Użycie po zwolnieniu w jądrze Linuxa może prowadzić do awarii systemu.
Użycie po zwolnieniu w jądrze Linuxa może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
The Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker plugin for WordPress is vulnerable to…
The Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.1.1 via the 'id' parameter parameter. This is due to unsanitized 'id' parameter value concatenated…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak restrykcji sandboxa w n8n pozwala na nieograniczony dostęp do systemu plików i sieci.
Brak restrykcji sandboxa w n8n pozwala na nieograniczony dostęp do systemu plików i sieci.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd użycia po zwolnieniu pamięci w jądrze Linux pozwala na wykorzystanie zwolnionego bufora.
Błąd użycia po zwolnieniu pamięci w jądrze Linux pozwala na wykorzystanie zwolnionego bufora.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ominięcie uwierzytelnienia w 9Router pozwala na nieautoryzowany dostęp do danych LLM.
Ominięcie uwierzytelnienia w 9Router pozwala na nieautoryzowany dostęp do danych LLM.
- CVSS
- 8,6
- EPSS
- 6,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W DocsGPT umożliwienie dostosowania promptów prowadzi do zdalnego wykonania kodu.
W DocsGPT umożliwienie dostosowania promptów prowadzi do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
PraisonAI is a multi-agent teams system.
PraisonAI is a multi-agent teams system. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documents that PraisonAI ships a code-generator (`praisonai.deploy.api.generate_api_server_code`) that emits a Flask API server with authentication disabled by default. Users who follow the documented quickstart…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne.
Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Cursor umożliwia zdalne wykonanie kodu przez modyfikację katalogu roboczego.
Błąd w Cursor umożliwia zdalne wykonanie kodu przez modyfikację katalogu roboczego.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym.
Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP.
Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu.
Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML.
Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików.
Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
- CVSS
- 9,9
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP.
Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu.
Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu.
- CVSS
- 9,9
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode.
Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port…
In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port group br_multicast_leave_group() iterates mp->ports with pp = &p->next in its fast-leave path. After br_multicast_del_pg() removes p, continuing the loop advances pp through the…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP…
The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP configuration file without proper sanitization. On PHP 8+, the `addslashes()` protection is bypassed because it checks for `get_magic_quotes_gpc()`, a function…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
xbtitFM 4.1.18 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by…
xbtitFM 4.1.18 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by injecting malicious SQL code through the msgid parameter. Attackers can send crafted requests to /shoutedit.php with EXTRACTVALUE functions to extract database…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to,…
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.3.7 via the initMailPart function. This is due to insufficient file type validation when saving IMAP email attachments. This makes it possible…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień.
Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu w jądrze Linuxa może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linuxa może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| The Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker plugin for WordPress is vulnerable to… | The Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.1.1 via the 'id' parameter parameter. This is due to unsanitized 'id' parameter value concatenated… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Brak restrykcji sandboxa w n8n pozwala na nieograniczony dostęp do systemu plików i sieci. | Brak restrykcji sandboxa w n8n pozwala na nieograniczony dostęp do systemu plików i sieci. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux pozwala na wykorzystanie zwolnionego bufora. | Błąd użycia po zwolnieniu pamięci w jądrze Linux pozwala na wykorzystanie zwolnionego bufora. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Ominięcie uwierzytelnienia w 9Router pozwala na nieautoryzowany dostęp do danych LLM. | Ominięcie uwierzytelnienia w 9Router pozwala na nieautoryzowany dostęp do danych LLM. |
Obserwuj | 8,6 | 6,58 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal. |
W tym tygodniu | 9,8 | 0,58 % | ||
| W DocsGPT umożliwienie dostosowania promptów prowadzi do zdalnego wykonania kodu. | W DocsGPT umożliwienie dostosowania promptów prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,58 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documents that PraisonAI ships a code-generator (`praisonai.deploy.api.generate_api_server_code`) that emits a Flask API server with authentication disabled by default. Users who follow the documented quickstart… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne. | Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne. |
Pilne działanie | 9,8 | 0,58 % | ||
| Błąd w Cursor umożliwia zdalne wykonanie kodu przez modyfikację katalogu roboczego. | Błąd w Cursor umożliwia zdalne wykonanie kodu przez modyfikację katalogu roboczego. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym. | Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,58 % | ||
| Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP. | Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. | Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. |
Pilne działanie | 9,8 | 0,58 % | ||
| Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML. | Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików. | Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. | Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać… |
Pilne działanie | 9,8 | 0,58 % | ||
| Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu. | Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. | Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. |
Pilne działanie | 9,8 | 0,58 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port… | In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port group br_multicast_leave_group() iterates mp->ports with pp = &p->next in its fast-leave path. After br_multicast_del_pg() removes p, continuing the loop advances pp through the… |
W tym tygodniu | 9,8 | 0,58 % | ||
| The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP… | The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP configuration file without proper sanitization. On PHP 8+, the `addslashes()` protection is bypassed because it checks for `get_magic_quotes_gpc()`, a function… |
W tym tygodniu | 9,8 | 0,58 % | ||
| xbtitFM 4.1.18 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by… | xbtitFM 4.1.18 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by injecting malicious SQL code through the msgid parameter. Attackers can send crafted requests to /shoutedit.php with EXTRACTVALUE functions to extract database… |
Pilne działanie | 9,8 | 0,58 % | ||
| The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to,… | The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.3.7 via the initMailPart function. This is due to insufficient file type validation when saving IMAP email attachments. This makes it possible… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień. | Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,58 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.