Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.
Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.
- CVSS
- 4,6
- EPSS
- 2,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability
Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability
- CVSS
- 4,6
- EPSS
- 2,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical…
Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical attack.
- CVSS
- 4,6
- EPSS
- 1,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which…
The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which is different functionality than described in the TeleMessage "End-to-End encryption from the mobile phone through to the corporate archive" documentation, as…
- CVSS
- 4,9
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie odmowy usługi przez nieprawidłowy komunikat BGP.
Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie odmowy usługi przez nieprawidłowy komunikat BGP.
- CVSS
- 4,3
- EPSS
- 3,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Win32k Elevation of Privilege Vulnerability
Win32k Elevation of Privilege Vulnerability
- CVSS
- 4,6
- EPSS
- 1,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Win32k Elevation of Privilege Vulnerability
Win32k Elevation of Privilege Vulnerability
- CVSS
- 4,6
- EPSS
- 1,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.
Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.
- CVSS
- 4,4
- EPSS
- 2,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A memory consumption issue was addressed with improved memory handling.
A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Processing a maliciously crafted mail message may lead to heap corruption.
- CVSS
- 4,3
- EPSS
- 2,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to…
An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to kernel panic.
- CVSS
- 4,4
- EPSS
- 0,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych.
Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych.
- CVSS
- 3,5
- EPSS
- 4,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku.
Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku.
- CVSS
- 4,2
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump"…
The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in which a password previously sent over HTTP would be included in this dump, as exploited in the wild in May 2025.
- CVSS
- 4,0
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver…
Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver all versions from r0p0 - r42p0, Valhall GPU Kernel Driver all versions from r19p0 - r42p0, and Avalon GPU Kernel Driver all versions from r41p0 - r42p0 allows…
- CVSS
- 3,3
- EPSS
- 1,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
VMware ESX contains an insufficient logging vulnerability.
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.
- CVSS
- 2,7
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated…
Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Data nieustalona
- Aktualizacja NVD
- Data nieustalona
Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP.
Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP.
- CVSS
- 8,8
- EPSS
- 93,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów.
- CVSS
- 7,8
- EPSS
- 92,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 79,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the…
The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeit_articles_pagination_callback() function. This is due to the function accepting user input and then passing that through call_user_func(). This makes it possible…
- CVSS
- 9,8
- EPSS
- 76,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the…
The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the /mcp/v1/ REST API endpoint that exposes the 'Bearer Token' value when 'No-Auth URL' is enabled. This makes it possible for unauthenticated attackers to extract the…
- CVSS
- 9,8
- EPSS
- 74,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads.
Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. This flaw enables attackers to execute arbitrary code by uploading a specially crafted file from a malicious (S)FTP server.
- CVSS
- 9,8
- EPSS
- 72,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via…
The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via the prepare_form() function. This is due to the function accepting user input and then passing that through call_user_func_array(). This makes it possible for…
- CVSS
- 9,8
- EPSS
- 67,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu.
Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu.
- CVSS
- 9,2
- EPSS
- 68,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
- CVSS
- 9,8
- EPSS
- 62,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. | Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 2,73 % | ||
| Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability | Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 2,62 % | ||
| Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical… | Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical attack. |
Pilne działanie | 4,6 | 1,99 % | ||
| The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which… | The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which is different functionality than described in the TeleMessage "End-to-End encryption from the mobile phone through to the corporate archive" documentation, as… |
Pilne działanie | 4,9 | 0,45 % | ||
| Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie odmowy usługi przez nieprawidłowy komunikat BGP. | Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie odmowy usługi przez nieprawidłowy komunikat BGP. |
Pilne działanie | 4,3 | 3,31 % | ||
| Win32k Elevation of Privilege Vulnerability | Win32k Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 1,58 % | ||
| Win32k Elevation of Privilege Vulnerability | Win32k Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 1,58 % | ||
| Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR. | Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR. |
Pilne działanie | 4,4 | 2,55 % | ||
| A memory consumption issue was addressed with improved memory handling. | A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Processing a maliciously crafted mail message may lead to heap corruption. |
Pilne działanie | 4,3 | 2,18 % | ||
| An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to… | An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to kernel panic. |
Pilne działanie | 4,4 | 0,89 % | ||
| Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych. | Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych. |
Pilne działanie | 3,5 | 4,77 % | ||
| Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku. | Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku. |
Pilne działanie | 4,2 | 1,19 % | ||
| The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump"… | The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in which a password previously sent over HTTP would be included in this dump, as exploited in the wild in May 2025. |
Pilne działanie | 4,0 | 0,55 % | ||
| Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver… | Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver all versions from r0p0 - r42p0, Valhall GPU Kernel Driver all versions from r19p0 - r42p0, and Avalon GPU Kernel Driver all versions from r41p0 - r42p0 allows… |
Pilne działanie | 3,3 | 1,22 % | ||
| VMware ESX contains an insufficient logging vulnerability. | VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged. |
Pilne działanie | 2,7 | 0,69 % | ||
| Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated… | Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357. |
Pilne działanie | Nieustalone | Nieustalone | Data nieustalonaData nieustalona | |
| Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP. | Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP. |
W tym tygodniu | 8,8 | 93,24 % | ||
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. |
Obserwuj | 7,8 | 92,85 % | ||
| Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 9,8 | 79,62 % | ||
| The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the… | The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeit_articles_pagination_callback() function. This is due to the function accepting user input and then passing that through call_user_func(). This makes it possible… |
Pilne działanie | 9,8 | 76,14 % | ||
| The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the… | The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the /mcp/v1/ REST API endpoint that exposes the 'Bearer Token' value when 'No-Auth URL' is enabled. This makes it possible for unauthenticated attackers to extract the… |
Pilne działanie | 9,8 | 74,66 % | ||
| Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. | Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. This flaw enables attackers to execute arbitrary code by uploading a specially crafted file from a malicious (S)FTP server. |
Pilne działanie | 9,8 | 72,68 % | ||
| The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via… | The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via the prepare_form() function. This is due to the function accepting user input and then passing that through call_user_func_array(). This makes it possible for… |
Pilne działanie | 9,8 | 67,62 % | ||
| Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. | Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. |
Pilne działanie | 9,2 | 68,05 % | ||
| Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. | Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. |
Pilne działanie | 9,8 | 62,9 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.