KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. Connecting to a malicious NFS server may lead to kernel memory corruption.
Nieprawidłowa walidacja certyfikatów w Azure Monitor Agent umożliwia eskalację uprawnień.
Wykorzystanie podatności w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu.
Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the coro_rpc port. Attackers can send forged requests with the force flag set to…
Nieprawidłowa walidacja danych w IBM QRadar pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego użytkownika.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Gitea's pull request review notifier does not attach the pull request to the Actions notification, so the fork workflow approval gate does not recognize the run as originating from a fork. Review comment and review approval or rejection events can consequently load workflow code from the fork head…
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python.
Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika.
Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika.
In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who…
IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field.
Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika.
Przepełnienie bufora w kliencie DHCP wicked umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Niewystarczająca walidacja danych w metodzie ugw-logread umożliwia zdalnemu atakującemu dostęp do lokalnych plików.
Błąd w KubernetesExecutor Apache Airflow umożliwia eskalację uprawnień przez kradzież tokenów JWT.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A buffer overflow was addressed with improved bounds checking. | A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. Connecting to a malicious NFS server may lead to kernel memory corruption. |
Obserwuj | 8,8 | 0,5 % | ||
| Nieprawidłowa walidacja certyfikatów w Azure Monitor Agent umożliwia eskalację uprawnień. | Nieprawidłowa walidacja certyfikatów w Azure Monitor Agent umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,5 % | ||
| Wykorzystanie podatności w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to… | Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the coro_rpc port. Attackers can send forged requests with the force flag set to… |
Obserwuj | 8,8 | 0,49 % | ||
| Nieprawidłowa walidacja danych w IBM QRadar pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego użytkownika. | Nieprawidłowa walidacja danych w IBM QRadar pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,49 % | ||
| Gitea's pull request review notifier does not attach the pull request to the Actions notification, so the fork workflow approval gate does… | Gitea's pull request review notifier does not attach the pull request to the Actions notification, so the fork workflow approval gate does not recognize the run as originating from a fork. Review comment and review approval or rejection events can consequently load workflow code from the fork head… |
Obserwuj | 8,8 | 0,49 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. | Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,49 % | ||
| Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python. | Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python. |
Obserwuj | 8,8 | 0,49 % | ||
| Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. | Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. | Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. | Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly… | In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who… |
Obserwuj | 8,8 | 0,49 % | ||
| IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field. | IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field. |
Obserwuj | 8,8 | 0,49 % | ||
| Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika. | Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w kliencie DHCP wicked umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kliencie DHCP wicked umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,49 % | ||
| Niewystarczająca walidacja danych w metodzie ugw-logread umożliwia zdalnemu atakującemu dostęp do lokalnych plików. | Niewystarczająca walidacja danych w metodzie ugw-logread umożliwia zdalnemu atakującemu dostęp do lokalnych plików. |
Obserwuj | 8,8 | 0,49 % | ||
| Błąd w KubernetesExecutor Apache Airflow umożliwia eskalację uprawnień przez kradzież tokenów JWT. | Błąd w KubernetesExecutor Apache Airflow umożliwia eskalację uprawnień przez kradzież tokenów JWT. |
Obserwuj | 8,8 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.