KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Błąd w LiteLLM przed wersją 1.84.0 umożliwia nieautoryzowany dostęp do API.
Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń.
Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.
Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów.
Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.0 through 1.4.16 contain a prototype pollution vulnerability in `mergeDeep` after merging results of two standard schema validations with the same key. Due…
In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Bound fragmented header copies by the remaining length siw_get_hdr() can receive an extended DDP/RDMAP header across more than one TCP callback. The first callback may receive most of the header, while the next one…
SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the DeviceInfoMapper.xml file
SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the RecordStateMapper.xml file
SQL injection vulnerability in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the PortInfoMapper.xml file
A race condition was addressed with improved locking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote user may be able to cause unexpected system termination or corrupt kernel memory.
Wykorzystanie podatności SSRF w WGDashboard pozwala atakującym na wykonywanie dowolnych żądań HTTP.
Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska.
In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential oops in cifs_oplock_break With deferred close we can have closes that race with lease breaks, and so with the current checks for whether to send the lease response, oplock_response(), this can mean that an…
Brak ochrony w smc_llc_srv_add_link() w jądrze Linux może prowadzić do paniki systemu.
Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku.
An unauthenticated SQL Injection was discovered within the Geutebruck G-Cam E-Series Cameras through the `Group` parameter in the `/uapi-cgi/viewer/Param.cgi` script. This has been confirmed on the EFD-2130 camera running firmware version 1.12.0.19.
Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych.
The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code…
In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: free completion queues with ib_free_cq() smbdirect_connection_destroy_qp() creates the send and receive completion queues with ib_alloc_cq_any(), which for IB_POLL_WORKQUEUE arms an internal completion handler…
In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during export state revocation nfsd4_revoke_export_states() has the same use-after-free as nfsd4_revoke_states(): it drops nn->client_lock across revoke_one_stid() and the following read of…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix tree connection use-after-free in smb2_tree_connect() ksmbd_tree_conn_connect() publishes a new tree connection in sess->tree_conns with a single reference and returns its pointer to smb2_tree_connect(). The handler…
Błąd w Linux kernel umożliwia użycie niewłaściwego dentry, co może prowadzić do dereferencji zwolnionego obiektu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd w LiteLLM przed wersją 1.84.0 umożliwia nieautoryzowany dostęp do API. | Błąd w LiteLLM przed wersją 1.84.0 umożliwia nieautoryzowany dostęp do API. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń. | Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. | Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI. | Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów. | Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów. |
Pilne działanie | 9,8 | 0,56 % | ||
| Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. | Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.0 through 1.4.16 contain a prototype pollution vulnerability in `mergeDeep` after merging results of two standard schema validations with the same key. Due… |
Pilne działanie | 9,8 | 0,56 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Bound fragmented header copies by the remaining… | In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Bound fragmented header copies by the remaining length siw_get_hdr() can receive an extended DDP/RDMAP header across more than one TCP callback. The first callback may receive most of the header, while the next one… |
W tym tygodniu | 9,8 | 0,56 % | ||
| SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the DeviceInfoMapper.xml file | SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the DeviceInfoMapper.xml file |
W tym tygodniu | 9,8 | 0,56 % | ||
| SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the RecordStateMapper.xml file | SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the RecordStateMapper.xml file |
W tym tygodniu | 9,8 | 0,56 % | ||
| SQL injection vulnerability in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the PortInfoMapper.xml file | SQL injection vulnerability in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the PortInfoMapper.xml file |
W tym tygodniu | 9,8 | 0,56 % | ||
| A race condition was addressed with improved locking. | A race condition was addressed with improved locking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote user may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wykorzystanie podatności SSRF w WGDashboard pozwala atakującym na wykonywanie dowolnych żądań HTTP. | Wykorzystanie podatności SSRF w WGDashboard pozwala atakującym na wykonywanie dowolnych żądań HTTP. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska. | Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska. |
W tym tygodniu | 9,8 | 0,56 % | ||
| In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential oops in cifs_oplock_break With deferred close we… | In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential oops in cifs_oplock_break With deferred close we can have closes that race with lease breaks, and so with the current checks for whether to send the lease response, oplock_response(), this can mean that an… |
W tym tygodniu | 9,8 | 0,56 % | ||
| Brak ochrony w smc_llc_srv_add_link() w jądrze Linux może prowadzić do paniki systemu. | Brak ochrony w smc_llc_srv_add_link() w jądrze Linux może prowadzić do paniki systemu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,56 % | ||
| An unauthenticated SQL Injection was discovered within the Geutebruck G-Cam E-Series Cameras through the `Group` parameter in the… | An unauthenticated SQL Injection was discovered within the Geutebruck G-Cam E-Series Cameras through the `Group` parameter in the `/uapi-cgi/viewer/Param.cgi` script. This has been confirmed on the EFD-2130 camera running firmware version 1.12.0.19. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,55 % | ||
| The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation… | The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: free completion queues with… | In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: free completion queues with ib_free_cq() smbdirect_connection_destroy_qp() creates the send and receive completion queues with ib_alloc_cq_any(), which for IB_POLL_WORKQUEUE arms an internal completion handler… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during export state… | In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during export state revocation nfsd4_revoke_export_states() has the same use-after-free as nfsd4_revoke_states(): it drops nn->client_lock across revoke_one_stid() and the following read of… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix tree connection use-after-free in… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix tree connection use-after-free in smb2_tree_connect() ksmbd_tree_conn_connect() publishes a new tree connection in sess->tree_conns with a single reference and returns its pointer to smb2_tree_connect(). The handler… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w Linux kernel umożliwia użycie niewłaściwego dentry, co może prowadzić do dereferencji zwolnionego obiektu. | Błąd w Linux kernel umożliwia użycie niewłaściwego dentry, co może prowadzić do dereferencji zwolnionego obiektu. |
W tym tygodniu | 9,8 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.