KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji.
Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników.
A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer overflow in dm-verity-fec: if (neras && *neras <= v->fec->roots) fio->erasures[(*neras)++] = i; This allows *neras to reach roots + 1 (the post-increment…
Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów.
Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu.
Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could…
Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników.
Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php.
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu.
Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików.
Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień.
W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora.
Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera.
Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.
The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the…
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji. | Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników. | Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników. |
W tym tygodniu | 9,8 | 0,66 % | ||
| A memory initialization issue was addressed with improved memory handling. | A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer… | In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer overflow in dm-verity-fec: if (neras && *neras <= v->fec->roots) fio->erasures[(*neras)++] = i; This allows *neras to reach roots + 1 (the post-increment… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów. | Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. | Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji. | Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników. | Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php. | Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. | Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu. | Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików. | Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień. | Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,66 % | ||
| W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora. | W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera. | Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,66 % | ||
| The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File… | The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Homer is open source telecom observability software. | Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no… |
W tym tygodniu | 9,8 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.