KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W TinyWeb występuje wyciek pamięci, który pozwala na wyczerpanie dostępnej pamięci przez atakujących.
Wstrzyknięcie konfiguracji w NGINX Ingress Controller pozwala na wykonanie dowolnych dyrektyw NGINX.
wb2osz/direwolf (Dire Wolf) versions up to and including 1.8.1, prior to commit 694c954, contain a stack-based buffer overflow vulnerability in the function kiss_rec_byte() located in src/kiss_frame.c. When processing crafted KISS frames that reach the maximum allowed frame length (MAX_KISS_LEN),…
Wykorzystanie podatności w exceljs pozwala na odczyt dowolnych plików przez atakującego.
Włączenie serwerów telnet w DEEBOT PRO M1 i K1VAC umożliwia nieautoryzowany dostęp.
Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom ujawnienie tokena klastra, co pozwala na przejęcie uprawnień administratora.
Obejście autoryzacji w OpenClaw pozwala na nieautoryzowane wykonanie działań przez mniej zaufanych użytkowników.
Axigen Mail Server before 10.5.69, 10.6.x before 10.6.40, and 10.7.x before 10.7.2 contains an unauthenticated denial of service vulnerability caused by unbounded nesting depth when parsing SOAP/XML and JSON request bodies before authentication. Attackers can send a single deeply nested request to…
In Symfony YAML prior to versions 5.4.54, 6.4.45, 7.4.18, and 8.1.6, Yaml\Parser::lexInlineStructure() recursed through lexInlineMapping() and lexInlineSequence() for every { and [ of an inline collection, without entering the nesting level that the rest of the parser bounds with maxNestingLevel.…
Przepełnienie bufora w fast-xml-parser prowadzi do nadmiernego zużycia CPU i wyczerpania pamięci.
A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGEDCOM ROX RX1400 (All versions < V2.17.0), RUGGEDCOM ROX RX1500 (All versions < V2.17.0), RUGGEDCOM ROX RX1501 (All versions < V2.17.0), RUGGEDCOM ROX RX1510…
Weintek cMT3092X HMI pozwala nieuprzywilejowanemu użytkownikowi na eskalację uprawnień.
Nieautoryzowany dostęp do kopii zapasowych w CyberPanel umożliwia manipulację danymi innych użytkowników.
Feedbin (commit 739884a) contains an unauthenticated information disclosure vulnerability that allows unauthenticated attackers to retrieve private article content by sending requests to the entries text API endpoint, which skips the authorization before-action filter entirely. Attackers can…
Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych.
Błąd w openssl_encrypt umożliwia atakującym wyczerpanie zasobów systemowych przed weryfikacją hasła.
to_abs_path in scripts/iib/tool.py normalised the requested path with os.path.normpath, which collapses dot segments but does not resolve symbolic links. A symlink placed inside a scanned directory therefore satisfies the containment comparison performed by is_path_trusted in scripts/iib/api.py…
is_path_trusted in scripts/iib/api.py compares the requested path against each allowed parent directory with path.startswith(parent_path), without appending a path separator. A directory whose name merely begins with an allowed path therefore satisfies the comparison, so where /data/images is…
Misskey is an open source, federated social media platform. From 13.0.0 until 2025.4.1 and from 2025.5.0 until 2026.7.0, cleanup processing may not execute during file uploads. Repeated uploads can exhaust storage or file descriptors and deny service regardless of whether federation is enabled.…
Zohocorp ManageEngine Password Manager Pro versions before 13236 and PAM360 versions before 8601 are vulnerable to an authenticated Remote Code Execution vulnerability.
