KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty.
Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery.
Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień.
XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit PV guest page table entries from guest-chosen root page tables to the Xen- chosen one which is in actual use by hardware. To read the guest root page table,…
Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych.
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, the Streamable HTTP transport does not validate the Host or Origin header or enable DNS-rebinding protection. When the documented loopback configuration uses auth.mode set to none, a malicious…
A flaw was found in search-v2-operator. This component's `search-serviceaccount` has overly broad permissions, allowing it to impersonate users and groups across the entire cluster. If an attacker gains access to any of the pods running under this service account, they could exploit this to…
Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera.
Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników.
An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack via crafted external content.
Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika.
Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie.
Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień.
Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci.
Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień.
Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP.
The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator…
justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted…
Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera.
Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0
A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths outside the sandbox as the launching user. This happens before the sandboxed process starts. This issue is…
Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań.
Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. | Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery. | Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery. |
Obserwuj | 8,8 | 0,16 % | ||
| Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień. | Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,16 % | ||
| XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit… | XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit PV guest page table entries from guest-chosen root page tables to the Xen- chosen one which is in actual use by hardware. To read the guest root page table,… |
Obserwuj | 8,8 | 0,16 % | ||
| Incorrect boundary conditions in the SVG component. | Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,16 % | ||
| Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. | Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. |
Obserwuj | 8,7 | 0,66 % | ||
| obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. | obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, the Streamable HTTP transport does not validate the Host or Origin header or enable DNS-rebinding protection. When the documented loopback configuration uses auth.mode set to none, a malicious… |
Obserwuj | 8,8 | 0,16 % | ||
| A flaw was found in search-v2-operator. | A flaw was found in search-v2-operator. This component's `search-serviceaccount` has overly broad permissions, allowing it to impersonate users and groups across the entire cluster. If an attacker gains access to any of the pods running under this service account, they could exploit this to… |
Obserwuj | 8,8 | 0,16 % | ||
| Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera. | Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera. |
Obserwuj | 8,7 | 0,66 % | ||
| Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników. | Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników. |
Obserwuj | 8,7 | 0,66 % | ||
| An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack… | An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack via crafted external content. |
Obserwuj | 8,8 | 0,16 % | ||
| Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. | Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. |
Obserwuj | 8,7 | 0,66 % | ||
| Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie. | Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie. |
Obserwuj | 8,7 | 0,66 % | ||
| Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień. | Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci. | Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,8 | 0,15 % | ||
| Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. | Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,7 | 0,65 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. | Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. |
Obserwuj | 8,7 | 0,65 % | ||
| The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and… | The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator… |
Obserwuj | 8,8 | 0,15 % | ||
| justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. | justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted… |
Obserwuj | 8,7 | 0,65 % | ||
| Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. | Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. |
Obserwuj | 8,7 | 0,65 % | ||
| Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0 | Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0 |
Obserwuj | 8,8 | 0,15 % | ||
| A flaw was found in bubblewrap. | A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths outside the sandbox as the launching user. This happens before the sandboxed process starts. This issue is… |
Obserwuj | 8,8 | 0,15 % | ||
| Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. | Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. |
Obserwuj | 8,8 | 0,15 % | ||
| Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. | Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. |
Obserwuj | 8,8 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.