KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z wysokimi uprawnieniami.
A malicious actor with access to the network and high privileges could exploit an Improper Access Control vulnerability found in UniFi Network Application to escalate privileges within the UniFi Network Application.
Obejście kontroli dostępu w rsync umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.
Błąd w weryfikacji podpisu w module SAML w Progress MarkLogic Server pozwala na ominięcie uwierzytelnienia.
Wykorzystanie SSRF w Anti-Virus for ownCloud pozwala na atak na serwer.
Luka w Oracle iSupport umożliwia zdalne przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego zdalnie.
Wykorzystanie luki w Oracle E-Business Suite pozwala na przejęcie Oracle Enterprise Command Center Framework.
Wykorzystanie luki w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego.
PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the `deploy/api.py` module generates Python server code by directly interpolating the `agents_file` parameter into an f-string that is then written to a file and executed via `subprocess.Popen()`. An attacker who controls the…
Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji.
Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji.
OOB read w jądrze Linux przy dhash_entries=1 prowadzi do błędów w dostępie do pamięci.
Improper control of dynamically managed code resources in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote, unauthenticated attacker to write arbitrary files on the server, potentially leading to remote code execution. User interaction is required.
MacCMS v10 before 2026.1000.4054 contains an authentication bypass vulnerability that allows unauthenticated attackers to reset any member's password because check_msg() never compares msg_to. Attackers can request a recovery code to their own mailbox via user/findpass_msg, then submit it to…
Atak rekurencyjny na stos w APR-util umożliwia zdalne wykonanie kodu przez przetwarzanie XML.
Błąd w kernelu Linux w btrfs może prowadzić do awarii systemu przy użyciu overlay.
HCL BigFix AEX is affected by a Remote Code Execution Vulnerability . It may allow attackers to execute code with the privileges of the affected application or service, potentially leading to unauthorized access, data exposure, or system compromise.
In the Linux kernel, the following vulnerability has been resolved: nvmet: fix heap out-of-bounds read in nvmet_auth_negotiate() nvmet_execute_auth_send() allocates the DH-HMAC-CHAP message buffer with the host-supplied transfer length (tl) and hands it to nvmet_auth_negotiate() without passing…
Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection przez nieautoryzowanych użytkowników.
Wtyczka WPCargo Track & Trace umożliwia ataki SQL injection przez nieprawidłowe sanitizowanie parametrów.
Brak odpowiedniej sanitizacji w wtyczce Ajax Load More pozwala na zdalne wykonanie SQL injection.
Brak odpowiedniej sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki SQL injection.
Brak sanitizacji parametru w wtyczce Super Store Finder umożliwia atak SQL injection.
Wtyczka Participants Database w WordPressie umożliwia ataki SQL injection przez brak sanitizacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z wysokimi uprawnieniami. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z wysokimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,46 % | ||
| A malicious actor with access to the network and high privileges could exploit an Improper Access Control vulnerability found in UniFi… | A malicious actor with access to the network and high privileges could exploit an Improper Access Control vulnerability found in UniFi Network Application to escalate privileges within the UniFi Network Application. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Obejście kontroli dostępu w rsync umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu. | Obejście kontroli dostępu w rsync umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Błąd w weryfikacji podpisu w module SAML w Progress MarkLogic Server pozwala na ominięcie uwierzytelnienia. | Błąd w weryfikacji podpisu w module SAML w Progress MarkLogic Server pozwala na ominięcie uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Wykorzystanie SSRF w Anti-Virus for ownCloud pozwala na atak na serwer. | Wykorzystanie SSRF w Anti-Virus for ownCloud pozwala na atak na serwer. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Luka w Oracle iSupport umożliwia zdalne przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w Oracle iSupport umożliwia zdalne przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego zdalnie. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Wykorzystanie luki w Oracle E-Business Suite pozwala na przejęcie Oracle Enterprise Command Center Framework. | Wykorzystanie luki w Oracle E-Business Suite pozwala na przejęcie Oracle Enterprise Command Center Framework. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Wykorzystanie luki w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego. | Wykorzystanie luki w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego. |
