KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
: Session Fixation / Session Reuse across Users vulnerability in Apache Jackrabbit. Jackrabbit WebDAV server attaches a cached authenticated session on any Lock-Token/TransactionId/SubscriptionId/If-header field token match with no credential check. This issue affects Apache Jackrabbit:…
Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania.
Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling.
Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce.
Luka w acm-search-v2-rhel9 pozwala na zdalne wykonanie kodu przez atakującego z uprawnieniami administratora.
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to…
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to…
Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat pozwala na nieautoryzowany dostęp.
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read In qla2x00_status_entry(), the FWI2 status path advances sense_data and shrinks par_sense_len by rsp_info_len: if (IS_FWI2_CAPABLE(ha)) { sense_data +=…
Błąd w rdma_write_sg w jądrze Linux pozwala na ujawnienie pamięci hosta przez atakującego.
Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików.
Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów.
SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts untrusted X.509 certificates embedded in CMS SignedData for chain building. Attackers holding a signing key from a sibling intermediate under the same root can…
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information and cause a denial of service due to a kernel heap over-read.
A flaw was found in the search-v2-operator. This vulnerability allows a privileged user, specifically a Custom Resource (CR) editor, to manipulate Search CR fields such as imageOverride, arguments, and environment variables without proper validation. By exploiting this, an attacker can mount…
Wstrzyknięcie poleceń w Cudy WR3000 umożliwia zdalne wykonanie komend z uprawnieniami roota.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE, SET_ZERO_DATA and SET_COMPRESSION operate on an open SMB handle but call VFS xattr, fallocate or fileattr helpers with the current ksmbd worker credentials. Those…
Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO.
Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC.
Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu.
When an FTP wildcard `LIST` operation fails, libcurl omits the restoration path meant for successful listings, leaving the write callback set to the internal listing parser and the write callback data pointing directly to the easy handle. Subsequent reuse of this handle triggers an immediate…
Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera.
Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora.
Obejście uwierzytelnienia w CakePHP umożliwia wykorzystanie fałszywych tokenów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| : Session Fixation / Session Reuse across Users vulnerability in Apache Jackrabbit. | : Session Fixation / Session Reuse across Users vulnerability in Apache Jackrabbit. Jackrabbit WebDAV server attaches a cached authenticated session on any Lock-Token/TransactionId/SubscriptionId/If-header field token match with no credential check. This issue affects Apache Jackrabbit:… |
W tym tygodniu | 9,1 | 0,73 % | ||
| Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania. | Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania. |
W tym tygodniu | 9,1 | 0,73 % | ||
| Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling. | Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling. |
W tym tygodniu | 9,1 | 0,72 % | ||
| Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce. | Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce. |
W tym tygodniu | 9,1 | 0,72 % | ||
| Luka w acm-search-v2-rhel9 pozwala na zdalne wykonanie kodu przez atakującego z uprawnieniami administratora. | Luka w acm-search-v2-rhel9 pozwala na zdalne wykonanie kodu przez atakującego z uprawnieniami administratora. |
W tym tygodniu | 9,0 | 1,22 % | ||
| Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). | Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to… |
W tym tygodniu | 9,1 | 0,72 % | ||
| Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). | Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to… |
W tym tygodniu | 9,1 | 0,72 % | ||
| Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat pozwala na nieautoryzowany dostęp. | Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read In… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read In qla2x00_status_entry(), the FWI2 status path advances sense_data and shrinks par_sense_len by rsp_info_len: if (IS_FWI2_CAPABLE(ha)) { sense_data +=… |
W tym tygodniu | 9,1 | 0,71 % | ||
| Błąd w rdma_write_sg w jądrze Linux pozwala na ujawnienie pamięci hosta przez atakującego. | Błąd w rdma_write_sg w jądrze Linux pozwala na ujawnienie pamięci hosta przez atakującego. |
W tym tygodniu | 9,1 | 0,71 % | ||
| Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików. | Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików. |
W tym tygodniu | 9,1 | 0,71 % | ||
| Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów. | Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów. |
W tym tygodniu | 9,1 | 0,71 % | ||
| SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts… | SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts untrusted X.509 certificates embedded in CMS SignedData for chain building. Attackers holding a signing key from a sibling intermediate under the same root can… |
W tym tygodniu | 9,2 | 0,21 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information and cause a denial of service… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information and cause a denial of service due to a kernel heap over-read. |
W tym tygodniu | 9,1 | 0,71 % | ||
| A flaw was found in the search-v2-operator. | A flaw was found in the search-v2-operator. This vulnerability allows a privileged user, specifically a Custom Resource (CR) editor, to manipulate Search CR fields such as imageOverride, arguments, and environment variables without proper validation. By exploiting this, an attacker can mount… |
W tym tygodniu | 9,1 | 0,71 % | ||
| Wstrzyknięcie poleceń w Cudy WR3000 umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Cudy WR3000 umożliwia zdalne wykonanie komend z uprawnieniami roota. |
Obserwuj | 8,7 | 2,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE,… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE, SET_ZERO_DATA and SET_COMPRESSION operate on an open SMB handle but call VFS xattr, fallocate or fileattr helpers with the current ksmbd worker credentials. Those… |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO. | Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. | Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych. | Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,7 % | ||
| When an FTP wildcard `LIST` operation fails, libcurl omits the restoration path meant for successful listings, leaving the write callback… | When an FTP wildcard `LIST` operation fails, libcurl omits the restoration path meant for successful listings, leaving the write callback set to the internal listing parser and the write callback data pointing directly to the easy handle. Subsequent reuse of this handle triggers an immediate… |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera. | Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora. | Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Obejście uwierzytelnienia w CakePHP umożliwia wykorzystanie fałszywych tokenów. | Obejście uwierzytelnienia w CakePHP umożliwia wykorzystanie fałszywych tokenów. |
W tym tygodniu | 9,1 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.