KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych.
Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora.
Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft QUIC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Account umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Minecraft Bedrock Dedicated Server allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap-based buffer overflow in Windows Message Queuing allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w usłudze FTP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w sterowniku ODBC SQL Server umożliwia zdalne wykonanie kodu.
Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2.
Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python.
Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and (before 1.10.3) wrapped in bash -c "exec {command} ...". Any user able to…
Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu.
Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora.
RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other embedded devices. A vulnerability was discovered in the IPv6 fragmentation reassembly implementation of RIOT OS v2025.07. When copying the contents of the first…
A vulnerability was identified in NeuVector, where the enforcer used environment variables CLUSTER_RPC_PORT and CLUSTER_LAN_PORT to generate a command to be executed via popen, without first sanitising their values. The entry process of the enforcer container is the monitor process. When the…
Brak uwierzytelnienia w IBM Guardium umożliwia nieautoryzowany dostęp do operacji load-balancera.
Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Hyper-V umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. | Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
Pilne działanie | 9,8 | 0,98 % | ||
| Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych. | Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora. | Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft QUIC umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft QUIC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w Microsoft Account umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Account umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Heap-based buffer overflow in Minecraft Bedrock Dedicated Server allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Minecraft Bedrock Dedicated Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Heap-based buffer overflow in Windows Message Queuing allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Message Queuing allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w usłudze FTP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w usłudze FTP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w sterowniku ODBC SQL Server umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku ODBC SQL Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2. | Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python. | Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python. |
Pilne działanie | 9,8 | 0,97 % | ||
| Langflow is a tool for building and deploying AI-powered agents and workflows. | Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and (before 1.10.3) wrapped in bash -c "exec {command} ...". Any user able to… |
W tym tygodniu | 9,9 | 0,47 % | ||
| Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu. | Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora. | Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora. |
W tym tygodniu | 9,9 | 0,47 % | ||
| RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other… | RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other embedded devices. A vulnerability was discovered in the IPv6 fragmentation reassembly implementation of RIOT OS v2025.07. When copying the contents of the first… |
Pilne działanie | 9,8 | 0,97 % | ||
| A vulnerability was identified in NeuVector, where the enforcer used environment variables CLUSTER_RPC_PORT and CLUSTER_LAN_PORT to… | A vulnerability was identified in NeuVector, where the enforcer used environment variables CLUSTER_RPC_PORT and CLUSTER_LAN_PORT to generate a command to be executed via popen, without first sanitising their values. The entry process of the enforcer container is the monitor process. When the… |
W tym tygodniu | 9,9 | 0,47 % | ||
| Brak uwierzytelnienia w IBM Guardium umożliwia nieautoryzowany dostęp do operacji load-balancera. | Brak uwierzytelnienia w IBM Guardium umożliwia nieautoryzowany dostęp do operacji load-balancera. |
W tym tygodniu | 9,9 | 0,47 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w Windows Hyper-V umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Hyper-V umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.