KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen.
Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp.
Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.
OpenDeepWiki through 2.0.6 contains a hard-coded JWT signing key vulnerability that allows unauthenticated attackers to forge administrator tokens using the publicly known Jwt:SecretKey in appsettings.json. Attackers can mint HS256 bearer tokens with an Admin role claim to access /api/admin…
Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider.
RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.07, _parse_reply() in sys/net/application_layer/dhcpv6/client.c omits minimum-length validation before passing IA_PD and IA_NA option bodies to sub-option…
Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników.
Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or…
Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu.
Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp.
In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added disk disk_release() undoes blk_mq_init_allocated_queue() for a disk whose probe failed before add_disk(), but it only calls blk_mq_exit_queue(). Nothing there stops…
Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp.
Nieprawidłowa autoryzacja w Fire-Boltt Smartwatch umożliwia przejęcie kontroli nad urządzeniem.
Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych.
Wstrzyknięcie SQL w Marten umożliwia atakującym manipulację zapytaniami do bazy danych.
Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów.
Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp.
Domyślne hasło w firmware Tenda W30E V2 umożliwia nieautoryzowany dostęp do interfejsu zarządzania.
Portkey.ai Gateway is a blazing fast AI Gateway with integrated guardrails. Prior to 1.14.0, the gateway determined the destination baseURL by prioritizing the value in the x-portkey-custom-host request header. The proxy route then appends the client-specified path to perform an external fetch.…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow.
Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu.
Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu.
Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta.
The DesignThemes LMS plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.4. This is due to the 'dtlms_register_user_front_end' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers to…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen. | Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp. | Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. | Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,8 | 0,37 % | ||
| OpenDeepWiki through 2.0.6 contains a hard-coded JWT signing key vulnerability that allows unauthenticated attackers to forge… | OpenDeepWiki through 2.0.6 contains a hard-coded JWT signing key vulnerability that allows unauthenticated attackers to forge administrator tokens using the publicly known Jwt:SecretKey in appsettings.json. Attackers can mint HS256 bearer tokens with an Admin role claim to access /api/admin… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider. | Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider. |
W tym tygodniu | 9,8 | 0,37 % | ||
| RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. | RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.07, _parse_reply() in sys/net/application_layer/dhcpv6/client.c omits minimum-length validation before passing IA_PD and IA_NA option bodies to sub-option… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników. | Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki. |
W tym tygodniu | 9,8 | 0,37 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet… | IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu. | Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added… | In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added disk disk_release() undoes blk_mq_init_allocated_queue() for a disk whose probe failed before add_disk(), but it only calls blk_mq_exit_queue(). Nothing there stops… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Nieprawidłowa autoryzacja w Fire-Boltt Smartwatch umożliwia przejęcie kontroli nad urządzeniem. | Nieprawidłowa autoryzacja w Fire-Boltt Smartwatch umożliwia przejęcie kontroli nad urządzeniem. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych. | Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Marten umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Marten umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów. | Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Domyślne hasło w firmware Tenda W30E V2 umożliwia nieautoryzowany dostęp do interfejsu zarządzania. | Domyślne hasło w firmware Tenda W30E V2 umożliwia nieautoryzowany dostęp do interfejsu zarządzania. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Portkey.ai Gateway is a blazing fast AI Gateway with integrated guardrails. | Portkey.ai Gateway is a blazing fast AI Gateway with integrated guardrails. Prior to 1.14.0, the gateway determined the destination baseURL by prioritizing the value in the x-portkey-custom-host request header. The proxy route then appends the client-specified path to perform an external fetch.… |
W tym tygodniu | 9,8 | 0,37 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu. | Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu. | Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta. | Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta. |
W tym tygodniu | 9,8 | 0,37 % | ||
| The DesignThemes LMS plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.4. | The DesignThemes LMS plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.4. This is due to the 'dtlms_register_user_front_end' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers to… |
W tym tygodniu | 9,8 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.