LobeHub Chat from 1.84.26 before 2.1.49 contains a path traversal vulnerability that allows authenticated users to write arbitrary files by supplying unsanitized file names to writeTempFile(). Attackers can create a file record via file.createFile with a traversal name, then trigger document…
Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in FileJobStore that allows attackers to read or delete arbitrary .json files by supplying traversal sequences in the job id. Attackers controlling the id passed to FileJobStore.get(), FileJobStore.delete(), or…
Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in AgentVCR that allows attackers controlling the cassette name to read or write arbitrary .json files. Attackers can pass traversal sequences to load() or save() to disclose sensitive JSON data or overwrite policy files…
A vulnerability was identified in Horizon DataSys Reboot Restore Standard up to 13.2. The impacted element is the function sub_23908 in the library shield.sys of the component Kernel Driver. Such manipulation leads to memory corruption. The attack can only be performed from a local environment.…
Błąd walidacji ścieżek w MCP umożliwia atakującym dostęp do plików poza katalogiem projektu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W TinyWeb występuje wyciek pamięci, który pozwala na wyczerpanie dostępnej pamięci przez atakujących. | W TinyWeb występuje wyciek pamięci, który pozwala na wyczerpanie dostępnej pamięci przez atakujących. |
Obserwuj | 8,7 | 0,51 % | ||
| Wstrzyknięcie konfiguracji w NGINX Ingress Controller pozwala na wykonanie dowolnych dyrektyw NGINX. | Wstrzyknięcie konfiguracji w NGINX Ingress Controller pozwala na wykonanie dowolnych dyrektyw NGINX. |
Obserwuj | 8,7 | 0,51 % | ||
| wb2osz/direwolf (Dire Wolf) versions up to and including 1.8.1, prior to commit 694c954, contain a stack-based buffer overflow… | wb2osz/direwolf (Dire Wolf) versions up to and including 1.8.1, prior to commit 694c954, contain a stack-based buffer overflow vulnerability in the function kiss_rec_byte() located in src/kiss_frame.c. When processing crafted KISS frames that reach the maximum allowed frame length (MAX_KISS_LEN),… |
Obserwuj | 8,7 | 0,51 % | ||
| Wykorzystanie podatności w exceljs pozwala na odczyt dowolnych plików przez atakującego. | Wykorzystanie podatności w exceljs pozwala na odczyt dowolnych plików przez atakującego. |
Obserwuj | 8,7 | 0,51 % | ||
| Włączenie serwerów telnet w DEEBOT PRO M1 i K1VAC umożliwia nieautoryzowany dostęp. | Włączenie serwerów telnet w DEEBOT PRO M1 i K1VAC umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,7 | 0,51 % | ||
| Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom ujawnienie tokena klastra, co pozwala na przejęcie uprawnień administratora. | Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom ujawnienie tokena klastra, co pozwala na przejęcie uprawnień administratora. |
Obserwuj | 8,7 | 0,51 % | ||
| Obejście autoryzacji w OpenClaw pozwala na nieautoryzowane wykonanie działań przez mniej zaufanych użytkowników. | Obejście autoryzacji w OpenClaw pozwala na nieautoryzowane wykonanie działań przez mniej zaufanych użytkowników. |
Obserwuj | 8,7 | 0,51 % | ||
| Axigen Mail Server before 10.5.69, 10.6.x before 10.6.40, and 10.7.x before 10.7.2 contains an unauthenticated denial of service… | Axigen Mail Server before 10.5.69, 10.6.x before 10.6.40, and 10.7.x before 10.7.2 contains an unauthenticated denial of service vulnerability caused by unbounded nesting depth when parsing SOAP/XML and JSON request bodies before authentication. Attackers can send a single deeply nested request to… |
Obserwuj | 8,7 | 0,51 % | ||
| In Symfony YAML prior to versions 5.4.54, 6.4.45, 7.4.18, and 8.1.6, Yaml\Parser::lexInlineStructure() recursed through lexInlineMapping()… | In Symfony YAML prior to versions 5.4.54, 6.4.45, 7.4.18, and 8.1.6, Yaml\Parser::lexInlineStructure() recursed through lexInlineMapping() and lexInlineSequence() for every { and [ of an inline collection, without entering the nesting level that the rest of the parser bounds with maxNestingLevel.… |
Obserwuj | 8,7 | 0,51 % | ||
| Przepełnienie bufora w fast-xml-parser prowadzi do nadmiernego zużycia CPU i wyczerpania pamięci. | Przepełnienie bufora w fast-xml-parser prowadzi do nadmiernego zużycia CPU i wyczerpania pamięci. |
Obserwuj | 8,7 | 0,51 % | ||
| A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0),… | A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGEDCOM ROX RX1400 (All versions < V2.17.0), RUGGEDCOM ROX RX1500 (All versions < V2.17.0), RUGGEDCOM ROX RX1501 (All versions < V2.17.0), RUGGEDCOM ROX RX1510… |
Obserwuj | 8,7 | 0,51 % | ||
| Weintek cMT3092X HMI pozwala nieuprzywilejowanemu użytkownikowi na eskalację uprawnień. | Weintek cMT3092X HMI pozwala nieuprzywilejowanemu użytkownikowi na eskalację uprawnień. |