W tym tygodniu | 9,1 | 0,46 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the `deploy/api.py` module generates Python server code by directly interpolating the `agents_file` parameter into an f-string that is then written to a file and executed via `subprocess.Popen()`. An attacker who controls the… |
W tym tygodniu | 9,1 | 0,46 % | ||
| Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji. | Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji. | Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji. |
Pilne działanie | 9,1 | 0,46 % | ||
| OOB read w jądrze Linux przy dhash_entries=1 prowadzi do błędów w dostępie do pamięci. | OOB read w jądrze Linux przy dhash_entries=1 prowadzi do błędów w dostępie do pamięci. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Improper control of dynamically managed code resources in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote,… | Improper control of dynamically managed code resources in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote, unauthenticated attacker to write arbitrary files on the server, potentially leading to remote code execution. User interaction is required. |
Obserwuj | 8,8 | 1,96 % | ||
| MacCMS v10 before 2026.1000.4054 contains an authentication bypass vulnerability that allows unauthenticated attackers to reset any… | MacCMS v10 before 2026.1000.4054 contains an authentication bypass vulnerability that allows unauthenticated attackers to reset any member's password because check_msg() never compares msg_to. Attackers can request a recovery code to their own mailbox via user/findpass_msg, then submit it to… |
W tym tygodniu | 9,1 | 0,46 % | ||
| Atak rekurencyjny na stos w APR-util umożliwia zdalne wykonanie kodu przez przetwarzanie XML. | Atak rekurencyjny na stos w APR-util umożliwia zdalne wykonanie kodu przez przetwarzanie XML. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Błąd w kernelu Linux w btrfs może prowadzić do awarii systemu przy użyciu overlay. | Błąd w kernelu Linux w btrfs może prowadzić do awarii systemu przy użyciu overlay. |
W tym tygodniu | 9,1 | 0,46 % | ||
| HCL BigFix AEX is affected by a Remote Code Execution Vulnerability . | HCL BigFix AEX is affected by a Remote Code Execution Vulnerability . It may allow attackers to execute code with the privileges of the affected application or service, potentially leading to unauthorized access, data exposure, or system compromise. |
W tym tygodniu | 9,1 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvmet: fix heap out-of-bounds read in… | In the Linux kernel, the following vulnerability has been resolved: nvmet: fix heap out-of-bounds read in nvmet_auth_negotiate() nvmet_execute_auth_send() allocates the DH-HMAC-CHAP message buffer with the host-supplied transfer length (tl) and hands it to nvmet_auth_negotiate() without passing… |
W tym tygodniu | 9,1 | 0,46 % | ||
| Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection przez nieautoryzowanych użytkowników. | Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Wtyczka WPCargo Track & Trace umożliwia ataki SQL injection przez nieprawidłowe sanitizowanie parametrów. | Wtyczka WPCargo Track & Trace umożliwia ataki SQL injection przez nieprawidłowe sanitizowanie parametrów. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Brak odpowiedniej sanitizacji w wtyczce Ajax Load More pozwala na zdalne wykonanie SQL injection. | Brak odpowiedniej sanitizacji w wtyczce Ajax Load More pozwala na zdalne wykonanie SQL injection. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Brak odpowiedniej sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki SQL injection. | Brak odpowiedniej sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki SQL injection. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Brak sanitizacji parametru w wtyczce Super Store Finder umożliwia atak SQL injection. | Brak sanitizacji parametru w wtyczce Super Store Finder umożliwia atak SQL injection. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Wtyczka Participants Database w WordPressie umożliwia ataki SQL injection przez brak sanitizacji. | Wtyczka Participants Database w WordPressie umożliwia ataki SQL injection przez brak sanitizacji. |
W tym tygodniu | 9,1 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.