KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie dowolnych poleceń w Oracle WebLogic Server przez złośliwy obiekt Java w T3.
Obejście uwierzytelnienia w cPanel i WHM umożliwia zdalnym atakującym dostęp do panelu.
Wykorzystanie złośliwego URI w mod_proxy w Apache HTTP Server pozwala na przekierowanie żądań do wybranego serwera.
Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
It was found that the fix to address CVE-2021-44228 in Apache Log4j 2.15.0 was incomplete in certain non-default configurations. This could allows attackers with control over Thread Context Map (MDC) input data when the logging configuration uses a non-default Pattern Layout with either a Context…
Forced OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution. Affected software : Apache Struts 2.0.0 - Struts 2.5.25.
Podatność w Unraid umożliwia zdalne wykonanie kodu, co może prowadzić do pełnej kontroli nad systemem.
Wykonanie zdalnego kodu w usłudze Print Spooler w Windows umożliwia atakującemu uzyskanie uprawnień SYSTEM.
SAP NetWeaver AS JAVA (LM Configuration Wizard), versions - 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an attacker without prior authentication to execute configuration tasks to perform critical actions against the SAP Java system, including the ability to create…
In the case of instances where the SAML SSO authentication is enabled (non-default), session data can be modified by a malicious actor, because a user login stored in the session was not verified. Malicious unauthenticated actor may exploit this issue to escalate privileges and gain admin access…
CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1205 allows unauthenticated remote code execution via shell metacharacters in the t_total parameter in a filemanager changePerm request. A valid non-root username must be known.
Luka w Zimbra Collaboration pozwala na przesyłanie dowolnych plików, co prowadzi do nieautoryzowanego dostępu do kont użytkowników.
Nieautoryzowani zdalni atakujący mogą uzyskać dostęp do systemu przez interfejs zarządzania LoadMaster, co umożliwia wykonanie dowolnych poleceń…
Atlassian Crowd and Crowd Data Center had the pdkinstall development plugin incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit this vulnerability to install arbitrary plugins, which permits…
Nieokreślona podatność w Oracle Reports Developer umożliwia zdalne naruszenie poufności i integralności.
Wadliwa obsługa pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Błąd uwierzytelniania w mechanizmie SSLVPN umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.
CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation and consequently allows remote attackers to obtain admin access via HTTPS, as exploited in the wild in July 2025.
Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality.
An issue was discovered in Kentico 12.0.x before 12.0.15, 11.0.x before 11.0.48, 10.0.x before 10.0.52, and 9.x versions. Due to a failure to validate security headers, it was possible for a specially crafted request to the staging service to bypass the initial authentication and proceed to…
A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to remotely execute code. Using a crafted request which sets the variable PHPRC an attacker is able to modify the PHP…
TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form of the /cgi-bin/luci;stok=/locale endpoint on the web management interface. Specifically, the country parameter of the write operation was not sanitized before…
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)
Wykorzystanie podatności w MSCOMCTL.OCX pozwala na zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnych poleceń w Oracle WebLogic Server przez złośliwy obiekt Java w T3. | Wykonanie dowolnych poleceń w Oracle WebLogic Server przez złośliwy obiekt Java w T3. |
Pilne działanie | 9,8 | 96,03 % | ||
| Obejście uwierzytelnienia w cPanel i WHM umożliwia zdalnym atakującym dostęp do panelu. | Obejście uwierzytelnienia w cPanel i WHM umożliwia zdalnym atakującym dostęp do panelu. |
Pilne działanie | 9,3 | 98,53 % | ||
| Wykorzystanie złośliwego URI w mod_proxy w Apache HTTP Server pozwala na przekierowanie żądań do wybranego serwera. | Wykorzystanie złośliwego URI w mod_proxy w Apache HTTP Server pozwala na przekierowanie żądań do wybranego serwera. |
Pilne działanie | 9,0 | 100 % | ||
| Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 9,0 | 99,98 % | ||
| It was found that the fix to address CVE-2021-44228 in Apache Log4j 2.15.0 was incomplete in certain non-default configurations. | It was found that the fix to address CVE-2021-44228 in Apache Log4j 2.15.0 was incomplete in certain non-default configurations. This could allows attackers with control over Thread Context Map (MDC) input data when the logging configuration uses a non-default Pattern Layout with either a Context… |
Pilne działanie | 9,0 | 99,98 % | ||
| Forced OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution. | Forced OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution. Affected software : Apache Struts 2.0.0 - Struts 2.5.25. |
Pilne działanie | 9,8 | 95,93 % | ||
| Podatność w Unraid umożliwia zdalne wykonanie kodu, co może prowadzić do pełnej kontroli nad systemem. | Podatność w Unraid umożliwia zdalne wykonanie kodu, co może prowadzić do pełnej kontroli nad systemem. |
