KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa implementacja w DevTools Google Chrome umożliwia wyciek danych między źródłami.
Nieodpowiednia implementacja w Google Chrome na Mac umożliwia wyciek danych między źródłami.
Brak walidacji nagłówka WWW-Authenticate w module docker_pull umożliwia atak man-in-the-middle i kradzież tokenów.
Wykryta podatność w Mendi Neurofeedback Headset V4 umożliwia przesyłanie wrażliwych danych w czystym tekście.
In JetBrains TeamCity before 2025.11.2 improper repository URL validation could lead to local paths disclosure
Brak sprawdzenia uprawnień w RangingServiceImpl.java umożliwia atak MITM i ujawnienie informacji.
Błąd autoryzacji w Drupal Advanced Content Feedback umożliwia wymuszone przeglądanie.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na oszustwo interfejsu użytkownika przez złośliwą wtyczkę.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na oszustwa UI przez złośliwe rozszerzenia.
Otwarte przekierowanie w wtyczce SAML w JetBrains TeamCity umożliwia atakującym przekierowanie użytkowników.
Nieprawidłowa implementacja w Skia w Google Chrome umożliwia wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron.
Błąd w konfiguracji CORS w wewnętrznym serwerze WWW pozwala na kradzież informacji z panelu.
Wykorzystanie podatności LUCKY13 w HCL MyCloud umożliwia odszyfrowanie wrażliwych danych.
A flaw was found in Quay. An authenticated attacker can access repository auto-prune configurations from other namespaces, leading to unauthorized information disclosure. This issue occurs because the application does not properly enforce namespace scoping when retrieving policy details by…
IBM MQ could allow an authenticated attacker to trigger a minor out-of-bounds read when sending malformed compressed data, though the data is not disclosed and the request is rejected.
HCL Connections ma lukę ujawnienia informacji, co pozwala na dostęp do wrażliwych danych.
In NLnet Labs Unbound 1.6.0 up to and including 1.25.1, the 'view_local_data' and 'view_local_datas' commands of 'unbound-control' create a bare local zones tree for an already configured named view when the view is configured with no local data to begin with. However, the creation through the…
Błąd w Django umożliwia atakującym odczytanie treści e-maili przez przechwycenie połączenia.
Wykorzystanie podatności na otwarte przekierowanie w FortiSIEM umożliwia atakującemu wykonanie nieautoryzowanego kodu.
Niebezpieczne porównanie w doveadm ujawnia długość tajnego klucza, co ułatwia jego zgadnięcie.
Podatność SSRF w Drupal umożliwia atakującym wykonywanie nieautoryzowanych żądań.
Brak izolacji organizacji w endpointach usuwania dashboardów pozwala na usunięcie publicznych dashboardów z innych organizacji.
Błąd w wtyczce Fluent Forms umożliwia anulowanie subskrypcji innych użytkowników przez nisko uprzywilejowanych.
Ujawnienie ustawień projektu w JetBrains YouTrack umożliwia dostęp do wrażliwych informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa implementacja w DevTools Google Chrome umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja w DevTools Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,17 % | ||
| Nieodpowiednia implementacja w Google Chrome na Mac umożliwia wyciek danych między źródłami. | Nieodpowiednia implementacja w Google Chrome na Mac umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,17 % | ||
| Brak walidacji nagłówka WWW-Authenticate w module docker_pull umożliwia atak man-in-the-middle i kradzież tokenów. | Brak walidacji nagłówka WWW-Authenticate w module docker_pull umożliwia atak man-in-the-middle i kradzież tokenów. |
Do wiadomości | 3,1 | 0,17 % | ||
| Wykryta podatność w Mendi Neurofeedback Headset V4 umożliwia przesyłanie wrażliwych danych w czystym tekście. | Wykryta podatność w Mendi Neurofeedback Headset V4 umożliwia przesyłanie wrażliwych danych w czystym tekście. |
Do wiadomości | 3,1 | 0,17 % | ||
| In JetBrains TeamCity before 2025.11.2 improper repository URL validation could lead to local paths disclosure | In JetBrains TeamCity before 2025.11.2 improper repository URL validation could lead to local paths disclosure |
Do wiadomości | 3,1 | 0,17 % | ||
| Brak sprawdzenia uprawnień w RangingServiceImpl.java umożliwia atak MITM i ujawnienie informacji. | Brak sprawdzenia uprawnień w RangingServiceImpl.java umożliwia atak MITM i ujawnienie informacji. |
Do wiadomości | 3,1 | 0,16 % | ||
| Błąd autoryzacji w Drupal Advanced Content Feedback umożliwia wymuszone przeglądanie. | Błąd autoryzacji w Drupal Advanced Content Feedback umożliwia wymuszone przeglądanie. |
