KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ograniczeń nagłówków w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika.
Błędna autoryzacja w Dell PowerStore umożliwia zdalną eskalację uprawnień przez atakującego.
Eskalacja uprawnień w komponencie WebDriver BiDi umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w Firefox na Androida umożliwia nieautoryzowany dostęp.
Błąd w jądrze Linux w Bluetooth pozwala na nieprawidłowe zamykanie kanałów, co może prowadzić do wycieków pamięci.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota.
Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu.
Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją.
An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector in Juniper Networks Session Smart Router and Session Smart Conductor allows an authenticated REST user to read, overwrite, or delete arbitrary certificate and key files on the host filesystem via the…
The Bluetooth HCI USB transport class of the new USB device stack, subsys/usb/device_next/class/bt_hci.c, copies every controller-to-host HCI packet into a USB transfer buffer before enqueuing it on an endpoint. bt_hci_tx_sync_in() allocated that buffer from bt_hci_ep_pool, a fixed pool whose…
W AutoGPT występuje podatność XSS, umożliwiająca kradzież danych użytkownika.
Incorrect Authorization vulnerability in E-Kalite Software Hardware Engineering Design and Internet Services Industry and Trade Ltd. Co. Turboard FOR-S allows Privilege Escalation. This issue affects Turboard FOR-S: from 7.01.2026 before 18.02.2026.
Błędne zarządzanie uprawnieniami w Pardus Software Center umożliwia przejęcie uprzywilejowanego procesu.
Ekspozycja OTP w e-Sushrut umożliwia zdalne przejęcie kont użytkowników.
W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi.
Nieprawidłowa walidacja danych w pliku konfiguracyjnym urządzenia Axis może prowadzić do wykonania kodu.
Privilege escalation in the Debugger component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend.
Vtiger CRM through 8.4.0 contains an authenticated remote code execution vulnerability in the admin module import feature that allows administrator-level attackers to upload arbitrary PHP files by submitting a crafted zip archive through the ModuleManager import function, which extracts contents…
VMime through 0.9.2 contains an integer underflow in the uuEncoder::decode function that allows remote attackers to trigger a stack-based buffer overflow via crafted uuencoded MIME parts. Attackers can send an email with a uuencoded line whose length character is 'b' but is not a 'begin' line,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ograniczeń nagłówków w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika. | Brak ograniczeń nagłówków w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika. |
Obserwuj | 8,8 | 0,23 % | ||
| Błędna autoryzacja w Dell PowerStore umożliwia zdalną eskalację uprawnień przez atakującego. | Błędna autoryzacja w Dell PowerStore umożliwia zdalną eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w komponencie WebDriver BiDi umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebDriver BiDi umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w Firefox na Androida umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w Firefox na Androida umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd w jądrze Linux w Bluetooth pozwala na nieprawidłowe zamykanie kanałów, co może prowadzić do wycieków pamięci. | Błąd w jądrze Linux w Bluetooth pozwala na nieprawidłowe zamykanie kanałów, co może prowadzić do wycieków pamięci. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
Obserwuj | 8,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota. |
Obserwuj | 8,8 | 0,23 % | ||
| Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją. | Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją. |
Obserwuj | 8,8 | 0,23 % | ||
| An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector in Juniper Networks Session Smart Router… | An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector in Juniper Networks Session Smart Router and Session Smart Conductor allows an authenticated REST user to read, overwrite, or delete arbitrary certificate and key files on the host filesystem via the… |
Obserwuj | 8,8 | 0,23 % | ||
| The Bluetooth HCI USB transport class of the new USB device stack, subsys/usb/device_next/class/bt_hci.c, copies every controller-to-host… | The Bluetooth HCI USB transport class of the new USB device stack, subsys/usb/device_next/class/bt_hci.c, copies every controller-to-host HCI packet into a USB transfer buffer before enqueuing it on an endpoint. bt_hci_tx_sync_in() allocated that buffer from bt_hci_ep_pool, a fixed pool whose… |
Obserwuj | 8,8 | 0,23 % | ||
| W AutoGPT występuje podatność XSS, umożliwiająca kradzież danych użytkownika. | W AutoGPT występuje podatność XSS, umożliwiająca kradzież danych użytkownika. |
Obserwuj | 8,8 | 0,23 % | ||
| Incorrect Authorization vulnerability in E-Kalite Software Hardware Engineering Design and Internet Services Industry and Trade Ltd. | Incorrect Authorization vulnerability in E-Kalite Software Hardware Engineering Design and Internet Services Industry and Trade Ltd. Co. Turboard FOR-S allows Privilege Escalation. This issue affects Turboard FOR-S: from 7.01.2026 before 18.02.2026. |
Obserwuj | 8,8 | 0,23 % | ||
| Błędne zarządzanie uprawnieniami w Pardus Software Center umożliwia przejęcie uprzywilejowanego procesu. | Błędne zarządzanie uprawnieniami w Pardus Software Center umożliwia przejęcie uprzywilejowanego procesu. |
Obserwuj | 8,8 | 0,23 % | ||
| Ekspozycja OTP w e-Sushrut umożliwia zdalne przejęcie kont użytkowników. | Ekspozycja OTP w e-Sushrut umożliwia zdalne przejęcie kont użytkowników. |
Obserwuj | 8,8 | 0,23 % | ||
| W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi. | W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Nieprawidłowa walidacja danych w pliku konfiguracyjnym urządzenia Axis może prowadzić do wykonania kodu. | Nieprawidłowa walidacja danych w pliku konfiguracyjnym urządzenia Axis może prowadzić do wykonania kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Privilege escalation in the Debugger component. | Privilege escalation in the Debugger component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10. |
Obserwuj | 8,8 | 0,23 % | ||
| Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend. | Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend. |
Obserwuj | 8,7 | 0,73 % | ||
| Vtiger CRM through 8.4.0 contains an authenticated remote code execution vulnerability in the admin module import feature that allows… | Vtiger CRM through 8.4.0 contains an authenticated remote code execution vulnerability in the admin module import feature that allows administrator-level attackers to upload arbitrary PHP files by submitting a crafted zip archive through the ModuleManager import function, which extracts contents… |
Obserwuj | 8,6 | 1,23 % | ||
| VMime through 0.9.2 contains an integer underflow in the uuEncoder::decode function that allows remote attackers to trigger a stack-based… | VMime through 0.9.2 contains an integer underflow in the uuEncoder::decode function that allows remote attackers to trigger a stack-based buffer overflow via crafted uuencoded MIME parts. Attackers can send an email with a uuencoded line whose length character is 'b' but is not a 'begin' line,… |
Obserwuj | 8,7 | 0,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.