KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was determined in D-Link DIR-816L 2_06_b09_beta. This issue affects the function soapcgi_main of the file /soap.cgi. This manipulation causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.…
A vulnerability has been found in D-Link DIR-816L 2_06_b09_beta. This affects the function genacgi_main of the file gena.cgi. The manipulation of the argument SERVER_ID/HTTP_SID leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been disclosed…
Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2.
Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python.
Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and (before 1.10.3) wrapped in bash -c "exec {command} ...". Any user able to…
Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu.
Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora.
RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other embedded devices. A vulnerability was discovered in the IPv6 fragmentation reassembly implementation of RIOT OS v2025.07. When copying the contents of the first…
Brak uwierzytelnienia w IBM Guardium umożliwia nieautoryzowany dostęp do operacji load-balancera.
Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Hyper-V umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Compressed Folder umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Niebezpieczna deserializacja w IBM WebSphere umożliwia zdalne wykonanie kodu lub obejście uwierzytelnienia.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze.
Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług.
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Access Application to escalate privileges on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
An SQL injection vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QTS 5.2.7.3297 build 20251024 and…
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was determined in D-Link DIR-816L 2_06_b09_beta. | A vulnerability was determined in D-Link DIR-816L 2_06_b09_beta. This issue affects the function soapcgi_main of the file /soap.cgi. This manipulation causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.… |
Pilne działanie | 9,8 | 0,97 % | ||
| A vulnerability has been found in D-Link DIR-816L 2_06_b09_beta. | A vulnerability has been found in D-Link DIR-816L 2_06_b09_beta. This affects the function genacgi_main of the file gena.cgi. The manipulation of the argument SERVER_ID/HTTP_SID leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been disclosed… |
Pilne działanie | 9,8 | 0,97 % | ||
| Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2. | Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python. | Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python. |
Pilne działanie | 9,8 | 0,97 % | ||
| Langflow is a tool for building and deploying AI-powered agents and workflows. | Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and (before 1.10.3) wrapped in bash -c "exec {command} ...". Any user able to… |
W tym tygodniu | 9,9 | 0,47 % | ||
| Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu. | Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora. | Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora. |
W tym tygodniu | 9,9 | 0,47 % | ||
| RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other… | RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other embedded devices. A vulnerability was discovered in the IPv6 fragmentation reassembly implementation of RIOT OS v2025.07. When copying the contents of the first… |
Pilne działanie | 9,8 | 0,97 % | ||
| Brak uwierzytelnienia w IBM Guardium umożliwia nieautoryzowany dostęp do operacji load-balancera. | Brak uwierzytelnienia w IBM Guardium umożliwia nieautoryzowany dostęp do operacji load-balancera. |
W tym tygodniu | 9,9 | 0,47 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w Windows Hyper-V umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Hyper-V umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w Windows Compressed Folder umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Compressed Folder umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Niebezpieczna deserializacja w IBM WebSphere umożliwia zdalne wykonanie kodu lub obejście uwierzytelnienia. | Niebezpieczna deserializacja w IBM WebSphere umożliwia zdalne wykonanie kodu lub obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 9,8 | 0,97 % | ||
| Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług. | Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług. |
Pilne działanie | 9,9 | 0,47 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Access Application to escalate privileges on the host device. |
W tym tygodniu | 9,9 | 0,47 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain… | A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances. |
W tym tygodniu | 9,9 | 0,47 % | ||
| Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień. | Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
W tym tygodniu | 9,9 | 0,47 % | ||
| An SQL injection vulnerability has been reported to affect several QNAP operating system versions. | An SQL injection vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QTS 5.2.7.3297 build 20251024 and… |
W tym tygodniu | 9,8 | 0,97 % | ||
| Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych. | Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych. |
W tym tygodniu | 9,9 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.