Do wiadomości | 3,1 | 0,16 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na oszustwo interfejsu użytkownika przez złośliwą wtyczkę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na oszustwo interfejsu użytkownika przez złośliwą wtyczkę. |
Do wiadomości | 3,1 | 0,16 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na oszustwa UI przez złośliwe rozszerzenia. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na oszustwa UI przez złośliwe rozszerzenia. |
Do wiadomości | 3,1 | 0,16 % | ||
| Otwarte przekierowanie w wtyczce SAML w JetBrains TeamCity umożliwia atakującym przekierowanie użytkowników. | Otwarte przekierowanie w wtyczce SAML w JetBrains TeamCity umożliwia atakującym przekierowanie użytkowników. |
Do wiadomości | 3,1 | 0,16 % | ||
| Nieprawidłowa implementacja w Skia w Google Chrome umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja w Skia w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,16 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron. | Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron. |
Do wiadomości | 3,1 | 0,16 % | ||
| Błąd w konfiguracji CORS w wewnętrznym serwerze WWW pozwala na kradzież informacji z panelu. | Błąd w konfiguracji CORS w wewnętrznym serwerze WWW pozwala na kradzież informacji z panelu. |
Do wiadomości | 3,1 | 0,16 % | ||
| Wykorzystanie podatności LUCKY13 w HCL MyCloud umożliwia odszyfrowanie wrażliwych danych. | Wykorzystanie podatności LUCKY13 w HCL MyCloud umożliwia odszyfrowanie wrażliwych danych. |
Do wiadomości | 3,1 | 0,16 % | ||
| A flaw was found in Quay. | A flaw was found in Quay. An authenticated attacker can access repository auto-prune configurations from other namespaces, leading to unauthorized information disclosure. This issue occurs because the application does not properly enforce namespace scoping when retrieving policy details by… |
Do wiadomości | 3,1 | 0,15 % | ||
| IBM MQ could allow an authenticated attacker to trigger a minor out-of-bounds read when sending malformed compressed data, though the data… | IBM MQ could allow an authenticated attacker to trigger a minor out-of-bounds read when sending malformed compressed data, though the data is not disclosed and the request is rejected. |
Do wiadomości | 3,1 | 0,15 % | ||
| HCL Connections ma lukę ujawnienia informacji, co pozwala na dostęp do wrażliwych danych. | HCL Connections ma lukę ujawnienia informacji, co pozwala na dostęp do wrażliwych danych. |
Do wiadomości | 3,1 | 0,15 % | ||
| In NLnet Labs Unbound 1.6.0 up to and including 1.25.1, the 'view_local_data' and 'view_local_datas' commands of 'unbound-control' create… | In NLnet Labs Unbound 1.6.0 up to and including 1.25.1, the 'view_local_data' and 'view_local_datas' commands of 'unbound-control' create a bare local zones tree for an already configured named view when the view is configured with no local data to begin with. However, the creation through the… |
Do wiadomości | 3,1 | 0,15 % | ||
| Błąd w Django umożliwia atakującym odczytanie treści e-maili przez przechwycenie połączenia. | Błąd w Django umożliwia atakującym odczytanie treści e-maili przez przechwycenie połączenia. |
Do wiadomości | 3,1 | 0,15 % | ||
| Wykorzystanie podatności na otwarte przekierowanie w FortiSIEM umożliwia atakującemu wykonanie nieautoryzowanego kodu. | Wykorzystanie podatności na otwarte przekierowanie w FortiSIEM umożliwia atakującemu wykonanie nieautoryzowanego kodu. |
Do wiadomości | 3,1 | 0,14 % | ||
| Niebezpieczne porównanie w doveadm ujawnia długość tajnego klucza, co ułatwia jego zgadnięcie. | Niebezpieczne porównanie w doveadm ujawnia długość tajnego klucza, co ułatwia jego zgadnięcie. |
Do wiadomości | 3,1 | 0,14 % | ||
| Podatność SSRF w Drupal umożliwia atakującym wykonywanie nieautoryzowanych żądań. | Podatność SSRF w Drupal umożliwia atakującym wykonywanie nieautoryzowanych żądań. |
Do wiadomości | 3,1 | 0,14 % | ||
| Brak izolacji organizacji w endpointach usuwania dashboardów pozwala na usunięcie publicznych dashboardów z innych organizacji. | Brak izolacji organizacji w endpointach usuwania dashboardów pozwala na usunięcie publicznych dashboardów z innych organizacji. |
Do wiadomości | 3,1 | 0,14 % | ||
| Błąd w wtyczce Fluent Forms umożliwia anulowanie subskrypcji innych użytkowników przez nisko uprzywilejowanych. | Błąd w wtyczce Fluent Forms umożliwia anulowanie subskrypcji innych użytkowników przez nisko uprzywilejowanych. |
Do wiadomości | 3,1 | 0,14 % | ||
| Ujawnienie ustawień projektu w JetBrains YouTrack umożliwia dostęp do wrażliwych informacji. | Ujawnienie ustawień projektu w JetBrains YouTrack umożliwia dostęp do wrażliwych informacji. |
Do wiadomości | 3,1 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.