KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń.
Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi.
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.
Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń.
Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa.
Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów.
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated…
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the system due to improper data sanitization by the HTTP Server Administration web application.
In the Linux kernel, the following vulnerability has been resolved: net: serialize netif_running() check in enqueue_to_backlog() Syzbot reported a KASAN slab-use-after-free in fib_rules_lookup(). The root cause is a race condition where packets can escape the backlog flushing during device…
Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach.
Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych.
Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików.
The Restaurant Brands International (RBI) assistant platform through 2025-09-06 relies on client-side authentication for use of the diagnostic screen.
Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów.
Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień.
NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supply Kubernetes host-namespace and container-security settings. A successful exploit may lead to code execution, privilege escalation, information disclosure,…
Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki.
Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego.
The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the image cropper functionality in all versions up to, and including, 33.0.15. This makes it possible for unauthenticated attackers to…
A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 1,02 % | ||
| Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń. | Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa. | Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. | Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. |
W tym tygodniu | 10,0 | 0,01 % | ||
| IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. | IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated… |
W tym tygodniu | 9,9 | 0,51 % | ||
| IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the… | IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the system due to improper data sanitization by the HTTP Server Administration web application. |
W tym tygodniu | 9,9 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: serialize netif_running() check in enqueue_to_backlog() Syzbot… | In the Linux kernel, the following vulnerability has been resolved: net: serialize netif_running() check in enqueue_to_backlog() Syzbot reported a KASAN slab-use-after-free in fib_rules_lookup(). The root cause is a race condition where packets can escape the backlog flushing during device… |
W tym tygodniu | 9,9 | 0,51 % | ||
| Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach. | Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych. | Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików. | Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików. |
W tym tygodniu | 9,8 | 1 % | ||
| The Restaurant Brands International (RBI) assistant platform through 2025-09-06 relies on client-side authentication for use of the… | The Restaurant Brands International (RBI) assistant platform through 2025-09-06 relies on client-side authentication for use of the diagnostic screen. |
W tym tygodniu | 9,9 | 0,5 % | ||
| Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów. | Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów. |
W tym tygodniu | 9,9 | 0,5 % | ||
| Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1 % | ||
| Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1 % | ||
| Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 1 % | ||
| Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień. | Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,5 % | ||
| NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may… | NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supply Kubernetes host-namespace and container-security settings. A successful exploit may lead to code execution, privilege escalation, information disclosure,… |
W tym tygodniu | 10,0 | Nieustalone | ||
| Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. | Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. |
W tym tygodniu | 10,0 | Nieustalone | ||
| Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego. | Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego. |
W tym tygodniu | 9,9 | 0,5 % | ||
| The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file… | The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the image cropper functionality in all versions up to, and including, 33.0.15. This makes it possible for unauthenticated attackers to… |
W tym tygodniu | 9,8 | 1 % | ||
| A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path… | A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument. |
W tym tygodniu | 9,8 | 0,99 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.