KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zdalne wykonanie kodu w Responsive Slider przez MetaSlider umożliwia atakującym przejęcie kontroli.
Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie.
Wykorzystanie luki w systemowym API pozwala na zdalne wykonanie kodu przez przesłanie złośliwego pliku.
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require…
Przepełnienie bufora w CephFS umożliwia ujawnienie danych z pamięci jądra lokalnemu użytkownikowi.
xrdp is an open source RDP server. Versions 0.10.6 and prior contain an integer overflow vulnerability when processing screen update messages within the vnc-any connection mode. A malicious remote VNC server can send crafted image dimensions that cause an integer overflow during memory buffer size…
Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji.
Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia.
In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible
Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika.
Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych.
Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd.
Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not…
Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników.
Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze.
Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami.
Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem.
Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych.
Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty.
A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without providing the correct password. This issue affects Apache Tomcat: from 11.0.0-M1 through…
Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe.
Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu.
Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera.
Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zdalne wykonanie kodu w Responsive Slider przez MetaSlider umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w Responsive Slider przez MetaSlider umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,1 | 0,68 % | ||
| Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,1 | 0,68 % | ||
| Wykorzystanie luki w systemowym API pozwala na zdalne wykonanie kodu przez przesłanie złośliwego pliku. | Wykorzystanie luki w systemowym API pozwala na zdalne wykonanie kodu przez przesłanie złośliwego pliku. |
W tym tygodniu | 9,1 | 0,68 % | ||
| ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code… | ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require… |
W tym tygodniu | 9,1 | 0,68 % | ||
| Przepełnienie bufora w CephFS umożliwia ujawnienie danych z pamięci jądra lokalnemu użytkownikowi. | Przepełnienie bufora w CephFS umożliwia ujawnienie danych z pamięci jądra lokalnemu użytkownikowi. |
W tym tygodniu | 9,1 | 0,68 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain an integer overflow vulnerability when processing screen update messages within the vnc-any connection mode. A malicious remote VNC server can send crafted image dimensions that cause an integer overflow during memory buffer size… |
W tym tygodniu | 9,1 | 0,67 % | ||
| Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji. | Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji. |
W tym tygodniu | 9,1 | 0,67 % | ||
| Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia. | Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia. |
W tym tygodniu | 9,1 | 0,67 % | ||
| In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible | In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika. | Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych. | Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd. | Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not… |
W tym tygodniu | 9,1 | 0,66 % | ||
| Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników. | Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze. | Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami. | Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem. | Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych. | Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty. | Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty. |
W tym tygodniu | 9,1 | 0,65 % | ||
| A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL… | A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without providing the correct password. This issue affects Apache Tomcat: from 11.0.0-M1 through… |
W tym tygodniu | 9,1 | 0,65 % | ||
| Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe. | Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. | Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera. | Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera. |
W tym tygodniu | 9,1 | 0,64 % | ||
| Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem. | Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem. |
W tym tygodniu | 9,1 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.