KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek.
Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika.
Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia.
Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Brak ograniczeń w Tenda W30E V2 umożliwia nieograniczone próby brute-force na hasła administratora.
Luka w cms_rest.php w SIGB PMB umożliwia zdalne wykonanie dowolnego kodu.
An SQL injection vulnerability has been reported to affect QuMagie. A remote attacker can exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QuMagie 2.7.0 and later
Unauthenticated PHP Object Injection in Good Homes <= 1.3.13 versions.
Unauthenticated PHP Object Injection in Nuts <= 1.12 versions.
Unauthenticated PHP Object Injection in Orpheus <= 1.8 versions.
Unauthenticated PHP Object Injection in Coinpress <= 1.0.15 versions.
A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow.
Improper privilege management in Actor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low)
Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego.
PJSIP is a free and open source multimedia communication library written in C. In 2.16 and earlier, a stack buffer overflow exists in pjsip_auth_create_digest2() in PJSIP when using pre-computed digest credentials (PJSIP_CRED_DATA_DIGEST). The function copies credential data using…
Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń.
Wprowadzenie złośliwych danych do bccomp() w PHP może prowadzić do uszkodzenia stosu i sterty.
Parse Server is an open source backend that can be deployed to any infrastructure that runs Node.js. In versions prior to 8.6.0-alpha.2, a GitHub CI workflow is triggered in a way that grants the GitHub Actions workflow elevated permissions, giving it access to GitHub secrets and write permissions…
Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów.
A vulnerability in the database service feature of Cisco Expressway Series could allow an unauthenticated, remote attacker with network access to a Cisco Expressway device to execute arbitrary operating system commands as root. This vulnerability is due to the use of persistent cookies.…
Wykorzystanie luki w IBM WebSphere umożliwia atak typu smuggling żądań HTTP.
The root-privileged `wsserver` terminal-bridge daemon builds a shell command from client-supplied WebSocket fields and passes it to `system()` and `popen()` without quoting, escaping, or character-set validation. The daemon's public-key session path performs no appliance-session check.
PraisonAI is a multi-agent teams system. From version 4.2.1 to before version 4.6.59, PraisonAI's AgentOS FastAPI deployment surface remains unauthenticated in current main and in releases after the published patched version for GHSA-pm96-6xpr-978x / CVE-2026-40151. The chat route directly calls…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek. | Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika. | Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia. | Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server. | Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Brak ograniczeń w Tenda W30E V2 umożliwia nieograniczone próby brute-force na hasła administratora. | Brak ograniczeń w Tenda W30E V2 umożliwia nieograniczone próby brute-force na hasła administratora. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Luka w cms_rest.php w SIGB PMB umożliwia zdalne wykonanie dowolnego kodu. | Luka w cms_rest.php w SIGB PMB umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,42 % | ||
| An SQL injection vulnerability has been reported to affect QuMagie. | An SQL injection vulnerability has been reported to affect QuMagie. A remote attacker can exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QuMagie 2.7.0 and later |
W tym tygodniu | 9,8 | 0,42 % | ||
| Unauthenticated PHP Object Injection in Good Homes <= 1.3.13 versions. | Unauthenticated PHP Object Injection in Good Homes <= 1.3.13 versions. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Unauthenticated PHP Object Injection in Nuts <= 1.12 versions. | Unauthenticated PHP Object Injection in Nuts <= 1.12 versions. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Unauthenticated PHP Object Injection in Orpheus <= 1.8 versions. | Unauthenticated PHP Object Injection in Orpheus <= 1.8 versions. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Unauthenticated PHP Object Injection in Coinpress <= 1.0.15 versions. | Unauthenticated PHP Object Injection in Coinpress <= 1.0.15 versions. |
W tym tygodniu | 9,8 | 0,42 % | ||
| A flaw was found in libsoup. | A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Improper privilege management in Actor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Improper privilege management in Actor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low) |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego. | Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego. |
W tym tygodniu | 9,8 | 0,42 % | ||
| PJSIP is a free and open source multimedia communication library written in C. | PJSIP is a free and open source multimedia communication library written in C. In 2.16 and earlier, a stack buffer overflow exists in pjsip_auth_create_digest2() in PJSIP when using pre-computed digest credentials (PJSIP_CRED_DATA_DIGEST). The function copies credential data using… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń. | Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wprowadzenie złośliwych danych do bccomp() w PHP może prowadzić do uszkodzenia stosu i sterty. | Wprowadzenie złośliwych danych do bccomp() w PHP może prowadzić do uszkodzenia stosu i sterty. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Parse Server is an open source backend that can be deployed to any infrastructure that runs Node.js. | Parse Server is an open source backend that can be deployed to any infrastructure that runs Node.js. In versions prior to 8.6.0-alpha.2, a GitHub CI workflow is triggered in a way that grants the GitHub Actions workflow elevated permissions, giving it access to GitHub secrets and write permissions… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,42 % | ||
| A vulnerability in the database service feature of Cisco Expressway Series could allow an unauthenticated, remote attacker with network… | A vulnerability in the database service feature of Cisco Expressway Series could allow an unauthenticated, remote attacker with network access to a Cisco Expressway device to execute arbitrary operating system commands as root. This vulnerability is due to the use of persistent cookies.… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wykorzystanie luki w IBM WebSphere umożliwia atak typu smuggling żądań HTTP. | Wykorzystanie luki w IBM WebSphere umożliwia atak typu smuggling żądań HTTP. |
W tym tygodniu | 9,8 | 0,42 % | ||
| The root-privileged `wsserver` terminal-bridge daemon builds a shell command from client-supplied WebSocket fields and passes it to… | The root-privileged `wsserver` terminal-bridge daemon builds a shell command from client-supplied WebSocket fields and passes it to `system()` and `popen()` without quoting, escaping, or character-set validation. The daemon's public-key session path performs no appliance-session check. |
W tym tygodniu | 9,8 | 0,42 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. From version 4.2.1 to before version 4.6.59, PraisonAI's AgentOS FastAPI deployment surface remains unauthenticated in current main and in releases after the published patched version for GHSA-pm96-6xpr-978x / CVE-2026-40151. The chat route directly calls… |
W tym tygodniu | 9,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.