KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych.
Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu.
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu.
The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session data before deleting the file, and the action that performs the deletion is reachable by unauthenticated users, allowing them to delete arbitrary files on the…
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu.
The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is…
Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików.
Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon allows Upload a Web Shell to a Web Server.This issue affects Drop Uploader for CF7 - Drag&Drop File…
Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp.
Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień.
Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście.
In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock…
Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses.
Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów.
Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Unrestricted Upload of File with Dangerous Type vulnerability in KingAddons.com King Addons for Elementor king-addons allows Upload a Web Shell to a Web Server.This issue affects King Addons for Elementor: from n/a through <= 51.1.36.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,47 % | ||
| Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,9 | 0,97 % | ||
| Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,47 % | ||
| Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. | Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,97 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). | Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
W tym tygodniu | 10,0 | 0,46 % | ||
| W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu. | W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,46 % | ||
| The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session… | The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session data before deleting the file, and the action that performs the deletion is reachable by unauthenticated users, allowing them to delete arbitrary files on the… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 9,96 % | ||
| The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless… | The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon… | Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon allows Upload a Web Shell to a Web Server.This issue affects Drop Uploader for CF7 - Drag&Drop File… |
W tym tygodniu | 10,0 | 0,46 % | ||
| Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,46 % | ||
| Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień. | Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień. |
W tym tygodniu | 9,9 | 0,95 % | ||
| Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście. | Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście. |
W tym tygodniu | 9,9 | 0,95 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour… | In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock… |
W tym tygodniu | 10,0 | 0,45 % | ||
| Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin. | Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin. |
W tym tygodniu | 10,0 | 0,45 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów. | Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. | Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in KingAddons.com King Addons for Elementor king-addons allows Upload a Web… | Unrestricted Upload of File with Dangerous Type vulnerability in KingAddons.com King Addons for Elementor king-addons allows Upload a Web Shell to a Web Server.This issue affects King Addons for Elementor: from n/a through <= 51.1.36. |
W tym tygodniu | 10,0 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.