KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Sonatype Nexus Repository 3 allows a user that holds the role create or role update permission to grant roles and privileges that the account does not hold. This can give the user more access than intended, up to full administrative access.
Grav Login plugin from 3.6.0 before 3.9.13 contains a missing authorization vulnerability in the login.invite task that allows page authors to obtain super user accounts. Attackers can define an invitation form granting super access in page frontmatter, submit it unauthenticated, and register the…
DataEase is an open source data visualization and analysis tool. Prior to 2.10.26, authenticated users can store a crafted custom dateFormat for a dataset field. DatasetTableFieldDTO.dateFormat is inserted without validation into date conversion templates used by Dimension2SQLObj, CustomWhere2Str,…
FreeRDP from 3.0.0-beta1 before 3.32.0 contains a use-after-free vulnerability in smartcard handling that allows attackers to access a freed smartcard handle object after an invalid connect operation. Attackers can trigger an invalid smartcard connect operation to cause reuse of the freed handle,…
Kimai before 2.57.0 contains an improper authorization vulnerability in the favorite timesheet add and remove endpoints that allows authenticated users to manipulate other users' bookmarks. Attackers can add or remove timesheet entries from another user's favorite list by referencing their…
Przewidywalne generowanie tokenów w RELATE umożliwia atakującym przejęcie sesji użytkowników.
W sqlparse przed wersją 0.6.0 występuje nadmierne zużycie CPU przy przetwarzaniu komentarzy.
Błąd w profilu SSL klienta w serwerze UDP powoduje awarię TMM przy niejawnych danych.
Błąd w konfiguracji HTTP/2 w F5 BIG-IP powoduje awarię procesu TMM przy niejawnych żądaniach.
Błąd w profilu klasyfikacji na serwerze UDP powoduje awarię mikrojądra TMM.
Błąd w BIG-IP PEM iRules może prowadzić do awarii Traffic Management Microkernel.
Nieujawniony ruch na serwerze HTTP/2 może prowadzić do wzrostu zużycia pamięci i zakończenia procesu TMM.
Błąd w profilu SIP na serwerze wirtualnym może prowadzić do awarii TMM.
Błąd w BIG-IP DNS może prowadzić do awarii Traffic Management Microkernel.
Przepełnienie bufora w pam_authnft umożliwia zdalne wykonanie kodu.
Wykrywanie nieprawidłowych łańcuchów certyfikatów w python-cryptography może prowadzić do ataku DoS.
CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the `Pages` backend module registers the `html_purify` validation rule on language-keyed page content but persists the raw, un-purified POST value into the database. The public renderer for pages…
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: SAP ERP+). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,…
OpenClaw Slack versions before 2026.8.1 fail to properly enforce sender allowlists in multi-person direct messages. Disallowed participants can trigger Slack agents and access tools and data granted to those agents by bypassing configured sender policies.
Brak sanitizacji tokena w openssl_encrypt pozwala na ujawnienie go w logach.
openssl_encrypt (pip: openssl-encrypt) versions before 1.4.9 contain a path traversal flaw in PluginSandbox._is_safe_path, which authorized file access using a bare string-prefix match. A sandboxed plugin without the READ_FILES permission could read or write another plugin's directory that merely…
Nieprawidłowa walidacja typów plików w systemie umożliwia zdalne wykonanie kodu przez atakującego.
Wersje OpenSSL Encrypt do 1.4.7 ujawniają pełny klucz sprzętowy w logach i terminalu.
Wstrzyknięcie skryptów w Brave CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Sonatype Nexus Repository 3 allows a user that holds the role create or role update permission to grant roles and privileges that the… | Sonatype Nexus Repository 3 allows a user that holds the role create or role update permission to grant roles and privileges that the account does not hold. This can give the user more access than intended, up to full administrative access. |
Obserwuj | 8,7 | 0,27 % | ||
| Grav Login plugin from 3.6.0 before 3.9.13 contains a missing authorization vulnerability in the login.invite task that allows page… | Grav Login plugin from 3.6.0 before 3.9.13 contains a missing authorization vulnerability in the login.invite task that allows page authors to obtain super user accounts. Attackers can define an invitation form granting super access in page frontmatter, submit it unauthenticated, and register the… |
Obserwuj | 8,7 | 0,26 % | ||
| DataEase is an open source data visualization and analysis tool. | DataEase is an open source data visualization and analysis tool. Prior to 2.10.26, authenticated users can store a crafted custom dateFormat for a dataset field. DatasetTableFieldDTO.dateFormat is inserted without validation into date conversion templates used by Dimension2SQLObj, CustomWhere2Str,… |
Obserwuj | 8,7 | 0,26 % | ||
| FreeRDP from 3.0.0-beta1 before 3.32.0 contains a use-after-free vulnerability in smartcard handling that allows attackers to access a… | FreeRDP from 3.0.0-beta1 before 3.32.0 contains a use-after-free vulnerability in smartcard handling that allows attackers to access a freed smartcard handle object after an invalid connect operation. Attackers can trigger an invalid smartcard connect operation to cause reuse of the freed handle,… |
Obserwuj | 8,7 | 0,26 % | ||
