KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach pozwala na nieautoryzowane przejęcie stacji.
Brak sprawdzenia hasOwnProperty w JSONata umożliwia zdalne wykonanie kodu.
Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.
Grav from 2.0.15 before 2.2.2 contains an allowlist bypass vulnerability that allows page editors to call arbitrary public static methods by renaming Flex form fields with replace-name@. Attackers with page-edit permission can smuggle data-*@ directives past the callable check to invoke…
The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server.
Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego.
Przekierowanie URL do nieufnej witryny w M365 Copilot umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write files to arbitrary absolute filesystem paths by supplying a crafted tar archive with a SYMTYPE entry containing a benign member name paired with an absolute…
Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień.
Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi.
Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień.
Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without authentication on any route. Unauthenticated attackers can call routes such as /api/get, /api/put, /api/remove_all and /api/mount to read cached KV data with user…
Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez RIST.
Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Wykonanie poleceń w ClipBucket V5 umożliwia atakującym zdalne uruchamianie kodu.
Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów.
Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu.
SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that allows unauthenticated remote attackers to read and exfiltrate arbitrary files by supplying attacker-controlled filesystem paths through the audio_path field…
piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST /chat/stream endpoints lack authentication. Attackers can instruct the agent to call the exec_shell tool, which runs arbitrary commands via subprocess.run without human…
Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* control API, which binds to 0.0.0.0 by default. Attackers with network access can send messages to the AI coding agent, which runs with bypassPermissions, to…
mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQuery_Server PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin…
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the current request but leaves the target request and related proxy context pointing at the original…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. |
W tym tygodniu | 9,4 | 0,22 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach pozwala na nieautoryzowane przejęcie stacji. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach pozwala na nieautoryzowane przejęcie stacji. |
W tym tygodniu | 9,4 | 0,22 % | ||
| Brak sprawdzenia hasOwnProperty w JSONata umożliwia zdalne wykonanie kodu. | Brak sprawdzenia hasOwnProperty w JSONata umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami. | Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Grav from 2.0.15 before 2.2.2 contains an allowlist bypass vulnerability that allows page editors to call arbitrary public static methods… | Grav from 2.0.15 before 2.2.2 contains an allowlist bypass vulnerability that allows page editors to call arbitrary public static methods by renaming Flex form fields with replace-name@. Attackers with page-edit permission can smuggle data-*@ directives past the callable check to invoke… |
W tym tygodniu | 9,3 | 0,72 % | ||
| The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). | The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Przekierowanie URL do nieufnej witryny w M365 Copilot umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przekierowanie URL do nieufnej witryny w M365 Copilot umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write… | Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write files to arbitrary absolute filesystem paths by supplying a crafted tar archive with a SYMTYPE entry containing a benign member name paired with an absolute… |
W tym tygodniu | 9,3 | 0,71 % | ||
| Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień. | Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,71 % | ||
| Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Pilne działanie | 9,3 | 0,71 % | ||
| Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień. | Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień. |
W tym tygodniu | 9,4 | 0,21 % | ||
| Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without… | Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without authentication on any route. Unauthenticated attackers can call routes such as /api/get, /api/put, /api/remove_all and /api/mount to read cached KV data with user… |
W tym tygodniu | 9,3 | 0,7 % | ||
| Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 0,7 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez RIST. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez RIST. |
W tym tygodniu | 9,3 | 0,7 % | ||
| Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci. |
W tym tygodniu | 9,3 | 0,7 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 3,2 % | ||
| Wykonanie poleceń w ClipBucket V5 umożliwia atakującym zdalne uruchamianie kodu. | Wykonanie poleceń w ClipBucket V5 umożliwia atakującym zdalne uruchamianie kodu. |
W tym tygodniu | 9,2 | 1,2 % | ||
| Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów. | Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów. |
W tym tygodniu | 9,3 | 0,7 % | ||
| Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. | Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 3,2 % | ||
| SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that… | SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that allows unauthenticated remote attackers to read and exfiltrate arbitrary files by supplying attacker-controlled filesystem paths through the audio_path field… |
W tym tygodniu | 9,3 | 0,7 % | ||
| piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST… | piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST /chat/stream endpoints lack authentication. Attackers can instruct the agent to call the exec_shell tool, which runs arbitrary commands via subprocess.run without human… |
W tym tygodniu | 9,3 | 0,69 % | ||
| Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/*… | Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* control API, which binds to 0.0.0.0 by default. Attackers with network access can send messages to the AI coding agent, which runs with bypassPermissions, to… |
W tym tygodniu | 9,3 | 0,69 % | ||
| mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the… | mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQuery_Server PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin… |
W tym tygodniu | 9,3 | 0,69 % | ||
| The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. | The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the current request but leaves the target request and related proxy context pointing at the original… |
W tym tygodniu | 9,4 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.