KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów.
Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień.
Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu.
Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie podwyższonych…
Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody użytkownika.
Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego kodu.
Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów.
Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie.
W Tenable Identity Exposure nieautoryzowane API ujawnia wrażliwe dane konfiguracyjne.
Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket.
Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi.
Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi.
Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c that allows unauthenticated network-adjacent attackers to trigger a heap read beyond buffer boundaries by sending a zero-length comfort-noise RTP payload. A…
Obejście uwierzytelnienia w FUXA umożliwia dostęp do chronionych danych bez podawania haseł.
Dereferencja wskaźnika NULL w TinyWeb pozwala na zdalne zablokowanie serwera.
Błąd odczytu poza granicami w Cesanta Mongoose pozwala na zdalne zablokowanie usług HTTPS.
Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień.
Memory Corruption when processing invalid HT40 channel layouts during dynamic channel switching operations.
Odbite Cross-Site Scripting w Loytec LWEB-802 pozwala zdalnemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary.
Wstrzyknięcie skryptu w serwerze OPC XML-DA w urządzeniach Loytec umożliwia atakującemu kradzież sesji.
Wykorzystanie podatności w Adobe Commerce pozwala na odczyt i zapis plików poza ograniczonym katalogiem.
Niedostateczna walidacja certyfikatów TLS w Idirze Privilege Cloud Connector umożliwia ataki MITM.
Nieprawidłowe ograniczenie operacji w pamięci w procesorze zabezpieczającym AMD umożliwia zdalne wykonanie kodu.
Wstrzyknięcie metaznaków w Dokploy umożliwia wykonanie dowolnych poleceń na hoście.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów. | Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów. |
Obserwuj | 8,8 | 0,11 % | ||
| Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień. | Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie… | Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie podwyższonych… |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody… | Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody użytkownika. |
Obserwuj | 8,8 | 0,11 % | ||
| Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego… | Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie. | Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie. |
Obserwuj | 8,7 | 0,61 % | ||
| W Tenable Identity Exposure nieautoryzowane API ujawnia wrażliwe dane konfiguracyjne. | W Tenable Identity Exposure nieautoryzowane API ujawnia wrażliwe dane konfiguracyjne. |
Obserwuj | 8,7 | 0,61 % | ||
| Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket. | Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket. |
Obserwuj | 8,7 | 0,61 % | ||
| Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi. | Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,61 % | ||
| Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi. | Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,61 % | ||
| Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c… | Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c that allows unauthenticated network-adjacent attackers to trigger a heap read beyond buffer boundaries by sending a zero-length comfort-noise RTP payload. A… |
Obserwuj | 8,7 | 0,61 % | ||
| Obejście uwierzytelnienia w FUXA umożliwia dostęp do chronionych danych bez podawania haseł. | Obejście uwierzytelnienia w FUXA umożliwia dostęp do chronionych danych bez podawania haseł. |
Obserwuj | 8,7 | 0,61 % | ||
| Dereferencja wskaźnika NULL w TinyWeb pozwala na zdalne zablokowanie serwera. | Dereferencja wskaźnika NULL w TinyWeb pozwala na zdalne zablokowanie serwera. |
Obserwuj | 8,7 | 0,61 % | ||
| Błąd odczytu poza granicami w Cesanta Mongoose pozwala na zdalne zablokowanie usług HTTPS. | Błąd odczytu poza granicami w Cesanta Mongoose pozwala na zdalne zablokowanie usług HTTPS. |
Obserwuj | 8,7 | 0,61 % | ||
| Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. | Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,11 % | ||
| Memory Corruption when processing invalid HT40 channel layouts during dynamic channel switching operations. | Memory Corruption when processing invalid HT40 channel layouts during dynamic channel switching operations. |
Obserwuj | 8,8 | 0,11 % | ||
| Odbite Cross-Site Scripting w Loytec LWEB-802 pozwala zdalnemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. | Odbite Cross-Site Scripting w Loytec LWEB-802 pozwala zdalnemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. |
Obserwuj | 8,7 | 0,61 % | ||
| Wstrzyknięcie skryptu w serwerze OPC XML-DA w urządzeniach Loytec umożliwia atakującemu kradzież sesji. | Wstrzyknięcie skryptu w serwerze OPC XML-DA w urządzeniach Loytec umożliwia atakującemu kradzież sesji. |
Obserwuj | 8,7 | 0,61 % | ||
| Wykorzystanie podatności w Adobe Commerce pozwala na odczyt i zapis plików poza ograniczonym katalogiem. | Wykorzystanie podatności w Adobe Commerce pozwala na odczyt i zapis plików poza ograniczonym katalogiem. |
Obserwuj | 8,7 | 0,61 % | ||
| Niedostateczna walidacja certyfikatów TLS w Idirze Privilege Cloud Connector umożliwia ataki MITM. | Niedostateczna walidacja certyfikatów TLS w Idirze Privilege Cloud Connector umożliwia ataki MITM. |
Obserwuj | 8,8 | 0,11 % | ||
| Nieprawidłowe ograniczenie operacji w pamięci w procesorze zabezpieczającym AMD umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie operacji w pamięci w procesorze zabezpieczającym AMD umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie metaznaków w Dokploy umożliwia wykonanie dowolnych poleceń na hoście. | Wstrzyknięcie metaznaków w Dokploy umożliwia wykonanie dowolnych poleceń na hoście. |
Obserwuj | 8,7 | 0,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.