KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root.
Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki.
Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. Once inside, the attacker can modify critical weather parameters such as wind shear alerts, inversion depth, and CAPE values, which are essential for accurate weather…
Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu.
Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions.
A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to execute arbitrary code out of its sandbox or with certain elevated privileges.
SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION — missing] allows an unauthenticated remote attacker to read, write, and potentially execute commands on the backend Microsoft SQL Server via a crafted sUserID…
The web server binary /bin/httpd contains a hidden backdoor authentication mechanism in the login() function at 004c88b8. - The function contains a normal authentication path using MD5/hash-based password verification (prod_encode64/PasswordToMd5/check_rand_key). - After normal authentication…
Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi.
In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a…
Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w systemie automatyzacji stacji paliw umożliwia zdalne wykonanie kodu.
Niebezpieczna domyślna konfiguracja w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego.
Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami.
Wtyczka ARForms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może umożliwić atakującym wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen Whenever fq_codel drops packets during peek, it calls qdisc_tree_reduce_backlog. An issue arises because it…
In the Linux kernel, the following vulnerability has been resolved: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG On the packet reception path, the ID of the MAC Port on which the packet was received, is embedded in the RX DMA Descriptor's metadata. The ID is extracted…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
Pilne działanie | 9,8 | 0,77 % | ||
| Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu. | Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,9 | 0,27 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. | Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. |
Pilne działanie | 9,8 | 0,77 % | ||
| Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. | Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. Once inside, the attacker can modify critical weather parameters such as wind shear alerts, inversion depth, and CAPE values, which are essential for accurate weather… |
W tym tygodniu | 9,8 | 0,77 % | ||
| Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions. | Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions. |
W tym tygodniu | 9,9 | 0,27 % | ||
| A buffer overflow was addressed with improved bounds checking. | A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to execute arbitrary code out of its sandbox or with certain elevated privileges. |
W tym tygodniu | 9,8 | 0,77 % | ||
| SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION —… | SQL Injection (CWE-89) in the SOAP GetUser method of the /preapproval.asmx endpoint in Channel Software WebAlliance eCommerce [VERSION — missing] allows an unauthenticated remote attacker to read, write, and potentially execute commands on the backend Microsoft SQL Server via a crafted sUserID… |
W tym tygodniu | 9,8 | 0,77 % | ||
| The web server binary /bin/httpd contains a hidden backdoor authentication mechanism in the login() function at 004c88b8. | The web server binary /bin/httpd contains a hidden backdoor authentication mechanism in the login() function at 004c88b8. - The function contains a normal authentication path using MD5/hash-based password verification (prod_encode64/PasswordToMd5/check_rand_key). - After normal authentication… |
W tym tygodniu | 9,8 | 0,77 % | ||
| Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi. | Niewystarczające oczyszczanie w aplikacji umożliwia zdalne wykonanie kodu z uprawnieniami systemowymi. |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace… | In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a… |
W tym tygodniu | 9,8 | 0,76 % | ||
| Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,26 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Wstrzyknięcie SQL w systemie automatyzacji stacji paliw umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w systemie automatyzacji stacji paliw umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Niebezpieczna domyślna konfiguracja w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. | Niebezpieczna domyślna konfiguracja w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu. | Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami. | Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Wtyczka ARForms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może umożliwić atakującym wykonanie kodu. | Wtyczka ARForms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może umożliwić atakującym wykonanie kodu. |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during… | In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen Whenever fq_codel drops packets during peek, it calls qdisc_tree_reduce_backlog. An issue arises because it… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC… | In the Linux kernel, the following vulnerability has been resolved: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG On the packet reception path, the ID of the MAC Port on which the packet was received, is embedded in the RX DMA Descriptor's metadata. The ID is extracted… |
W tym tygodniu | 9,8 | 0,76 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.