KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This…
Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci.
Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego.
Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta.
Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli.
Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or…
Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS.
Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu.
The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be copied locally, allowing unauthenticated users to upload arbitrary file on the server and lead to RCE
Wstrzyknięcie argumentów w WordPress Toolkit umożliwia zdalnym użytkownikom obejście autoryzacji.
Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach.
Błąd w Apache Polaris pozwala na nieautoryzowany dostęp do danych innych tabel w S3.
Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu.
Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez użytkowników z…
Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP.
Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści.
Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów.
Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji.
Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu.
Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście.
Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń.
Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera.
Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript.
Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. | An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci. | Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. | Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta. | Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta. |
Pilne działanie | 9,8 | 0,57 % | ||
| Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli. | Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli. |
Pilne działanie | 9,8 | 0,57 % | ||
| Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. | Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or… |
W tym tygodniu | 9,8 | 0,57 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS. | Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu. | Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be… | The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be copied locally, allowing unauthenticated users to upload arbitrary file on the server and lead to RCE |
W tym tygodniu | 9,8 | 0,57 % | ||
| Wstrzyknięcie argumentów w WordPress Toolkit umożliwia zdalnym użytkownikom obejście autoryzacji. | Wstrzyknięcie argumentów w WordPress Toolkit umożliwia zdalnym użytkownikom obejście autoryzacji. |
W tym tygodniu | 9,9 | 0,07 % | ||
| Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron. | Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron. |
W tym tygodniu | 9,9 | 0,07 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach. |
W tym tygodniu | 9,9 | 0,07 % | ||
| Błąd w Apache Polaris pozwala na nieautoryzowany dostęp do danych innych tabel w S3. | Błąd w Apache Polaris pozwala na nieautoryzowany dostęp do danych innych tabel w S3. |
W tym tygodniu | 9,9 | 0,07 % | ||
| Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu. | Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu. |
Pilne działanie | 9,9 | 0,07 % | ||
| Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez… | Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez użytkowników z… |
Pilne działanie | 9,9 | 0,07 % | ||
| Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP. | Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści. | Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji. | Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. | Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście. | Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście. |
Pilne działanie | 9,8 | 0,57 % | ||
| Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,57 % | ||
| Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera. | Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript. | Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript. |
Pilne działanie | 9,8 | 0,57 % | ||
| Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu. | Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu. |
W tym tygodniu | 9,8 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.