KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w luci-app-https-dns-proxy umożliwia zdalne wykonanie kodu jako root.
Deserializacja niezaufanych danych w wtyczce WordPress umożliwia zdalne wykonanie kodu przez atakujących.
Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników.
Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie.
Błąd w walidacji tokena w Incus umożliwia eskalację uprawnień przez lokalnego atakującego.
Wykryto podatność na przejście ścieżki w Sharp, co może prowadzić do nieautoryzowanego dostępu do plików.
Deserializacja niezaufanych danych w JS Archive List umożliwia wstrzyknięcie obiektów.
Wrażliwość na przejście ścieżki w WZone umożliwia dostęp do nieautoryzowanych katalogów.
Deserializacja niezaufanych danych w WooCommerce Infinite Scroll umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Apicona umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Pendulum umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Vex umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Meloo umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Jobica Core umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w NooTheme Visionary Core umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w NooTheme CitiLights umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w NooTheme Organici umożliwia wstrzyknięcie obiektów.
Wersje OpenClaw przed 2026.3.1 mają lukę w autoryzacji, umożliwiającą atakującym z dostępem write wykonanie działań kontrolnych poza przyznanym…
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Przepełnienie bufora stosu w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji stosu przez spreparowaną stronę…
Wykorzystanie podatności w Microsoft Dynamics 365 umożliwia wykonanie dowolnych poleceń SQL w bazie danych, co może prowadzić do poważnych naruszeń…
Luka w LDAP Account Manager umożliwia zdalne wykonanie kodu poprzez lokalne dołączenie plików PHP, co zagraża bezpieczeństwu systemu.
Błąd walidacji w OpenClaw umożliwia zdalnym atakującym pominięcie wymagań zatwierdzenia, co pozwala na nieautoryzowane wykonanie poleceń sort.
Błąd zapisu poza zakresem w plikach USD może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Obejście uwierzytelnienia w Dinibh Patrol Tracking System umożliwia wykorzystanie zaufanych identyfikatorów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w luci-app-https-dns-proxy umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w luci-app-https-dns-proxy umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w wtyczce WordPress umożliwia zdalne wykonanie kodu przez atakujących. | Deserializacja niezaufanych danych w wtyczce WordPress umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,06 % | ||
| Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników. | Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników. |
Obserwuj | 8,8 | 0,06 % | ||
| Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie. | Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie. |
Obserwuj | 8,8 | 0,06 % | ||
| Błąd w walidacji tokena w Incus umożliwia eskalację uprawnień przez lokalnego atakującego. | Błąd w walidacji tokena w Incus umożliwia eskalację uprawnień przez lokalnego atakującego. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykryto podatność na przejście ścieżki w Sharp, co może prowadzić do nieautoryzowanego dostępu do plików. | Wykryto podatność na przejście ścieżki w Sharp, co może prowadzić do nieautoryzowanego dostępu do plików. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w JS Archive List umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w JS Archive List umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Wrażliwość na przejście ścieżki w WZone umożliwia dostęp do nieautoryzowanych katalogów. | Wrażliwość na przejście ścieżki w WZone umożliwia dostęp do nieautoryzowanych katalogów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w WooCommerce Infinite Scroll umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WooCommerce Infinite Scroll umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Apicona umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Apicona umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Pendulum umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Pendulum umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Vex umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Vex umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Meloo umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Meloo umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Jobica Core umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Jobica Core umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w NooTheme Visionary Core umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w NooTheme Visionary Core umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w NooTheme CitiLights umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w NooTheme CitiLights umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w NooTheme Organici umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w NooTheme Organici umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Wersje OpenClaw przed 2026.3.1 mają lukę w autoryzacji, umożliwiającą atakującym z dostępem write wykonanie działań kontrolnych poza… | Wersje OpenClaw przed 2026.3.1 mają lukę w autoryzacji, umożliwiającą atakującym z dostępem write wykonanie działań kontrolnych poza przyznanym… |
Obserwuj | 8,8 | 0,06 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę… | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,06 % | ||
| Przepełnienie bufora stosu w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji stosu przez… | Przepełnienie bufora stosu w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji stosu przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie podatności w Microsoft Dynamics 365 umożliwia wykonanie dowolnych poleceń SQL w bazie danych, co może prowadzić do poważnych… | Wykorzystanie podatności w Microsoft Dynamics 365 umożliwia wykonanie dowolnych poleceń SQL w bazie danych, co może prowadzić do poważnych naruszeń… |
Obserwuj | 8,8 | 0,06 % | ||
| Luka w LDAP Account Manager umożliwia zdalne wykonanie kodu poprzez lokalne dołączenie plików PHP, co zagraża bezpieczeństwu systemu. | Luka w LDAP Account Manager umożliwia zdalne wykonanie kodu poprzez lokalne dołączenie plików PHP, co zagraża bezpieczeństwu systemu. |
Obserwuj | 8,8 | 0,06 % | ||
| Błąd walidacji w OpenClaw umożliwia zdalnym atakującym pominięcie wymagań zatwierdzenia, co pozwala na nieautoryzowane wykonanie poleceń… | Błąd walidacji w OpenClaw umożliwia zdalnym atakującym pominięcie wymagań zatwierdzenia, co pozwala na nieautoryzowane wykonanie poleceń sort. |
Obserwuj | 8,8 | 0,06 % | ||
| Błąd zapisu poza zakresem w plikach USD może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Błąd zapisu poza zakresem w plikach USD może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
Obserwuj | 8,8 | 0,06 % | ||
| Obejście uwierzytelnienia w Dinibh Patrol Tracking System umożliwia wykorzystanie zaufanych identyfikatorów. | Obejście uwierzytelnienia w Dinibh Patrol Tracking System umożliwia wykorzystanie zaufanych identyfikatorów. |
Obserwuj | 8,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.