KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania.
Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce.
Luka w acm-search-v2-rhel9 pozwala na zdalne wykonanie kodu przez atakującego z uprawnieniami administratora.
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to…
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to…
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read In qla2x00_status_entry(), the FWI2 status path advances sense_data and shrinks par_sense_len by rsp_info_len: if (IS_FWI2_CAPABLE(ha)) { sense_data +=…
Błąd w rdma_write_sg w jądrze Linux pozwala na ujawnienie pamięci hosta przez atakującego.
Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików.
Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów.
SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts untrusted X.509 certificates embedded in CMS SignedData for chain building. Attackers holding a signing key from a sibling intermediate under the same root can…
A flaw was found in the search-v2-operator. This vulnerability allows a privileged user, specifically a Custom Resource (CR) editor, to manipulate Search CR fields such as imageOverride, arguments, and environment variables without proper validation. By exploiting this, an attacker can mount…
Wstrzyknięcie poleceń w Cudy WR3000 umożliwia zdalne wykonanie komend z uprawnieniami roota.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE, SET_ZERO_DATA and SET_COMPRESSION operate on an open SMB handle but call VFS xattr, fallocate or fileattr helpers with the current ksmbd worker credentials. Those…
Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO.
Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu.
Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera.
Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora.
Obejście uwierzytelnienia w CakePHP umożliwia wykorzystanie fałszywych tokenów.
In the Linux kernel, the following vulnerability has been resolved: ext4: fix out-of-bounds read in ext4_read_inline_dir() ext4_read_inline_dir() can read a dirent header past the end of its inline buffer, triggering a slab-out-of-bounds read during getdents64(): BUG: KASAN:…
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: validate ef->size covers the record's name and value When an EA record has a non-zero ef->size, ntfs_read_ea() only checks that the record fits in the remaining buffer (ea_size > bytes), not that ef->size is large…
Błąd w jądrze Linuxa w nfsd umożliwia pominięcie referencji zapisu, co może prowadzić do nieautoryzowanych zmian.
W Kata Containers luka w virtio-fs pozwala na eskalację uprawnień z gościa do hosta.
A path traversal vulnerability was found in pulpcore. The relative_path_validator function only verifies that content paths do not begin with "/" but fails to block directory traversal sequences such as "../" anywhere in the path. An authenticated administrator can craft a relative_path containing…
Przepełnienie bufora w jądrze Linux w funkcji symlink_data może prowadzić do odczytu nieautoryzowanych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania. | Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania. |
W tym tygodniu | 9,1 | 0,73 % | ||
| Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce. | Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce. |
W tym tygodniu | 9,1 | 0,72 % | ||
| Luka w acm-search-v2-rhel9 pozwala na zdalne wykonanie kodu przez atakującego z uprawnieniami administratora. | Luka w acm-search-v2-rhel9 pozwala na zdalne wykonanie kodu przez atakującego z uprawnieniami administratora. |
W tym tygodniu | 9,0 | 1,22 % | ||
| Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). | Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to… |
W tym tygodniu | 9,1 | 0,72 % | ||
| Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). | Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to… |
W tym tygodniu | 9,1 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read In… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read In qla2x00_status_entry(), the FWI2 status path advances sense_data and shrinks par_sense_len by rsp_info_len: if (IS_FWI2_CAPABLE(ha)) { sense_data +=… |
W tym tygodniu | 9,1 | 0,71 % | ||
| Błąd w rdma_write_sg w jądrze Linux pozwala na ujawnienie pamięci hosta przez atakującego. | Błąd w rdma_write_sg w jądrze Linux pozwala na ujawnienie pamięci hosta przez atakującego. |
W tym tygodniu | 9,1 | 0,71 % | ||
| Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików. | Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików. |
W tym tygodniu | 9,1 | 0,71 % | ||
| Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów. | Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów. |
W tym tygodniu | 9,1 | 0,71 % | ||
| SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts… | SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts untrusted X.509 certificates embedded in CMS SignedData for chain building. Attackers holding a signing key from a sibling intermediate under the same root can… |
W tym tygodniu | 9,2 | 0,21 % | ||
| A flaw was found in the search-v2-operator. | A flaw was found in the search-v2-operator. This vulnerability allows a privileged user, specifically a Custom Resource (CR) editor, to manipulate Search CR fields such as imageOverride, arguments, and environment variables without proper validation. By exploiting this, an attacker can mount… |
W tym tygodniu | 9,1 | 0,71 % | ||
| Wstrzyknięcie poleceń w Cudy WR3000 umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Cudy WR3000 umożliwia zdalne wykonanie komend z uprawnieniami roota. |
Obserwuj | 8,7 | 2,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE,… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE, SET_ZERO_DATA and SET_COMPRESSION operate on an open SMB handle but call VFS xattr, fallocate or fileattr helpers with the current ksmbd worker credentials. Those… |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO. | Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych. | Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera. | Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora. | Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Obejście uwierzytelnienia w CakePHP umożliwia wykorzystanie fałszywych tokenów. | Obejście uwierzytelnienia w CakePHP umożliwia wykorzystanie fałszywych tokenów. |
W tym tygodniu | 9,1 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ext4: fix out-of-bounds read in ext4_read_inline_dir() ext4_read_inli… | In the Linux kernel, the following vulnerability has been resolved: ext4: fix out-of-bounds read in ext4_read_inline_dir() ext4_read_inline_dir() can read a dirent header past the end of its inline buffer, triggering a slab-out-of-bounds read during getdents64(): BUG: KASAN:… |
W tym tygodniu | 9,1 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: validate ef->size covers the record's name and value When… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: validate ef->size covers the record's name and value When an EA record has a non-zero ef->size, ntfs_read_ea() only checks that the record fits in the remaining buffer (ea_size > bytes), not that ef->size is large… |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w jądrze Linuxa w nfsd umożliwia pominięcie referencji zapisu, co może prowadzić do nieautoryzowanych zmian. | Błąd w jądrze Linuxa w nfsd umożliwia pominięcie referencji zapisu, co może prowadzić do nieautoryzowanych zmian. |
W tym tygodniu | 9,1 | 0,7 % | ||
| W Kata Containers luka w virtio-fs pozwala na eskalację uprawnień z gościa do hosta. | W Kata Containers luka w virtio-fs pozwala na eskalację uprawnień z gościa do hosta. |
W tym tygodniu | 9,2 | 0,2 % | ||
| A path traversal vulnerability was found in pulpcore. | A path traversal vulnerability was found in pulpcore. The relative_path_validator function only verifies that content paths do not begin with "/" but fails to block directory traversal sequences such as "../" anywhere in the path. An authenticated administrator can craft a relative_path containing… |
W tym tygodniu | 9,0 | 1,19 % | ||
| Przepełnienie bufora w jądrze Linux w funkcji symlink_data może prowadzić do odczytu nieautoryzowanych danych. | Przepełnienie bufora w jądrze Linux w funkcji symlink_data może prowadzić do odczytu nieautoryzowanych danych. |
W tym tygodniu | 9,1 | 0,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.