KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux w ipv6_hop_jumbo może prowadzić do nieprawidłowego przetwarzania pakietów.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie pamięcią, co może prowadzić do awarii systemu.
Legacy Update is a tool for activating and installing updates on legacy Windows PCs. Legacy Update 1.12.0 through 1.13.1 contains an origin validation error in the IsPermitted method of its ActiveX control. After successfully reading the hosting document's hostname, a hostname that is not on the…
Wstrzyknięcie SQL w Qcms umożliwia zdalne wykonanie dowolnego kodu.
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 133
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 3
Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
The MountDev AI MCP Connector for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.6.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers…
Przepełnienie bufora w jądrze Linux w funkcji chap_base64_decode umożliwia zdalne wykonanie kodu.
Azure Monitor Elevation of Privilege Vulnerability
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component (F2MAdmin) that exposes an unauthenticated script-management endpoint at AudioCodes_files/utils/IVR/diagram/ajaxScript.php. The saveScript action writes…
Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń.
Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego.
Podatność w OpenClaw umożliwia eskalację uprawnień i zdalne wykonanie kodu.
The Easy Form Builder by WhiteStudio plugin for WordPress is vulnerable to Unauthenticated Privilege Escalation to Administrator in versions up to, and including, 4.0.11 This is due to the password recovery flow using the publicly-visible session identifier ('sid') as the password reset token…
Wykorzystanie manifestu modelu w Apache OpenNLP pozwala na zdalne wykonanie kodu.
Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu.
Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania.
Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego.
A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. The platform exposes multiple API endpoints without requiring authentication, enabling remote attackers to perform unauthorized model management operations.
The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 4.8.6. This is due to the handle_email_otp_return() function returning the secret magic login token in the…
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure reflection. This can result in remote code execution through either invocation of arbitrary methods or…
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is insufficiently protected against deserialization of arbitrary types. This can lead to remote code execution.
Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia.
oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux w ipv6_hop_jumbo może prowadzić do nieprawidłowego przetwarzania pakietów. | Błąd w jądrze Linux w ipv6_hop_jumbo może prowadzić do nieprawidłowego przetwarzania pakietów. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie pamięcią, co może prowadzić do awarii systemu. | Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie pamięcią, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Legacy Update is a tool for activating and installing updates on legacy Windows PCs. | Legacy Update is a tool for activating and installing updates on legacy Windows PCs. Legacy Update 1.12.0 through 1.13.1 contains an origin validation error in the IsPermitted method of its ActiveX control. After successfully reading the hosting document's hostname, a hostname that is not on the… |
W tym tygodniu | 9,9 | 0,21 % | ||
| Wstrzyknięcie SQL w Qcms umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Qcms umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 133 |
Pilne działanie | 9,8 | 0,71 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 3 |
Pilne działanie | 9,8 | 0,71 % | ||
| Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,71 % | ||
| The MountDev AI MCP Connector for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and… | The MountDev AI MCP Connector for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.6.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Przepełnienie bufora w jądrze Linux w funkcji chap_base64_decode umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w funkcji chap_base64_decode umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Azure Monitor Elevation of Privilege Vulnerability | Azure Monitor Elevation of Privilege Vulnerability |
W tym tygodniu | 9,8 | 0,71 % | ||
| AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component… | AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component (F2MAdmin) that exposes an unauthenticated script-management endpoint at AudioCodes_files/utils/IVR/diagram/ajaxScript.php. The saveScript action writes… |
Pilne działanie | 9,8 | 0,71 % | ||
| Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń. | Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,9 | 0,21 % | ||
| Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego. | Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego. |
W tym tygodniu | 9,9 | 0,21 % | ||
| Podatność w OpenClaw umożliwia eskalację uprawnień i zdalne wykonanie kodu. | Podatność w OpenClaw umożliwia eskalację uprawnień i zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,21 % | ||
| The Easy Form Builder by WhiteStudio plugin for WordPress is vulnerable to Unauthenticated Privilege Escalation to Administrator in… | The Easy Form Builder by WhiteStudio plugin for WordPress is vulnerable to Unauthenticated Privilege Escalation to Administrator in versions up to, and including, 4.0.11 This is due to the password recovery flow using the publicly-visible session identifier ('sid') as the password reset token… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Wykorzystanie manifestu modelu w Apache OpenNLP pozwala na zdalne wykonanie kodu. | Wykorzystanie manifestu modelu w Apache OpenNLP pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. | Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,71 % | ||
| Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania. | Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. | Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. |
Pilne działanie | 9,8 | 0,71 % | ||
| A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. | A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. The platform exposes multiple API endpoints without requiring authentication, enabling remote attackers to perform unauthorized model management operations. |
W tym tygodniu | 9,8 | 0,71 % | ||
| The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to… | The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 4.8.6. This is due to the handle_email_otp_return() function returning the secret magic login token in the… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an… | Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure reflection. This can result in remote code execution through either invocation of arbitrary methods or… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is… | Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is insufficiently protected against deserialization of arbitrary types. This can lead to remote code execution. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia. | Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,71 % | ||
| oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. | oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this… |
W tym tygodniu | 9,8 | 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.