KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data.
Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień.
Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS.
Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia.
Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu.
Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be…
The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the _getObjAttr function in all versions up to, and including, 3.5.54. This makes it possible for unauthenticated attackers to delete arbitrary files on the…
Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń.
Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora.
Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków.
Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu.
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory.
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
Potencjalne zapisy poza granicami w kernelu Linux mogą prowadzić do naruszenia integralności danych.
Błędy zapisu poza granicami i przejścia ścieżek w Apache Traffic Server mogą prowadzić do zdalnego wykonania kodu.
Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.
Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Authentication bypass vulnerabilities exist in the web management interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to gain unauthorized access to the affected system.
n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the db_path database file path as a node parameter that permits data expressions from upstream workflow input. A workflow author who maps untrusted input to…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the… | IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień. | Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. | Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. |
Pilne działanie | 9,8 | 0,59 % | ||
| Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. | Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 3,09 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Emby Server is a user-installable home media server. | Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be… |
W tym tygodniu | 9,8 | 0,59 % | ||
| The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation… | The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the _getObjAttr function in all versions up to, and including, 3.5.54. This makes it possible for unauthenticated attackers to delete arbitrary files on the… |
W tym tygodniu | 9,8 | 0,59 % | ||
| Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń. | Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków. | Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Potencjalne zapisy poza granicami w kernelu Linux mogą prowadzić do naruszenia integralności danych. | Potencjalne zapisy poza granicami w kernelu Linux mogą prowadzić do naruszenia integralności danych. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błędy zapisu poza granicami i przejścia ścieżek w Apache Traffic Server mogą prowadzić do zdalnego wykonania kodu. | Błędy zapisu poza granicami i przejścia ścieżek w Apache Traffic Server mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu. | Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,59 % | ||
| Authentication bypass vulnerabilities exist in the web management interface of AOS-S. | Authentication bypass vulnerabilities exist in the web management interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to gain unauthorized access to the affected system. |
W tym tygodniu | 9,8 | 0,59 % | ||
| n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. | n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the db_path database file path as a node parameter that permits data expressions from upstream workflow input. A workflow author who maps untrusted input to… |
W tym tygodniu | 9,8 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.