KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
MaxKB is an open-source AI assistant for enterprise. In versions 2.3.1 and below, the tool module allows an attacker to escape the sandbox environment and escalate privileges under certain concurrent conditions. This issue is fixed in version 2.4.0.
Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu.
Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu.
Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki.
W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP.
Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP.
Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead() serializer in ui/src/plugins/meta/Meta.js used getAttr() to interpolate values supplied through useMeta() into title, meta, link, and script markup without HTML text or…
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu.
Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia.
An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an attacker-controlled endpoint and obtain EPMM connector credentials transmitted by the application.
Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions.
Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem.
Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem.
Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions.
Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu.
Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions.
Błąd uwierzytelniania w Apache OFBiz umożliwia zdalne wykonanie kodu.
Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego użytkownika z uprawnieniami backup:read.
Brak odpowiedniego cytowania w Dokploy pozwala na wykonanie dowolnych poleceń podczas wdrożenia.
Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| MaxKB is an open-source AI assistant for enterprise. | MaxKB is an open-source AI assistant for enterprise. In versions 2.3.1 and below, the tool module allows an attacker to escape the sandbox environment and escalate privileges under certain concurrent conditions. This issue is fixed in version 2.4.0. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. | Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. |
W tym tygodniu | 9,9 | 0,8 % | ||
| Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. | Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,3 % | ||
| Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. | Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. |
Pilne działanie | 9,8 | 1,3 % | ||
| W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. | W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. |
Pilne działanie | 9,9 | 0,8 % | ||
| Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP. | Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Quasar Framework is a framework for building high-performance Vue.js user interfaces. | Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead() serializer in ui/src/plugins/meta/Meta.js used getAttr() to interpolate values supplied through useMeta() into title, meta, link, and script markup without HTML text or… |
W tym tygodniu | 10,0 | 0,3 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,9 | 0,79 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,29 % | ||
| Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu. | Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu. |
Pilne działanie | 10,0 | 0,29 % | ||
| Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia. | Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia. |
Pilne działanie | 10,0 | 0,29 % | ||
| An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to… | An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an attacker-controlled endpoint and obtain EPMM connector credentials transmitted by the application. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions. | Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions. | Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,29 % | ||
| Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions. | Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions. |
W tym tygodniu | 10,0 | 0,29 % | ||
| Błąd uwierzytelniania w Apache OFBiz umożliwia zdalne wykonanie kodu. | Błąd uwierzytelniania w Apache OFBiz umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,29 % | ||
| Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego użytkownika z uprawnieniami backup:read. | Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego użytkownika z uprawnieniami backup:read. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Brak odpowiedniego cytowania w Dokploy pozwala na wykonanie dowolnych poleceń podczas wdrożenia. | Brak odpowiedniego cytowania w Dokploy pozwala na wykonanie dowolnych poleceń podczas wdrożenia. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd. | Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd. |
W tym tygodniu | 9,9 | 0,78 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.