KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień.
An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening crafted executable files in place of legitimate content.
Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki.
Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego.
A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument.
Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację.
Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu.
W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników.
Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych.
Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR.
Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków.
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API.
W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL.
Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu.
Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API.
Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu.
Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 1 % | ||
| Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień. | Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,5 % | ||
| An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening… | An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening crafted executable files in place of legitimate content. |
W tym tygodniu | 10,0 | Nieustalone | ||
| Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. | Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. |
W tym tygodniu | 10,0 | Nieustalone | ||
| Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. | Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego. | Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego. |
W tym tygodniu | 9,9 | 0,5 % | ||
| A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path… | A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. | Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,99 % | ||
| W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników. | W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych. | Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR. | Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków. | Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. | Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. |
W tym tygodniu | 9,9 | 0,48 % | ||
| W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL. | W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu. | Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. | Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. |
Pilne działanie | 9,8 | 0,98 % | ||
| Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. | Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,9 | 0,48 % | ||
| Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,9 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.