KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP.
oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this…
oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this…
Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci.
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, third-party scorer deserialization in mlflow/genai/scorers/base.py accepts request-selected descendants of THIRD_PARTY_SCORER_ALLOWED_MODULES rather than…
GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library is required to exploit this vulnerability but attack vectors may vary…
Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik.
The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From version 24.03 to before version 26.05, ExternalFilesDownloader.getFilename() extracts the destination filename from a server-supplied Content-Disposition response header and passes it…
OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's execution_allowed() always returns True. Attackers can inject instructions into alerts or Slack messages triaged…
Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu.
Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa.
In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark scenario triggering a lot of requests that triggers a lot of DLM messages on the network it can be that the mh->seq is not ordered according the oldest seq number.…
In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode read ocfs2_validate_inode_block() already rejects several inconsistent self-contained dinodes before they are exposed to the rest of the filesystem. Fast symlinks need the same…
Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free.
Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci.
Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem.
Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.
Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików.
Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików.
Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy.
Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback.
WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć.
Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP. | Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP. |
W tym tygodniu | 9,8 | 0,71 % | ||
| oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. | oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this… |
W tym tygodniu | 9,8 | 0,71 % | ||
| oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. | oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. | Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,71 % | ||
| MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. | MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, third-party scorer deserialization in mlflow/genai/scorers/base.py accepts request-selected descendants of THIRD_PARTY_SCORER_ALLOWED_MODULES rather than… |
W tym tygodniu | 9,8 | 0,7 % | ||
| GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. | GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library is required to exploit this vulnerability but attack vectors may vary… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,7 % | ||
| The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. | The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From version 24.03 to before version 26.05, ExternalFilesDownloader.getFilename() extracts the destination filename from a server-supplied Content-Disposition response header and passes it… |
W tym tygodniu | 9,8 | 0,7 % | ||
| OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without… | OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's execution_allowed() always returns True. Attackers can inject instructions into alerts or Slack messages triaged… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. | Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa. | Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa. |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark… | In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark scenario triggering a lot of requests that triggers a lot of DLM messages on the network it can be that the mh->seq is not ordered according the oldest seq number.… |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode… | In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode read ocfs2_validate_inode_block() already rejects several inconsistent self-contained dinodes before they are exposed to the rest of the filesystem. Fast symlinks need the same… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. | Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. | Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. | Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. | Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. |
Pilne działanie | 9,8 | 0,7 % | ||
| Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. | Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. | Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. | Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. | Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback. | Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback. |
W tym tygodniu | 9,8 | 0,7 % | ||
| WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. | WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 3,2 % | ||
| Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć. | Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.