KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń.
Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera.
Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript.
Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu.
Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP.
Missing authentication for critical function vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 2.0.0 before 2.0.11. Users are recommended to upgrade to version 2.0.11, which fixes the issue.
A use after free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause a denial-of-service.
Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście.
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the Airtable_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM generated python script. Using prompt…
Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data.
Korupcja pamięci w OpENer umożliwia zdalne wykonanie kodu przez atakującego.
Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych.
Użycie połączenia w smc_cdc_rx_handler() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Brak uwierzytelnienia w CodeAstro umożliwia usuwanie rekordów członków przez nieautoryzowanych atakujących.
Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49
Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions.
Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions.
Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19
Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.
Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,57 % | ||
| Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera. | Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript. | Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript. |
Pilne działanie | 9,8 | 0,57 % | ||
| Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu. | Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP. | Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP. |
Pilne działanie | 9,8 | 0,57 % | ||
| Missing authentication for critical function vulnerability in Apache IoTDB. | Missing authentication for critical function vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 2.0.0 before 2.0.11. Users are recommended to upgrade to version 2.0.11, which fixes the issue. |
W tym tygodniu | 9,8 | 0,57 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause a denial-of-service. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Mitigation bypass in the DOM: Networking component. | Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Mitigation bypass in the PDF Viewer component. | Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście. | Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście. |
Pilne działanie | 9,8 | 0,57 % | ||
| Flowise is a drag & drop user interface to build a customized large language model flow. | Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the Airtable_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM generated python script. Using prompt… |
Pilne działanie | 9,8 | 0,57 % | ||
| Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype. | Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype. |
Pilne działanie | 9,8 | 0,57 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Korupcja pamięci w OpENer umożliwia zdalne wykonanie kodu przez atakującego. | Korupcja pamięci w OpENer umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,57 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych. | Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Użycie połączenia w smc_cdc_rx_handler() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. | Użycie połączenia w smc_cdc_rx_handler() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Brak uwierzytelnienia w CodeAstro umożliwia usuwanie rekordów członków przez nieautoryzowanych atakujących. | Brak uwierzytelnienia w CodeAstro umożliwia usuwanie rekordów członków przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 0,57 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). | Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. | Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. | Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. | Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. | Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. | Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. |
W tym tygodniu | 9,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.