Pilne działanie | 9,8 | 95,84 % | ||
| Wykonanie zdalnego kodu w usłudze Print Spooler w Windows umożliwia atakującemu uzyskanie uprawnień SYSTEM. | Wykonanie zdalnego kodu w usłudze Print Spooler w Windows umożliwia atakującemu uzyskanie uprawnień SYSTEM. |
Pilne działanie | 9,0 | 99,79 % | ||
| SAP NetWeaver AS JAVA (LM Configuration Wizard), versions - 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows… | SAP NetWeaver AS JAVA (LM Configuration Wizard), versions - 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an attacker without prior authentication to execute configuration tasks to perform critical actions against the SAP Java system, including the ability to create… |
Pilne działanie | 10,0 | 94,72 % | ||
| In the case of instances where the SAML SSO authentication is enabled (non-default), session data can be modified by a malicious actor,… | In the case of instances where the SAML SSO authentication is enabled (non-default), session data can be modified by a malicious actor, because a user login stored in the session was not verified. Malicious unauthenticated actor may exploit this issue to escalate privileges and gain admin access… |
Pilne działanie | 9,8 | 95,68 % | ||
| CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1205 allows unauthenticated remote code execution via shell metacharacters in… | CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1205 allows unauthenticated remote code execution via shell metacharacters in the t_total parameter in a filemanager changePerm request. A valid non-root username must be known. |
Pilne działanie | 9,0 | 99,66 % | ||
| Luka w Zimbra Collaboration pozwala na przesyłanie dowolnych plików, co prowadzi do nieautoryzowanego dostępu do kont użytkowników. | Luka w Zimbra Collaboration pozwala na przesyłanie dowolnych plików, co prowadzi do nieautoryzowanego dostępu do kont użytkowników. |
Pilne działanie | 9,8 | 95,48 % | ||
| Nieautoryzowani zdalni atakujący mogą uzyskać dostęp do systemu przez interfejs zarządzania LoadMaster, co umożliwia wykonanie dowolnych… | Nieautoryzowani zdalni atakujący mogą uzyskać dostęp do systemu przez interfejs zarządzania LoadMaster, co umożliwia wykonanie dowolnych poleceń… |
Pilne działanie | 9,8 | 95,39 % | ||
| Atlassian Crowd and Crowd Data Center had the pdkinstall development plugin incorrectly enabled in release builds. | Atlassian Crowd and Crowd Data Center had the pdkinstall development plugin incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit this vulnerability to install arbitrary plugins, which permits… |
Pilne działanie | 9,8 | 95,36 % | ||
| Nieokreślona podatność w Oracle Reports Developer umożliwia zdalne naruszenie poufności i integralności. | Nieokreślona podatność w Oracle Reports Developer umożliwia zdalne naruszenie poufności i integralności. |
Pilne działanie | 9,1 | 98,79 % | ||
| Wadliwa obsługa pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Wadliwa obsługa pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 95,27 % | ||
| Błąd uwierzytelniania w mechanizmie SSLVPN umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. | Błąd uwierzytelniania w mechanizmie SSLVPN umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. |
Pilne działanie | 9,8 | 95,13 % | ||
| CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation and consequently… | CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation and consequently allows remote attackers to obtain admin access via HTTPS, as exploited in the wild in July 2025. |
Pilne działanie | 9,8 | 95,11 % | ||
| Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality. | Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality. |
Pilne działanie | 9,1 | 98,61 % | ||
| An issue was discovered in Kentico 12.0.x before 12.0.15, 11.0.x before 11.0.48, 10.0.x before 10.0.52, and 9.x versions. | An issue was discovered in Kentico 12.0.x before 12.0.15, 11.0.x before 11.0.48, 10.0.x before 10.0.52, and 9.x versions. Due to a failure to validate security headers, it was possible for a specially crafted request to the staging service to bypass the initial authentication and proceed to… |
Pilne działanie | 9,8 | 95,07 % | ||
| A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an… | A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to remotely execute code. Using a crafted request which sets the variable PHPRC an attacker is able to modify the PHP… |
Pilne działanie | 9,8 | 95,07 % | ||
| TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form… | TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form of the /cgi-bin/luci;stok=/locale endpoint on the web management interface. Specifically, the country parameter of the write operation was not sanitized before… |
Pilne działanie | 8,8 | 100 % | ||
| Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code… | Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Pilne działanie | 8,8 | 100 % | ||
| Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of… | Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical) |
Pilne działanie | 8,8 | 99,98 % | ||
| Wykorzystanie podatności w MSCOMCTL.OCX pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności w MSCOMCTL.OCX pozwala na zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 99,98 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.