KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wstrzyknięcie obiektów w Post Duplicator umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów w Anti-Malware Security umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GALAYOU Y4 umożliwia atak w lokalnej sieci.
Obejście autoryzacji w Azure PIM umożliwia atakującemu eskalację uprawnień w sieci.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Wykonanie zdalnego kodu w GeoVision GV-ASWeb umożliwia autoryzowanemu użytkownikowi eskalację uprawnień.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd w przetwarzaniu obrazów w macOS Sequoia może prowadzić do uszkodzenia pamięci procesu.
Eskalacja uprawnień w Craft CMS umożliwia nieautoryzowaną modyfikację zasobów.
Deserializacja niezaufanych danych w PDF Invoice Builder dla WooCommerce umożliwia wstrzyknięcie obiektów.
Markdown Preview Enhanced is a Markdown preview extension for Visual Studio Code. Prior to 0.8.28, Markdown Preview Enhanced preview-link handling passes a decoded, Markdown-controlled link target to a Windows file-opening helper that invokes child_process.exec with the start command. When a…
A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary (even remote) code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate…
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to an unexpected Safari crash.
Przepełnienie bufora w ProFTPD umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Siebel Approval Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Development.…
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, POST /api/otp_enroll and POST /api/finish_passkey_register are registered outside RequireSecureSession and accept a normal authenticated session without verifying the current password. An attacker with a stolen JWT can bind…
Luka w OpenWrt luci-app-bmx7 pozwala nieautoryzowanym atakującym na odczyt wrażliwych plików.
Type confusion in FullScreen in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like pepper_name containing shell commands that execute when users copy the…
Przepełnienie bufora w PostgreSQL pg_dump umożliwia wykonanie dowolnego kodu przez twórcę obiektu.
A Use of Externally-Controlled Format String vulnerability in the jti-dialoutd of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause persistent telemetry dial-out denial of service via a crafted analytics sensor resource submitted through gNMI listener.
A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in…
Błąd odczytu poza granicami w produkcie umożliwia atakującemu spowodowanie awarii usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie obiektów w Post Duplicator umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w Post Duplicator umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie obiektów w Anti-Malware Security umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w Anti-Malware Security umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w GALAYOU Y4 umożliwia atak w lokalnej sieci. | Przepełnienie bufora w GALAYOU Y4 umożliwia atak w lokalnej sieci. |
Obserwuj | 8,8 | 0,43 % | ||
| Obejście autoryzacji w Azure PIM umożliwia atakującemu eskalację uprawnień w sieci. | Obejście autoryzacji w Azure PIM umożliwia atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,43 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Wykonanie zdalnego kodu w GeoVision GV-ASWeb umożliwia autoryzowanemu użytkownikowi eskalację uprawnień. | Wykonanie zdalnego kodu w GeoVision GV-ASWeb umożliwia autoryzowanemu użytkownikowi eskalację uprawnień. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd w przetwarzaniu obrazów w macOS Sequoia może prowadzić do uszkodzenia pamięci procesu. | Błąd w przetwarzaniu obrazów w macOS Sequoia może prowadzić do uszkodzenia pamięci procesu. |
Obserwuj | 8,8 | 0,43 % | ||
| Eskalacja uprawnień w Craft CMS umożliwia nieautoryzowaną modyfikację zasobów. | Eskalacja uprawnień w Craft CMS umożliwia nieautoryzowaną modyfikację zasobów. |
Obserwuj | 8,8 | 0,43 % | ||
| Deserializacja niezaufanych danych w PDF Invoice Builder dla WooCommerce umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w PDF Invoice Builder dla WooCommerce umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,43 % | ||
| Markdown Preview Enhanced is a Markdown preview extension for Visual Studio Code. | Markdown Preview Enhanced is a Markdown preview extension for Visual Studio Code. Prior to 0.8.28, Markdown Preview Enhanced preview-link handling passes a decoded, Markdown-controlled link target to a Windows file-opening helper that invokes child_process.exec with the start command. When a… |
Obserwuj | 8,8 | 0,43 % | ||
| A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger… | A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary (even remote) code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate… |
Obserwuj | 8,8 | 0,43 % | ||
| A use-after-free issue was addressed with improved memory management. | A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to an unexpected Safari crash. |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w ProFTPD umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Przepełnienie bufora w ProFTPD umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,7 | 0,93 % | ||
| Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Siebel Approval Manager). | Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Siebel Approval Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Development.… |
Obserwuj | 8,8 | 0,43 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, POST /api/otp_enroll and POST /api/finish_passkey_register are registered outside RequireSecureSession and accept a normal authenticated session without verifying the current password. An attacker with a stolen JWT can bind… |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w OpenWrt luci-app-bmx7 pozwala nieautoryzowanym atakującym na odczyt wrażliwych plików. | Luka w OpenWrt luci-app-bmx7 pozwala nieautoryzowanym atakującym na odczyt wrażliwych plików. |
Obserwuj | 8,7 | 0,93 % | ||
| Type confusion in FullScreen in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code… | Type confusion in FullScreen in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,43 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
Obserwuj | 8,8 | 0,43 % | ||
| openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that… | openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like pepper_name containing shell commands that execute when users copy the… |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w PostgreSQL pg_dump umożliwia wykonanie dowolnego kodu przez twórcę obiektu. | Przepełnienie bufora w PostgreSQL pg_dump umożliwia wykonanie dowolnego kodu przez twórcę obiektu. |
Obserwuj | 8,8 | 0,43 % | ||
| A Use of Externally-Controlled Format String vulnerability in the jti-dialoutd of Juniper Networks Junos OS Evolved allows an… | A Use of Externally-Controlled Format String vulnerability in the jti-dialoutd of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause persistent telemetry dial-out denial of service via a crafted analytics sensor resource submitted through gNMI listener. |
Obserwuj | 8,8 | 0,43 % | ||
| A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a… | A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in… |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd odczytu poza granicami w produkcie umożliwia atakującemu spowodowanie awarii usługi. | Błąd odczytu poza granicami w produkcie umożliwia atakującemu spowodowanie awarii usługi. |
Obserwuj | 8,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.