KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczony upload niebezpiecznych plików w CMSSuperHeroes Wastia pozwala na wgranie powłoki sieciowej.
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu.
The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is…
Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików.
Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp.
Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień.
Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście.
In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock…
Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses.
Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów.
Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to full RCE.
Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full RCE.
Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs Sourcerer before 16.0.0 processes {source} blocks found in Joomla’s final rendered HTML without reliably determining where that code originated.
Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze.
Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego.
Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose parses the EXTRA-TEXT field of an EDNS EXTENDED-ERROR option (RFC 8914) by tokenising the raw bytes and passing the result to Perl's eval. There is some…
Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and…
Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczony upload niebezpiecznych plików w CMSSuperHeroes Wastia pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w CMSSuperHeroes Wastia pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 9,96 % | ||
| The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless… | The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień. | Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień. |
W tym tygodniu | 9,9 | 0,95 % | ||
| Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście. | Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście. |
W tym tygodniu | 9,9 | 0,95 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour… | In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock… |
W tym tygodniu | 10,0 | 0,45 % | ||
| Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin. | Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin. |
W tym tygodniu | 10,0 | 0,45 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów. | Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. | Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension… | Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to full RCE. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is… | Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full RCE. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs… | Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs Sourcerer before 16.0.0 processes {source} blocks found in Joomla’s final rendered HTML without reliably determining where that code originated. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded. | Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze. |
W tym tygodniu | 9,9 | 0,94 % | ||
| Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API. | Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. | Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose parses the EXTRA-TEXT field of an EDNS EXTENDED-ERROR option (RFC 8914) by tokenising the raw bytes and passing the result to Perl's eval. There is some… |
W tym tygodniu | 9,8 | 1,44 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and… |
W tym tygodniu | 10,0 | 0,43 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.