KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w dulldusk/phpfm umożliwia zdalnemu atakującemu pełny dostęp do menedżera plików.
Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu.
W SiYuan przed wersją 3.7.0 występuje XSS, co pozwala na zdalne wykonanie kodu.
W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection.
Wstrzyknięcie szablonu Jinja2 w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń OS.
Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci.
Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych.
Nieprawidłowa walidacja ścieżek w AsyncFuncAI/deepwiki-open pozwala na zdalne usunięcie lub zapisanie plików z uprawnieniami roota.
Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu.
Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych.
Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień.
CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command…
Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas.
Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych.
Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network.
Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint.
Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu.
Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory.
Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych.
Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP.
Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM.
Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w dulldusk/phpfm umożliwia zdalnemu atakującemu pełny dostęp do menedżera plików. | Brak uwierzytelnienia w dulldusk/phpfm umożliwia zdalnemu atakującemu pełny dostęp do menedżera plików. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu. | Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu. |
W tym tygodniu | 9,9 | 0,29 % | ||
| W SiYuan przed wersją 3.7.0 występuje XSS, co pozwala na zdalne wykonanie kodu. | W SiYuan przed wersją 3.7.0 występuje XSS, co pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,29 % | ||
| W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. | W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. |
Pilne działanie | 9,9 | 0,29 % | ||
| Wstrzyknięcie szablonu Jinja2 w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń OS. | Wstrzyknięcie szablonu Jinja2 w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,9 | 0,29 % | ||
| Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. | Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. |
Pilne działanie | 9,9 | 0,29 % | ||
| Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych. | Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych. |
W tym tygodniu | 9,9 | 0,29 % | ||
| Nieprawidłowa walidacja ścieżek w AsyncFuncAI/deepwiki-open pozwala na zdalne usunięcie lub zapisanie plików z uprawnieniami roota. | Nieprawidłowa walidacja ścieżek w AsyncFuncAI/deepwiki-open pozwala na zdalne usunięcie lub zapisanie plików z uprawnieniami roota. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. | Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. |
Pilne działanie | 9,8 | 0,79 % | ||
| Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych. | Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych. |
W tym tygodniu | 9,9 | 0,29 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,79 % | ||
| CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS… | CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command… |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas. | Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint. | Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu. | Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,78 % | ||
| A buffer overflow was addressed with improved bounds checking. | A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych. | Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych. |
W tym tygodniu | 9,9 | 0,28 % | ||
| Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. | Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM. | Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.