KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf…
Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych.
Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu.
The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session data before deleting the file, and the action that performs the deletion is reachable by unauthenticated users, allowing them to delete arbitrary files on the…
Nieograniczony upload niebezpiecznych plików w CMSSuperHeroes Wastia pozwala na wgranie powłoki sieciowej.
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu.
The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is…
Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików.
Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon allows Upload a Web Shell to a Web Server.This issue affects Drop Uploader for CF7 - Drag&Drop File…
Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp.
Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień.
Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. | Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,48 % | ||
| A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. | A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf… |
W tym tygodniu | 10,0 | 0,48 % | ||
| Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu. | Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,97 % | ||
| Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,9 | 0,97 % | ||
| Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,47 % | ||
| Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. | Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,97 % | ||
| Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root. | Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root. |
Pilne działanie | 10,0 | 0,47 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu. | W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,46 % | ||
| The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session… | The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session data before deleting the file, and the action that performs the deletion is reachable by unauthenticated users, allowing them to delete arbitrary files on the… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w CMSSuperHeroes Wastia pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w CMSSuperHeroes Wastia pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 9,96 % | ||
| The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless… | The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon… | Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon allows Upload a Web Shell to a Web Server.This issue affects Drop Uploader for CF7 - Drag&Drop File… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień. | Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień. |
W tym tygodniu | 9,9 | 0,95 % | ||
| Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście. | Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście. |
W tym tygodniu | 9,9 | 0,95 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.