KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From version 24.03 to before version 26.05, ExternalFilesDownloader.getFilename() extracts the destination filename from a server-supplied Content-Disposition response header and passes it…
OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's execution_allowed() always returns True. Attackers can inject instructions into alerts or Slack messages triaged…
Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu.
Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa.
In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark scenario triggering a lot of requests that triggers a lot of DLM messages on the network it can be that the mh->seq is not ordered according the oldest seq number.…
In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode read ocfs2_validate_inode_block() already rejects several inconsistent self-contained dinodes before they are exposed to the rest of the filesystem. Fast symlinks need the same…
Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free.
Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci.
Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem.
Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.
Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika.
Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików.
Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy.
Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback.
WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć.
Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp.
Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to obtain sensitive information from the affected system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating…
In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs block zisofs_uncompress_block()'s empty-block fast path returns pcount << PAGE_SHIFT, ignoring the incoming poffset, unlike the decompression path which returns bytes…
Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu.
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's FlashPix JPEG-tile decoder can write decoded scanlines beyond the allocated tile buffer. FlashPix (FPX) JPEG decoding selects raw mode LA with two bytes per pixel, while an unrecognized JPEG mode can be decoded as JCS_UNKNOWN with four…
In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: conntrack: fix helper UAF due to extensions realloc While calling the helpers, a raw pointer to the extensions area is wired into expectations list: -> nf_ct_helper() -> helper->help() ->…
The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. | The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From version 24.03 to before version 26.05, ExternalFilesDownloader.getFilename() extracts the destination filename from a server-supplied Content-Disposition response header and passes it… |
W tym tygodniu | 9,8 | 0,7 % | ||
| OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without… | OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's execution_allowed() always returns True. Attackers can inject instructions into alerts or Slack messages triaged… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. | Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa. | Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa. |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark… | In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark scenario triggering a lot of requests that triggers a lot of DLM messages on the network it can be that the mh->seq is not ordered according the oldest seq number.… |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode… | In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode read ocfs2_validate_inode_block() already rejects several inconsistent self-contained dinodes before they are exposed to the rest of the filesystem. Fast symlinks need the same… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. | Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. | Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. | Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. | Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. |
Pilne działanie | 9,8 | 0,7 % | ||
| Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. | Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. |
Pilne działanie | 9,8 | 0,7 % | ||
| Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. | Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. | Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. | Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback. | Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback. |
W tym tygodniu | 9,8 | 0,7 % | ||
| WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. | WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 3,2 % | ||
| Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć. | Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to… | Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to obtain sensitive information from the affected system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating… |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs… | In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs block zisofs_uncompress_block()'s empty-block fast path returns pcount << PAGE_SHIFT, ignoring the incoming poffset, unlike the decompression path which returns bytes… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, Pillow's FlashPix JPEG-tile decoder can write decoded scanlines beyond the allocated tile buffer. FlashPix (FPX) JPEG decoding selects raw mode LA with two bytes per pixel, while an unrecognized JPEG mode can be decoded as JCS_UNKNOWN with four… |
Pilne działanie | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: conntrack: fix helper UAF due to extensions… | In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: conntrack: fix helper UAF due to extensions realloc While calling the helpers, a raw pointer to the extensions area is wired into expectations list: -> nf_ct_helper() -> helper->help() ->… |
W tym tygodniu | 9,8 | 0,7 % | ||
| The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. | The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization… |
W tym tygodniu | 9,8 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.