KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie kodu w Ray Data przez deserializację danych z Parquet umożliwia atakującemu zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę…
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę…
Lokalne włączenie plików w wtyczce NextGEN Gallery umożliwia atakującym z dostępem na poziomie autora wykonanie dowolnego kodu PHP na serwerze.
Wstrzyknięcie skryptów w ViPort umożliwia atak typu Stored XSS.
A Stack-based Buffer Overflow vulnerability in the iked IKE key-management daemon of Juniper Networks Junos OS on the SRX Series allows an authenticated remote-access VPN client to execute code with root privileges or cause denial of service via the remote-access VPN authentication and JIMS…
W Shescape w wersjach 2.1.11-2.1.14 i 3.0.1 atakujący może wywołać odmowę usługi przez dużą ilość danych.
Głębokie zagnieżdżenie operatorów zapytań w Parse Server może zablokować pętlę zdarzeń Node.js.
AVideo through commit 9c39d8c8 contains an authentication bypass vulnerability where deduplicateByEncoderQueueId() returns video_id_hash credentials for any video by encoder_queue_id without ownership verification, and useVideoHashOrLogin() converts this hash into passwordless login as the video…
Brak autoryzacji w wtyczce Gremlin ArcadeDB pozwala na nieautoryzowany dostęp do baz danych.
Nieprawidłowe przetwarzanie XML w Cisco Catalyst SD-WAN Manager umożliwia odczyt dowolnych plików.
Wykorzystanie luki w przejściu ścieżki w UniFi Network Application pozwala na eskalację uprawnień do zapisu.
W WebP Server Go występuje luka umożliwiająca atakującym odczyt plików poza IMG_PATH.
Atak typu DoS w Parse Server pozwala na zablokowanie zasobów serwera przez nieautoryzowane żądania.
Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape the Twig sandbox via Asset::getMimeType transforms. Attackers can supply 'as' or 'on' keys passed unfiltered to Craft::createObject, attaching malicious…
Podatność w libssh2 umożliwia zdalne zablokowanie klienta przez złośliwy serwer SSH.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information…
A Cross-Site Scripting (XSS) (CWE-79) vulnerability in the auth/handler in Google Cloud Identity Platform and Firebase Authentication versions prior to 2026-08-14 on iOS allows an unauthenticated remote attacker to execute arbitrary JavaScript using a malicious iOS bundle ID.
openssl_encrypt before 1.4.9 fails to validate KDF cost parameters in encrypted file metadata and keystore headers, allowing attackers to trigger unbounded memory allocation. Attackers can craft malicious encrypted files declaring arbitrarily large Argon2, scrypt, or balloon KDF parameters to…
Modyfikacja ciasteczek w HMI Weintek cMT3092X umożliwia eskalację uprawnień przez nieuprzywilejowanego użytkownika.
DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. DHIS2 SQL View data endpoints allowed authenticated users with SQL View access to provide crafted filter values that were interpolated into generated SQL. An authenticated user with access…
Ninja Forms WordPress plugin version 3.14.8 and prior contains an improper input validation vulnerability that allows unauthenticated attackers to inject arbitrary numeric values into form calculations and payment totals by submitting values that do not match any configured option in ListSelect or…
Nieprawidłowe zarządzanie uprawnieniami w Microsoft Dynamics 365 umożliwia eskalację uprawnień.
Nieodpowiednia implementacja SVG w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu w Ray Data przez deserializację danych z Parquet umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie kodu w Ray Data przez deserializację danych z Parquet umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,09 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez… | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,09 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez… | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,09 % | ||
| Lokalne włączenie plików w wtyczce NextGEN Gallery umożliwia atakującym z dostępem na poziomie autora wykonanie dowolnego kodu PHP na… | Lokalne włączenie plików w wtyczce NextGEN Gallery umożliwia atakującym z dostępem na poziomie autora wykonanie dowolnego kodu PHP na serwerze. |
Obserwuj | 8,8 | 0,09 % | ||
| Wstrzyknięcie skryptów w ViPort umożliwia atak typu Stored XSS. | Wstrzyknięcie skryptów w ViPort umożliwia atak typu Stored XSS. |
Obserwuj | 8,8 | 0,09 % | ||
| A Stack-based Buffer Overflow vulnerability in the iked IKE key-management daemon of Juniper Networks Junos OS on the SRX Series allows an… | A Stack-based Buffer Overflow vulnerability in the iked IKE key-management daemon of Juniper Networks Junos OS on the SRX Series allows an authenticated remote-access VPN client to execute code with root privileges or cause denial of service via the remote-access VPN authentication and JIMS… |
Obserwuj | 8,7 | 0,59 % | ||
| W Shescape w wersjach 2.1.11-2.1.14 i 3.0.1 atakujący może wywołać odmowę usługi przez dużą ilość danych. | W Shescape w wersjach 2.1.11-2.1.14 i 3.0.1 atakujący może wywołać odmowę usługi przez dużą ilość danych. |