| Kimai before 2.57.0 contains an improper authorization vulnerability in the favorite timesheet add and remove endpoints that allows… | Kimai before 2.57.0 contains an improper authorization vulnerability in the favorite timesheet add and remove endpoints that allows authenticated users to manipulate other users' bookmarks. Attackers can add or remove timesheet entries from another user's favorite list by referencing their… |
Obserwuj | 8,7 | 0,26 % | ||
| Przewidywalne generowanie tokenów w RELATE umożliwia atakującym przejęcie sesji użytkowników. | Przewidywalne generowanie tokenów w RELATE umożliwia atakującym przejęcie sesji użytkowników. |
Obserwuj | 8,7 | 0,26 % | ||
| W sqlparse przed wersją 0.6.0 występuje nadmierne zużycie CPU przy przetwarzaniu komentarzy. | W sqlparse przed wersją 0.6.0 występuje nadmierne zużycie CPU przy przetwarzaniu komentarzy. |
Obserwuj | 8,7 | 0,26 % | ||
| Błąd w profilu SSL klienta w serwerze UDP powoduje awarię TMM przy niejawnych danych. | Błąd w profilu SSL klienta w serwerze UDP powoduje awarię TMM przy niejawnych danych. |
Obserwuj | 8,7 | 0,26 % | ||
| Błąd w konfiguracji HTTP/2 w F5 BIG-IP powoduje awarię procesu TMM przy niejawnych żądaniach. | Błąd w konfiguracji HTTP/2 w F5 BIG-IP powoduje awarię procesu TMM przy niejawnych żądaniach. |
Obserwuj | 8,7 | 0,26 % | ||
| Błąd w profilu klasyfikacji na serwerze UDP powoduje awarię mikrojądra TMM. | Błąd w profilu klasyfikacji na serwerze UDP powoduje awarię mikrojądra TMM. |
Obserwuj | 8,7 | 0,26 % | ||
| Błąd w BIG-IP PEM iRules może prowadzić do awarii Traffic Management Microkernel. | Błąd w BIG-IP PEM iRules może prowadzić do awarii Traffic Management Microkernel. |
Obserwuj | 8,7 | 0,26 % | ||
| Nieujawniony ruch na serwerze HTTP/2 może prowadzić do wzrostu zużycia pamięci i zakończenia procesu TMM. | Nieujawniony ruch na serwerze HTTP/2 może prowadzić do wzrostu zużycia pamięci i zakończenia procesu TMM. |
Obserwuj | 8,7 | 0,26 % | ||
| Błąd w profilu SIP na serwerze wirtualnym może prowadzić do awarii TMM. | Błąd w profilu SIP na serwerze wirtualnym może prowadzić do awarii TMM. |
Obserwuj | 8,7 | 0,26 % | ||
| Błąd w BIG-IP DNS może prowadzić do awarii Traffic Management Microkernel. | Błąd w BIG-IP DNS może prowadzić do awarii Traffic Management Microkernel. |
Obserwuj | 8,7 | 0,26 % | ||
| Przepełnienie bufora w pam_authnft umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w pam_authnft umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,26 % | ||
| Wykrywanie nieprawidłowych łańcuchów certyfikatów w python-cryptography może prowadzić do ataku DoS. | Wykrywanie nieprawidłowych łańcuchów certyfikatów w python-cryptography może prowadzić do ataku DoS. |
Obserwuj | 8,7 | 0,26 % | ||
| CI4MS is a CodeIgniter 4-based content management system skeleton. | CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the `Pages` backend module registers the `html_purify` validation rule on language-keyed page content but persists the raw, un-purified POST value into the database. The public renderer for pages… |
Obserwuj | 8,7 | 0,26 % | ||
| Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: SAP ERP+). | Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: SAP ERP+). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
Obserwuj | 8,7 | 0,26 % | ||
| Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up… | Improper state management in MongoDB libmongocrypt can cause provider-specific data to be treated as an incompatible type when cleaning up a key document containing duplicate masterKey fields. An authenticated actor who can modify key vault documents, or a server that returns such a key document,… |
Obserwuj | 8,7 | 0,26 % | ||
| OpenClaw Slack versions before 2026.8.1 fail to properly enforce sender allowlists in multi-person direct messages. | OpenClaw Slack versions before 2026.8.1 fail to properly enforce sender allowlists in multi-person direct messages. Disallowed participants can trigger Slack agents and access tools and data granted to those agents by bypassing configured sender policies. |
Obserwuj | 8,7 | 0,26 % | ||
| Brak sanitizacji tokena w openssl_encrypt pozwala na ujawnienie go w logach. | Brak sanitizacji tokena w openssl_encrypt pozwala na ujawnienie go w logach. |
Obserwuj | 8,7 | 0,26 % | ||
| openssl_encrypt (pip: openssl-encrypt) versions before 1.4.9 contain a path traversal flaw in PluginSandbox._is_safe_path, which… | openssl_encrypt (pip: openssl-encrypt) versions before 1.4.9 contain a path traversal flaw in PluginSandbox._is_safe_path, which authorized file access using a bare string-prefix match. A sandboxed plugin without the READ_FILES permission could read or write another plugin's directory that merely… |
Obserwuj | 8,7 | 0,26 % | ||
| Nieprawidłowa walidacja typów plików w systemie umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa walidacja typów plików w systemie umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,6 | 0,76 % | ||
| Wersje OpenSSL Encrypt do 1.4.7 ujawniają pełny klucz sprzętowy w logach i terminalu. | Wersje OpenSSL Encrypt do 1.4.7 ujawniają pełny klucz sprzętowy w logach i terminalu. |
Obserwuj | 8,7 | 0,26 % | ||
| Wstrzyknięcie skryptów w Brave CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. | Wstrzyknięcie skryptów w Brave CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Obserwuj | 8,7 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.