Obserwuj | 8,7 | 0,51 % | ||
| Nieautoryzowany dostęp do kopii zapasowych w CyberPanel umożliwia manipulację danymi innych użytkowników. | Nieautoryzowany dostęp do kopii zapasowych w CyberPanel umożliwia manipulację danymi innych użytkowników. |
Obserwuj | 8,7 | 0,51 % | ||
| Feedbin (commit 739884a) contains an unauthenticated information disclosure vulnerability that allows unauthenticated attackers to… | Feedbin (commit 739884a) contains an unauthenticated information disclosure vulnerability that allows unauthenticated attackers to retrieve private article content by sending requests to the entries text API endpoint, which skips the authorization before-action filter entirely. Attackers can… |
Obserwuj | 8,7 | 0,51 % | ||
| Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych. | Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych. |
Obserwuj | 8,7 | 0,51 % | ||
| Błąd w openssl_encrypt umożliwia atakującym wyczerpanie zasobów systemowych przed weryfikacją hasła. | Błąd w openssl_encrypt umożliwia atakującym wyczerpanie zasobów systemowych przed weryfikacją hasła. |
Obserwuj | 8,7 | 0,51 % | ||
| to_abs_path in scripts/iib/tool.py normalised the requested path with os.path.normpath, which collapses dot segments but does not resolve… | to_abs_path in scripts/iib/tool.py normalised the requested path with os.path.normpath, which collapses dot segments but does not resolve symbolic links. A symlink placed inside a scanned directory therefore satisfies the containment comparison performed by is_path_trusted in scripts/iib/api.py… |
Obserwuj | 8,7 | 0,51 % | ||
| is_path_trusted in scripts/iib/api.py compares the requested path against each allowed parent directory with path.startswith(parent_path),… | is_path_trusted in scripts/iib/api.py compares the requested path against each allowed parent directory with path.startswith(parent_path), without appending a path separator. A directory whose name merely begins with an allowed path therefore satisfies the comparison, so where /data/images is… |
Obserwuj | 8,7 | 0,5 % | ||
| Misskey is an open source, federated social media platform. | Misskey is an open source, federated social media platform. From 13.0.0 until 2025.4.1 and from 2025.5.0 until 2026.7.0, cleanup processing may not execute during file uploads. Repeated uploads can exhaust storage or file descriptors and deny service regardless of whether federation is enabled.… |
Obserwuj | 8,7 | 0,5 % | ||
| Zohocorp ManageEngine Password Manager Pro versions before 13236 and PAM360 versions before 8601 are vulnerable to an authenticated Remote… | Zohocorp ManageEngine Password Manager Pro versions before 13236 and PAM360 versions before 8601 are vulnerable to an authenticated Remote Code Execution vulnerability. |
Obserwuj | 8,8 | Nieustalone | ||
| LobeHub Chat from 1.84.26 before 2.1.49 contains a path traversal vulnerability that allows authenticated users to write arbitrary files… | LobeHub Chat from 1.84.26 before 2.1.49 contains a path traversal vulnerability that allows authenticated users to write arbitrary files by supplying unsanitized file names to writeTempFile(). Attackers can create a file record via file.createFile with a traversal name, then trigger document… |
Obserwuj | 8,8 | Nieustalone | ||
| Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in FileJobStore that allows attackers to read or delete… | Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in FileJobStore that allows attackers to read or delete arbitrary .json files by supplying traversal sequences in the job id. Attackers controlling the id passed to FileJobStore.get(), FileJobStore.delete(), or… |
Obserwuj | 8,8 | Nieustalone | ||
| Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in AgentVCR that allows attackers controlling the cassette… | Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in AgentVCR that allows attackers controlling the cassette name to read or write arbitrary .json files. Attackers can pass traversal sequences to load() or save() to disclose sensitive JSON data or overwrite policy files… |
Obserwuj | 8,8 | Nieustalone | ||
| A vulnerability was identified in Horizon DataSys Reboot Restore Standard up to 13.2. | A vulnerability was identified in Horizon DataSys Reboot Restore Standard up to 13.2. The impacted element is the function sub_23908 in the library shield.sys of the component Kernel Driver. Such manipulation leads to memory corruption. The attack can only be performed from a local environment.… |
Obserwuj | 8,8 | Nieustalone | ||
| Błąd walidacji ścieżek w MCP umożliwia atakującym dostęp do plików poza katalogiem projektu. | Błąd walidacji ścieżek w MCP umożliwia atakującym dostęp do plików poza katalogiem projektu. |
Obserwuj | 8,8 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.