KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika.
W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu.
Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora.
Funkcje nieudokumentowanego trybu testowego w produktach MSE6 Festo pozwalają na całkowitą utratę poufności, integralności i dostępności.
Przepełnienie całkowite w WebML w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu.
Przepełnienie bufora w komponencie tekstowym Firefox umożliwia zdalne wykonanie kodu.
Wersje OpenClaw przed 2026.2.14 mają podatność na traversję ścieżek, co pozwala atakującym na modyfikację lub usunięcie plików poza katalogiem…
Wykorzystanie luki w protokole airMAX umożliwia zdalne wykonanie kodu w produkcie.
SiRcom SMART Alert (SiSA) allows unauthorized access to backend APIs. This allows an unauthenticated attacker to bypass the login screen using browser developer tools, gaining access to restricted parts of the application.
The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to privilege escalation. This is due to the plugin not properly validating a user's identity prior to allowing them to modify their own role via the REST API. The permission check in the…
Wykonanie zdalnego kodu w ArcadeDB umożliwia atakującemu uruchomienie poleceń systemowych.
Wstrzyknięcie szablonu w Grav CMS pozwala niskoprawnym edytorom na zdalne wykonanie kodu.
Luka w Perspective 5.0.0 umożliwia zdalnym atakującym odczyt plików z serwera.
In the Linux kernel, the following vulnerability has been resolved: HID: rmi: fix OOB access with undersized RMI reports The hid-rmi driver sizes its writeReport/readReport buffer purely from the report descriptor supplied by the device, with no minimum bound: data->input_report_size =…
In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: cyw: fix heap overflow on a short auth frame brcmf_notify_auth_frame_rx() takes the frame length from the firmware event and copies the frame body with the management header offset subtracted: u32…
Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika. | Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika. |
Obserwuj | 8,8 | 0,35 % | ||
| W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło. | W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło. |
Obserwuj | 8,8 | 0,35 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu. | Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora. | Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora. |
Obserwuj | 8,8 | 0,35 % | ||
| Funkcje nieudokumentowanego trybu testowego w produktach MSE6 Festo pozwalają na całkowitą utratę poufności, integralności i dostępności. | Funkcje nieudokumentowanego trybu testowego w produktach MSE6 Festo pozwalają na całkowitą utratę poufności, integralności i dostępności. |
Obserwuj | 8,8 | 0,35 % | ||
| Przepełnienie całkowite w WebML w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowite w WebML w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,35 % | ||
| Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu. | Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Przepełnienie bufora w komponencie tekstowym Firefox umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w komponencie tekstowym Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wersje OpenClaw przed 2026.2.14 mają podatność na traversję ścieżek, co pozwala atakującym na modyfikację lub usunięcie plików poza… | Wersje OpenClaw przed 2026.2.14 mają podatność na traversję ścieżek, co pozwala atakującym na modyfikację lub usunięcie plików poza katalogiem… |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie luki w protokole airMAX umożliwia zdalne wykonanie kodu w produkcie. | Wykorzystanie luki w protokole airMAX umożliwia zdalne wykonanie kodu w produkcie. |
Obserwuj | 8,8 | 0,35 % | ||
| SiRcom SMART Alert (SiSA) allows unauthorized access to backend APIs. | SiRcom SMART Alert (SiSA) allows unauthorized access to backend APIs. This allows an unauthenticated attacker to bypass the login screen using browser developer tools, gaining access to restricted parts of the application. |
Obserwuj | 8,8 | 0,35 % | ||
| The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to privilege escalation. | The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to privilege escalation. This is due to the plugin not properly validating a user's identity prior to allowing them to modify their own role via the REST API. The permission check in the… |
Obserwuj | 8,8 | 0,35 % | ||
| Wykonanie zdalnego kodu w ArcadeDB umożliwia atakującemu uruchomienie poleceń systemowych. | Wykonanie zdalnego kodu w ArcadeDB umożliwia atakującemu uruchomienie poleceń systemowych. |
Obserwuj | 8,7 | 0,85 % | ||
| Wstrzyknięcie szablonu w Grav CMS pozwala niskoprawnym edytorom na zdalne wykonanie kodu. | Wstrzyknięcie szablonu w Grav CMS pozwala niskoprawnym edytorom na zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,85 % | ||
| Luka w Perspective 5.0.0 umożliwia zdalnym atakującym odczyt plików z serwera. | Luka w Perspective 5.0.0 umożliwia zdalnym atakującym odczyt plików z serwera. |
Obserwuj | 8,7 | 0,85 % | ||
| In the Linux kernel, the following vulnerability has been resolved: HID: rmi: fix OOB access with undersized RMI reports The hid-rmi… | In the Linux kernel, the following vulnerability has been resolved: HID: rmi: fix OOB access with undersized RMI reports The hid-rmi driver sizes its writeReport/readReport buffer purely from the report descriptor supplied by the device, with no minimum bound: data->input_report_size =… |
Obserwuj | 8,8 | 0,35 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: cyw: fix heap overflow on a short auth… | In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: cyw: fix heap overflow on a short auth frame brcmf_notify_auth_frame_rx() takes the frame length from the firmware event and copies the frame body with the management header offset subtracted: u32… |
Obserwuj | 8,8 | 0,35 % | ||
| Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.