KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
Unrestricted Upload of File with Dangerous Type vulnerability in Rometheme RTMKit rometheme-for-elementor.This issue affects RTMKit: from n/a through <= 1.6.5.
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.…
Podatność w GLib umożliwia zdalnemu atakującemu uszkodzenie sterty, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
Nieobsługiwana wersja tomlc99 w TOML::XS przed 0.06 umożliwia przepełnienie stosu.
Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów.
Wtyczka Hummingbird dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Obejście sandboxa w n8n pozwala użytkownikom na modyfikację obiektów hosta.
Błąd w zarządzaniu pamięcią w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z niskimi uprawnieniami.
Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora.
Wystawione metody pozwalają uwierzytelnionym użytkownikom na wykonanie dowolnego kodu JavaScript na serwerze.
Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników.
Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68.
Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia.
Nieograniczony upload niebezpiecznych plików w WordPress Contact Form 7 PDF umożliwia użycie złośliwych plików.
Przepełnienie całkowite w Windows RDP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu.
Lemonldap::NG::Portal versions from 2.0.0 before 2.16.9, from 2.17.0 before 2.21.5, from 2.22.0 before 2.23.3 for Perl allow authentication bypass via an OAuth2 state parameter stored as an SSO session in the GitHub and LinkedIn backends. Before redirecting to the identity provider,…
Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników.
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation and this underallocated buffer will be used in memcpy() which could lead to arbitrary code execution, a denial of…
Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. | Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. |
Pilne działanie | 9,9 | 0,33 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
Pilne działanie | 9,9 | 0,33 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Rometheme RTMKit rometheme-for-elementor.This issue affects RTMKit: from… | Unrestricted Upload of File with Dangerous Type vulnerability in Rometheme RTMKit rometheme-for-elementor.This issue affects RTMKit: from n/a through <= 1.6.5. |
W tym tygodniu | 9,9 | 0,33 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,9 | 0,33 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 9,9 | 0,33 % | ||
| Podatność w GLib umożliwia zdalnemu atakującemu uszkodzenie sterty, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu. | Podatność w GLib umożliwia zdalnemu atakującemu uszkodzenie sterty, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Nieobsługiwana wersja tomlc99 w TOML::XS przed 0.06 umożliwia przepełnienie stosu. | Nieobsługiwana wersja tomlc99 w TOML::XS przed 0.06 umożliwia przepełnienie stosu. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. | Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. |
Pilne działanie | 9,8 | 0,82 % | ||
| Wtyczka Hummingbird dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Hummingbird dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Obejście sandboxa w n8n pozwala użytkownikom na modyfikację obiektów hosta. | Obejście sandboxa w n8n pozwala użytkownikom na modyfikację obiektów hosta. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Błąd w zarządzaniu pamięcią w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd w zarządzaniu pamięcią w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania. | Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora. | Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Wystawione metody pozwalają uwierzytelnionym użytkownikom na wykonanie dowolnego kodu JavaScript na serwerze. | Wystawione metody pozwalają uwierzytelnionym użytkownikom na wykonanie dowolnego kodu JavaScript na serwerze. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. | Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. |
Pilne działanie | 9,9 | 0,32 % | ||
| Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. | Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. |
Pilne działanie | 9,8 | 0,82 % | ||
| Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia. | Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Nieograniczony upload niebezpiecznych plików w WordPress Contact Form 7 PDF umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WordPress Contact Form 7 PDF umożliwia użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Przepełnienie całkowite w Windows RDP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowite w Windows RDP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Lemonldap::NG::Portal versions from 2.0.0 before 2.16.9, from 2.17.0 before 2.21.5, from 2.22.0 before 2.23.3 for Perl allow… | Lemonldap::NG::Portal versions from 2.0.0 before 2.16.9, from 2.17.0 before 2.21.5, from 2.22.0 before 2.23.3 for Perl allow authentication bypass via an OAuth2 state parameter stored as an SSO session in the GitHub and LinkedIn backends. Before redirecting to the identity provider,… |
W tym tygodniu | 9,8 | 0,82 % | ||
| Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników. | Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników. |
W tym tygodniu | 9,9 | 0,32 % | ||
| An issue was discovered in Denx U-Boot before 2026.04. | An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation and this underallocated buffer will be used in memcpy() which could lead to arbitrary code execution, a denial of… |
W tym tygodniu | 9,8 | 0,82 % | ||
| Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań. |
W tym tygodniu | 9,8 | 0,82 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.