KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów.
xrdp is an open source RDP server. Versions 0.10.6 and prior contain an integer overflow vulnerability when processing screen update messages within the vnc-any connection mode. A malicious remote VNC server can send crafted image dimensions that cause an integer overflow during memory buffer size…
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an…
Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia.
Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to execute code over a network.
Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu.
Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia.
Błąd odczytu poza granicami w DicomImageDecoder umożliwia ujawnienie zawartości pamięci.
Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu.
In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible
Wykonanie dowolnego kodu w Five Star Business Profile umożliwia atakującemu zdalne przejęcie kontroli.
Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu.
Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika.
Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych.
Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd.
Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp.
Missing authentication in the streaming RPC path of Apache bRPC (version < 1.18.0) on all platforms allows a remote attacker to bypass server authentication and inject or deliver streaming frames, when a server is configured with an Authenticator. Root Cause: When authentication is configured,…
Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników.
Odczyt poza granicami w DBI dla Perla może prowadzić do błędów w pamięci.
Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze.
Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen.
Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to exceed their authorized scope, potentially enabling arbitrary command execution with elevated privileges and…
Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami.
Domyślne hasło w UltraVNC repeater umożliwia zdalne uzyskanie pełnej kontroli przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów. | Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów. |
Pilne działanie | 9,1 | 0,67 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain an integer overflow vulnerability when processing screen update messages within the vnc-any connection mode. A malicious remote VNC server can send crafted image dimensions that cause an integer overflow during memory buffer size… |
W tym tygodniu | 9,1 | 0,67 % | ||
| Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… | Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an… |
Obserwuj | 8,8 | 2,17 % | ||
| Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia. | Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia. |
Pilne działanie | 9,0 | 1,17 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to… | Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,1 | 0,67 % | ||
| Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu. | Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu. |
Pilne działanie | 9,1 | 0,67 % | ||
| Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia. | Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia. |
W tym tygodniu | 9,1 | 0,67 % | ||
| Błąd odczytu poza granicami w DicomImageDecoder umożliwia ujawnienie zawartości pamięci. | Błąd odczytu poza granicami w DicomImageDecoder umożliwia ujawnienie zawartości pamięci. |
W tym tygodniu | 9,1 | 0,67 % | ||
| Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu. | Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu. |
W tym tygodniu | 9,1 | 0,66 % | ||
| In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible | In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wykonanie dowolnego kodu w Five Star Business Profile umożliwia atakującemu zdalne przejęcie kontroli. | Wykonanie dowolnego kodu w Five Star Business Profile umożliwia atakującemu zdalne przejęcie kontroli. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 2,67 % | ||
| Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika. | Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych. | Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd. | Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp. |
Obserwuj | 7,0 | 11,16 % | ||
| Missing authentication in the streaming RPC path of Apache bRPC (version < 1.18.0) on all platforms allows a remote attacker to bypass… | Missing authentication in the streaming RPC path of Apache bRPC (version < 1.18.0) on all platforms allows a remote attacker to bypass server authentication and inject or deliver streaming frames, when a server is configured with an Authenticator. Root Cause: When authentication is configured,… |
W tym tygodniu | 9,1 | 0,66 % | ||
| Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników. | Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Odczyt poza granicami w DBI dla Perla może prowadzić do błędów w pamięci. | Odczyt poza granicami w DBI dla Perla może prowadzić do błędów w pamięci. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze. | Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. | Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. |
Pilne działanie | 9,1 | 0,66 % | ||
| Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on… | Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to exceed their authorized scope, potentially enabling arbitrary command execution with elevated privileges and… |
W tym tygodniu | 9,1 | 0,66 % | ||
| Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Pilne działanie | 9,1 | 0,66 % | ||
| Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami. | Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Domyślne hasło w UltraVNC repeater umożliwia zdalne uzyskanie pełnej kontroli przez atakującego. | Domyślne hasło w UltraVNC repeater umożliwia zdalne uzyskanie pełnej kontroli przez atakującego. |
W tym tygodniu | 9,1 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.