KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych.
AVideo is a video-sharing Platform. Prior to 8.1.0, the unauthenticated installer endpoint `install/checkConfiguration.php` assembles `videos/configuration.php` by interpolating request parameters, including `webSiteRootURL`, into single-quoted PHP string literals without escaping. An attacker can…
Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Workflow. While the…
In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for subsequent requests from other clients. This vulnerability (CVE-2026-16326) is fixed in consul-mcp-server 0.1.4.
Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM.
Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych.
An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening crafted executable files in place of legitimate content.
Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu.
Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network.
Deserializacja nieufnych danych w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych.
Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach.
Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia.
Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu.
Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy.
Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników.
NVIDIA NeMo Agent Toolkit contains a vulnerability where a attacker could cause a missing authentication issue. This vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.
AVideo is a video-sharing Platform. Prior to 8.1.0, the live-streaming endpoint `view/videosListToLive.php` accepts an attacker-named streamer in `webSiteRootURL`, calls `Login::run` in `objects/Login.php`, and trusts the returned JSON as session state. An unauthenticated remote attacker who can…
Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci.
Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu.
The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check).
Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli.
Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. | Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. |
Pilne działanie | 10,0 | 0,54 % | ||
| AVideo is a video-sharing Platform. | AVideo is a video-sharing Platform. Prior to 8.1.0, the unauthenticated installer endpoint `install/checkConfiguration.php` assembles `videos/configuration.php` by interpolating request parameters, including `webSiteRootURL`, into single-quoted PHP string literals without escaping. An attacker can… |
W tym tygodniu | 10,0 | 0,54 % | ||
| Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). | Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Workflow. While the… |
W tym tygodniu | 10,0 | 0,54 % | ||
| In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's… | In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for subsequent requests from other clients. This vulnerability (CVE-2026-16326) is fixed in consul-mcp-server 0.1.4. |
W tym tygodniu | 10,0 | 0,54 % | ||
| Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM. | Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM. |
W tym tygodniu | 10,0 | 0,54 % | ||
| Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych. | Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych. |
Pilne działanie | 9,9 | 1,03 % | ||
| An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening… | An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening crafted executable files in place of legitimate content. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu. | Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Deserializacja nieufnych danych w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Deserializacja nieufnych danych w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych. | Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach. | Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach. |
W tym tygodniu | 9,9 | 1,03 % | ||
| Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. | Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. |
Pilne działanie | 10,0 | 0,53 % | ||
| Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,03 % | ||
| Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy. | Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników. | Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 1,03 % | ||
| NVIDIA NeMo Agent Toolkit contains a vulnerability where a attacker could cause a missing authentication issue. | NVIDIA NeMo Agent Toolkit contains a vulnerability where a attacker could cause a missing authentication issue. This vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure. |
W tym tygodniu | 10,0 | 0,53 % | ||
| AVideo is a video-sharing Platform. | AVideo is a video-sharing Platform. Prior to 8.1.0, the live-streaming endpoint `view/videosListToLive.php` accepts an attacker-named streamer in `webSiteRootURL`, calls `Login::run` in `objects/Login.php`, and trusts the returned JSON as session state. An unauthenticated remote attacker who can… |
W tym tygodniu | 10,0 | 0,53 % | ||
| Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci. | Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 1,02 % | ||
| Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu. | Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 1,52 % | ||
| The Link Factory WordPress plugin is a backdoor. | The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check). |
W tym tygodniu | 10,0 | 0,52 % | ||
| Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli. | Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.