdalne wykonanie kodu lub atak DoS.
Obejście uwierzytelnienia w Panabit PAP-XM320 umożliwia dostęp bez hasła przez atak na ciasteczka.
Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia.
Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,29 % | ||
| Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions. | Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions. | Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,29 % | ||
| Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions. | Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions. |
W tym tygodniu | 10,0 | 0,29 % | ||
| Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego użytkownika z uprawnieniami backup:read. | Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego użytkownika z uprawnieniami backup:read. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Brak odpowiedniego cytowania w Dokploy pozwala na wykonanie dowolnych poleceń podczas wdrożenia. | Brak odpowiedniego cytowania w Dokploy pozwala na wykonanie dowolnych poleceń podczas wdrożenia. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd. | Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Wekan przed wersją 9.07 umożliwia wykonanie poleceń na serwerze przez złośliwe nazwy plików. | Wekan przed wersją 9.07 umożliwia wykonanie poleceń na serwerze przez złośliwe nazwy plików. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Wstrzyknięcie SQL w Vedo Suite umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Vedo Suite umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 0,78 % | ||
| The Cost Calculator Builder PRO plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.3… | The Cost Calculator Builder PRO plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.3 via the js_to_php function. This is due to insufficient sanitization of the orderDetails[*].originalValue field, which is injected verbatim into a calculator… |
W tym tygodniu | 9,8 | 1,28 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This… | Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7. |
W tym tygodniu | 10,0 | 0,28 % | ||
| In JetBrains TeamCity before 2026.1.3 2025.11.7 kotlin DSL sandbox escape leading to RCE on the server was possible | In JetBrains TeamCity before 2026.1.3 2025.11.7 kotlin DSL sandbox escape leading to RCE on the server was possible |
W tym tygodniu | 10,0 | 0,28 % | ||
| Luka w Redsea Cloud eHR pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w Redsea Cloud eHR pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 1,28 % | ||
| Nieograniczony upload niebezpiecznych plików w WP Swings Gift Cards umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WP Swings Gift Cards umożliwia użycie złośliwych plików. |
W tym tygodniu | 10,0 | 0,28 % | ||
| Wykorzystanie SSRF w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Brak autoryzacji w Azure SRE Agent umożliwia atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Azure SRE Agent umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Wstrzyknięcie kodu w wtyczce Formie dla Craft CMS pozwala na zdalne wykonanie kodu. | Wstrzyknięcie kodu w wtyczce Formie dla Craft CMS pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,27 % | ||
| Brak uwierzytelnienia w NASA fprime-gds umożliwia zdalne wykonanie kodu na stacji ground. | Brak uwierzytelnienia w NASA fprime-gds umożliwia zdalne wykonanie kodu na stacji ground. |
W tym tygodniu | 9,8 | 1,27 % | ||
| Błąd w walidatorze DNSSEC w Unbound umożliwia zdalne wykonanie kodu lub atak DoS. | Błąd w walidatorze DNSSEC w Unbound umożliwia zdalne wykonanie kodu lub atak DoS. |
W tym tygodniu | 9,8 | 1,27 % | ||
| Obejście uwierzytelnienia w Panabit PAP-XM320 umożliwia dostęp bez hasła przez atak na ciasteczka. | Obejście uwierzytelnienia w Panabit PAP-XM320 umożliwia dostęp bez hasła przez atak na ciasteczka. |
W tym tygodniu | 9,8 | 1,27 % | ||
| Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia. | Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia. |
W tym tygodniu | 10,0 | 0,26 % | ||
| Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących. | Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących. |
W tym tygodniu | 9,9 | 0,76 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.