KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary.
Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount.
Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień.
Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty.
Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie.
Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu.
Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp.
MaxKB is an open-source AI assistant for enterprise. In versions 2.3.1 and below, the tool module allows an attacker to escape the sandbox environment and escalate privileges under certain concurrent conditions. This issue is fixed in version 2.4.0.
Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu.
Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu.
Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki.
W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP.
Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP.
Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead() serializer in ui/src/plugins/meta/Meta.js used getAttr() to interpolate values supplied through useMeta() into title, meta, link, and script markup without HTML text or…
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu.
Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia.
An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an attacker-controlled endpoint and obtain EPMM connector credentials transmitted by the application.
Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions.
Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary. | W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount. | Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount. |
W tym tygodniu | 9,9 | 0,81 % | ||
| Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień. | Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty. | Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie. | Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu. | Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,31 % | ||
| MaxKB is an open-source AI assistant for enterprise. | MaxKB is an open-source AI assistant for enterprise. In versions 2.3.1 and below, the tool module allows an attacker to escape the sandbox environment and escalate privileges under certain concurrent conditions. This issue is fixed in version 2.4.0. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. | Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. |
W tym tygodniu | 9,9 | 0,8 % | ||
| Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. | Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,3 % | ||
| Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. | Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. |
Pilne działanie | 9,8 | 1,3 % | ||
| W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. | W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. |
Pilne działanie | 9,9 | 0,8 % | ||
| Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP. | Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Quasar Framework is a framework for building high-performance Vue.js user interfaces. | Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead() serializer in ui/src/plugins/meta/Meta.js used getAttr() to interpolate values supplied through useMeta() into title, meta, link, and script markup without HTML text or… |
W tym tygodniu | 10,0 | 0,3 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,9 | 0,79 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,29 % | ||
| Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu. | Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu. |
Pilne działanie | 10,0 | 0,29 % | ||
| Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia. | Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia. |
Pilne działanie | 10,0 | 0,29 % | ||
| An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to… | An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an attacker-controlled endpoint and obtain EPMM connector credentials transmitted by the application. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions. | Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,9 | 0,79 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.