KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp.
Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu.
Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme HAPPY happy-helpdesk-support-ticket-system allows Remote Code Inclusion.This issue affects HAPPY: from n/a through <= 1.0.7.
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf…
Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session data before deleting the file, and the action that performs the deletion is reachable by unauthenticated users, allowing them to delete arbitrary files on the…
The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is…
Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików.
Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon allows Upload a Web Shell to a Web Server.This issue affects Drop Uploader for CF7 - Drag&Drop File…
Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp.
Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień.
Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście.
In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu. | Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme HAPPY happy-helpdesk-support-ticket-system allows… | Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme HAPPY happy-helpdesk-support-ticket-system allows Remote Code Inclusion.This issue affects HAPPY: from n/a through <= 1.0.7. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. | Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,48 % | ||
| A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. | A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf… |
W tym tygodniu | 10,0 | 0,48 % | ||
| Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu. | Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,97 % | ||
| Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,9 | 0,97 % | ||
| Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,47 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session… | The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session data before deleting the file, and the action that performs the deletion is reachable by unauthenticated users, allowing them to delete arbitrary files on the… |
W tym tygodniu | 10,0 | 0,46 % | ||
| The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless… | The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon… | Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon allows Upload a Web Shell to a Web Server.This issue affects Drop Uploader for CF7 - Drag&Drop File… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień. | Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień. |
W tym tygodniu | 9,9 | 0,95 % | ||
| Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście. | Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście. |
W tym tygodniu | 9,9 | 0,95 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour… | In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock… |
W tym tygodniu | 10,0 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.