Obserwuj | 8,7 | 0,59 % | ||
| Głębokie zagnieżdżenie operatorów zapytań w Parse Server może zablokować pętlę zdarzeń Node.js. | Głębokie zagnieżdżenie operatorów zapytań w Parse Server może zablokować pętlę zdarzeń Node.js. |
Obserwuj | 8,7 | 0,59 % | ||
| AVideo through commit 9c39d8c8 contains an authentication bypass vulnerability where deduplicateByEncoderQueueId() returns video_id_hash… | AVideo through commit 9c39d8c8 contains an authentication bypass vulnerability where deduplicateByEncoderQueueId() returns video_id_hash credentials for any video by encoder_queue_id without ownership verification, and useVideoHashOrLogin() converts this hash into passwordless login as the video… |
Obserwuj | 8,7 | 0,59 % | ||
| Brak autoryzacji w wtyczce Gremlin ArcadeDB pozwala na nieautoryzowany dostęp do baz danych. | Brak autoryzacji w wtyczce Gremlin ArcadeDB pozwala na nieautoryzowany dostęp do baz danych. |
Obserwuj | 8,7 | 0,59 % | ||
| Nieprawidłowe przetwarzanie XML w Cisco Catalyst SD-WAN Manager umożliwia odczyt dowolnych plików. | Nieprawidłowe przetwarzanie XML w Cisco Catalyst SD-WAN Manager umożliwia odczyt dowolnych plików. |
Obserwuj | 8,6 | 1,09 % | ||
| Wykorzystanie luki w przejściu ścieżki w UniFi Network Application pozwala na eskalację uprawnień do zapisu. | Wykorzystanie luki w przejściu ścieżki w UniFi Network Application pozwala na eskalację uprawnień do zapisu. |
Obserwuj | 8,7 | 0,59 % | ||
| W WebP Server Go występuje luka umożliwiająca atakującym odczyt plików poza IMG_PATH. | W WebP Server Go występuje luka umożliwiająca atakującym odczyt plików poza IMG_PATH. |
Obserwuj | 8,7 | 0,59 % | ||
| Atak typu DoS w Parse Server pozwala na zablokowanie zasobów serwera przez nieautoryzowane żądania. | Atak typu DoS w Parse Server pozwala na zablokowanie zasobów serwera przez nieautoryzowane żądania. |
Obserwuj | 8,7 | 0,58 % | ||
| Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape… | Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape the Twig sandbox via Asset::getMimeType transforms. Attackers can supply 'as' or 'on' keys passed unfiltered to Craft::createObject, attaching malicious… |
Obserwuj | 8,7 | 0,58 % | ||
| Podatność w libssh2 umożliwia zdalne zablokowanie klienta przez złośliwy serwer SSH. | Podatność w libssh2 umożliwia zdalne zablokowanie klienta przez złośliwy serwer SSH. |
Obserwuj | 8,7 | 0,58 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information… |
Obserwuj | 8,8 | 0,08 % | ||
| A Cross-Site Scripting (XSS) (CWE-79) vulnerability in the auth/handler in Google Cloud Identity Platform and Firebase Authentication… | A Cross-Site Scripting (XSS) (CWE-79) vulnerability in the auth/handler in Google Cloud Identity Platform and Firebase Authentication versions prior to 2026-08-14 on iOS allows an unauthenticated remote attacker to execute arbitrary JavaScript using a malicious iOS bundle ID. |
Obserwuj | 8,7 | 0,58 % | ||
| openssl_encrypt before 1.4.9 fails to validate KDF cost parameters in encrypted file metadata and keystore headers, allowing attackers to… | openssl_encrypt before 1.4.9 fails to validate KDF cost parameters in encrypted file metadata and keystore headers, allowing attackers to trigger unbounded memory allocation. Attackers can craft malicious encrypted files declaring arbitrarily large Argon2, scrypt, or balloon KDF parameters to… |
Obserwuj | 8,7 | 0,58 % | ||
| Modyfikacja ciasteczek w HMI Weintek cMT3092X umożliwia eskalację uprawnień przez nieuprzywilejowanego użytkownika. | Modyfikacja ciasteczek w HMI Weintek cMT3092X umożliwia eskalację uprawnień przez nieuprzywilejowanego użytkownika. |
Obserwuj | 8,7 | 0,58 % | ||
| DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. | DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. DHIS2 SQL View data endpoints allowed authenticated users with SQL View access to provide crafted filter values that were interpolated into generated SQL. An authenticated user with access… |
Obserwuj | 8,7 | 0,58 % | ||
| Ninja Forms WordPress plugin version 3.14.8 and prior contains an improper input validation vulnerability that allows unauthenticated… | Ninja Forms WordPress plugin version 3.14.8 and prior contains an improper input validation vulnerability that allows unauthenticated attackers to inject arbitrary numeric values into form calculations and payment totals by submitting values that do not match any configured option in ListSelect or… |
Obserwuj | 8,7 | 0,58 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Microsoft Dynamics 365 umożliwia eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Microsoft Dynamics 365 umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,08 % | ||
| Nieodpowiednia implementacja SVG w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Nieodpowiednia implementacja SVG w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,08 % | ||
| Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.