KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS.
W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących.
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń.
Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień.
Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.
Wstrzyknięcie poleceń w pluginie Ping Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS.
Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS.
Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS.
jackson-databind validates the outer class of a class-name type ID but accepts attacker-selected classes inside its generic arguments, even when those classes violate the declared type or would be rejected as direct type IDs. This bypasses the generic-argument validation added for CVE-2026-54512…
W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika.
Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote…
XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. From 1.13 until 1.14.5, the `excerpt-include` macro does not properly escape the included page's title and executes `excerpt` content with the macro's rights. The title handling in…
Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw.
Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych.
Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze.
Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień.
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.
Błąd w Keycloak umożliwia nieautoryzowanemu atakującemu resetowanie haseł użytkowników.
PocketVJ CP PocketVJ-CP-v3 pvj version 3.9.1 contains an unauthenticated remote code execution vulnerability in the submit_opacity.php component. The application fails to sanitize user input in the opacityValue POST parameter before passing it to a shell command, allowing remote attackers to…
Wykonanie kodu w API XMLRPC w Netgate pfSense CE 2.8.0 może prowadzić do nieautoryzowanego dostępu.
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue…
Netgear EX8000 V1.0.0.126 was discovered to contain a command injection vulnerability via the switch_status function.
Hestia Control Panel is a lightweight and powerful control panel for the modern web. From version 1.9.7 through 1.10.4, update_object_value() in func/main.sh does not escape single quotes when writing a custom document-root value to a user's web.conf file, allowing a low-privileged authenticated…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 10,0 | 0,2 % | ||
| W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. | W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. |
Pilne działanie | 10,0 | 0,2 % | ||
| W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. | W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń. | Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień. | Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,7 % | ||
| Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. | Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Wstrzyknięcie poleceń w pluginie Ping Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w pluginie Ping Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia zdalne wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,8 | 1,2 % | ||
| jackson-databind validates the outer class of a class-name type ID but accepts attacker-selected classes inside its generic arguments,… | jackson-databind validates the outer class of a class-name type ID but accepts attacker-selected classes inside its generic arguments, even when those classes violate the declared type or would be rejected as direct type IDs. This bypasses the generic-argument validation added for CVE-2026-54512… |
W tym tygodniu | 9,8 | 1,2 % | ||
| W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika. | W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika. |
Pilne działanie | 9,9 | 0,69 % | ||
| Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in… | Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote… |
W tym tygodniu | 9,8 | 1,19 % | ||
| XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. | XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. From 1.13 until 1.14.5, the `excerpt-include` macro does not properly escape the included page's title and executes `excerpt` content with the macro's rights. The title handling in… |
W tym tygodniu | 9,9 | 0,69 % | ||
| Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw. | Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw. |
Pilne działanie | 9,9 | 0,69 % | ||
| Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych. | Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych. |
W tym tygodniu | 9,9 | 0,69 % | ||
| Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze. | Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze. |
W tym tygodniu | 9,9 | 0,69 % | ||
| Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień. | Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,69 % | ||
| IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site request… | IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. |
W tym tygodniu | 10,0 | 0,18 % | ||
| Błąd w Keycloak umożliwia nieautoryzowanemu atakującemu resetowanie haseł użytkowników. | Błąd w Keycloak umożliwia nieautoryzowanemu atakującemu resetowanie haseł użytkowników. |
W tym tygodniu | 9,1 | 4,68 % | ||
| PocketVJ CP PocketVJ-CP-v3 pvj version 3.9.1 contains an unauthenticated remote code execution vulnerability in the submit_opacity.php… | PocketVJ CP PocketVJ-CP-v3 pvj version 3.9.1 contains an unauthenticated remote code execution vulnerability in the submit_opacity.php component. The application fails to sanitize user input in the opacityValue POST parameter before passing it to a shell command, allowing remote attackers to… |
Pilne działanie | 9,8 | 1,18 % | ||
| Wykonanie kodu w API XMLRPC w Netgate pfSense CE 2.8.0 może prowadzić do nieautoryzowanego dostępu. | Wykonanie kodu w API XMLRPC w Netgate pfSense CE 2.8.0 może prowadzić do nieautoryzowanego dostępu. |
Pilne działanie | 9,9 | 0,68 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue… |
W tym tygodniu | 9,9 | 0,68 % | ||
| Netgear EX8000 V1.0.0.126 was discovered to contain a command injection vulnerability via the switch_status function. | Netgear EX8000 V1.0.0.126 was discovered to contain a command injection vulnerability via the switch_status function. |
W tym tygodniu | 9,8 | 1,18 % | ||
| Hestia Control Panel is a lightweight and powerful control panel for the modern web. | Hestia Control Panel is a lightweight and powerful control panel for the modern web. From version 1.9.7 through 1.10.4, update_object_value() in func/main.sh does not escape single quotes when writing a custom document-root value to a user's web.conf file, allowing a low-privileged authenticated… |
W tym tygodniu | 9,9 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.