KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was determined in opsre go-ldap-admin up to 20251011. This issue affects some unknown processing of the file docs/docker-compose/docker-compose.yaml of the component JWT Handler. Executing manipulation of the argument secret key can lead to use of hard-coded cryptographic key .…
Manipulacja argumentem API_KEY w nocobase prowadzi do użycia hardkodowanego klucza kryptograficznego.
A security flaw has been discovered in Tenda AX9 22.03.01.46. This affects the function image_check of the component httpd. The manipulation results in use of weak hash. It is possible to launch the attack remotely. A high complexity level is associated with this attack. It is indicated that the…
A security vulnerability has been detected in alexta69 MeTube up to 2026.09.28. This vulnerability affects the function DownloadQueue.__write_feed_metadata_sync of the file app/ytdl.py of the component Feed-metadata Thumbnail Fetch Handler. Such manipulation leads to server-side request forgery.…
Użycie słabego algorytmu kryptograficznego w TL280 umożliwia atak kryptograficzny.
A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function server_info of the file python/sglang/srt/entrypoints/http_server.py of the component HTTP Endpoint. Such manipulation of the argument api_key leads to cleartext transmission of sensitive…
A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be…
A flaw has been found in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Affected is an unknown function of the file dmCorePlugin/lib/vendor/gapi/gapi.class.php of the component Google Analytics Client. Executing a manipulation can lead to improper certificate validation. The…
Dereferencja wskaźnika NULL w libexpat przed wersją 2.7.5 może prowadzić do awarii aplikacji po wcześniejszym błędzie braku pamięci.
Błąd odczytu poza granicami w Golioth Firmware SDK może prowadzić do awarii usługi.
Błąd w libexpat umożliwia nieprawidłowe przetwarzanie danych użytkownika w obsłudze kodowania.
rapidcsv is a C++ CSV parser library. Prior to 8.99, RemoveColumn, InsertColumn, RemoveRow, InsertRow, and GetColumnNames converted size_t indexes to int before adding them to std::vector iterators. On 64-bit systems, in a CSV matrix dimension containing more than 2^31 elements, an index above…
Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji.
uriparser through 0.9.9 allows unbounded recursion and stack consumption, as demonstrated by ParseMustBeSegmentNzNc with large input containing many commas.
Luka w MySQL Server umożliwia nieautoryzowanym atakującym modyfikację danych.
The Affinity by Canva application for macOS before 3.3.1 (October 2026 release) did not validate image dimensions against the size of the pixel data when generating QuickLook thumbnails and previews of Affinity document files, leading to an out-of-bounds heap read. A threat actor could craft an…
Błąd odczytu poza granicami w libxml2 może prowadzić do ujawnienia danych.
Przepełnienie bufora w snes9x 1.63 umożliwia zdalne wykonanie kodu i odmowę usługi.
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Siebel Apps - Marketing executes to…
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Siebel Apps - Marketing executes to…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Porting). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools…
Dereferencja wskaźnika NULL w libxml2 umożliwia awarię aplikacji.
Błąd w analizie CMS w gpgsm w GnuPG umożliwia zdalne wykonanie kodu.
Wykonanie poleceń w Kimi Agent SDK umożliwia zdalne wykonanie kodu przez metacharacters.
Nieprawidłowość w CustomTabs w Google Chrome na Androidzie umożliwia lokalnemu atakującemu uzyskanie danych międzyoriginowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was determined in opsre go-ldap-admin up to 20251011. | A vulnerability was determined in opsre go-ldap-admin up to 20251011. This issue affects some unknown processing of the file docs/docker-compose/docker-compose.yaml of the component JWT Handler. Executing manipulation of the argument secret key can lead to use of hard-coded cryptographic key .… |
Do wiadomości | 2,9 | 0,3 % | ||
| Manipulacja argumentem API_KEY w nocobase prowadzi do użycia hardkodowanego klucza kryptograficznego. | Manipulacja argumentem API_KEY w nocobase prowadzi do użycia hardkodowanego klucza kryptograficznego. |
Do wiadomości | 2,9 | 0,3 % | ||
| A security flaw has been discovered in Tenda AX9 22.03.01.46. | A security flaw has been discovered in Tenda AX9 22.03.01.46. This affects the function image_check of the component httpd. The manipulation results in use of weak hash. It is possible to launch the attack remotely. A high complexity level is associated with this attack. It is indicated that the… |
Do wiadomości | 2,9 | 0,29 % | ||
| A security vulnerability has been detected in alexta69 MeTube up to 2026.09.28. | A security vulnerability has been detected in alexta69 MeTube up to 2026.09.28. This vulnerability affects the function DownloadQueue.__write_feed_metadata_sync of the file app/ytdl.py of the component Feed-metadata Thumbnail Fetch Handler. Such manipulation leads to server-side request forgery.… |
Do wiadomości | 2,9 | 0,27 % | ||
| Użycie słabego algorytmu kryptograficznego w TL280 umożliwia atak kryptograficzny. | Użycie słabego algorytmu kryptograficznego w TL280 umożliwia atak kryptograficzny. |
Do wiadomości | 2,9 | 0,27 % | ||
| A vulnerability has been found in sgl-project sglang up to 0.5.21. | A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function server_info of the file python/sglang/srt/entrypoints/http_server.py of the component HTTP Endpoint. Such manipulation of the argument api_key leads to cleartext transmission of sensitive… |
Do wiadomości | 2,9 | 0,2 % | ||
| A weakness has been identified in YzmCMS up to 7.6. | A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be… |
Do wiadomości | 2,9 | 0,19 % | ||
| A flaw has been found in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. | A flaw has been found in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Affected is an unknown function of the file dmCorePlugin/lib/vendor/gapi/gapi.class.php of the component Google Analytics Client. Executing a manipulation can lead to improper certificate validation. The… |
Do wiadomości | 2,9 | 0,18 % | ||
| Dereferencja wskaźnika NULL w libexpat przed wersją 2.7.5 może prowadzić do awarii aplikacji po wcześniejszym błędzie braku pamięci. | Dereferencja wskaźnika NULL w libexpat przed wersją 2.7.5 może prowadzić do awarii aplikacji po wcześniejszym błędzie braku pamięci. |
Do wiadomości | 2,9 | 0,17 % | ||
| Błąd odczytu poza granicami w Golioth Firmware SDK może prowadzić do awarii usługi. | Błąd odczytu poza granicami w Golioth Firmware SDK może prowadzić do awarii usługi. |
Do wiadomości | 2,9 | 0,16 % | ||
| Błąd w libexpat umożliwia nieprawidłowe przetwarzanie danych użytkownika w obsłudze kodowania. | Błąd w libexpat umożliwia nieprawidłowe przetwarzanie danych użytkownika w obsłudze kodowania. |
Do wiadomości | 2,9 | 0,16 % | ||
| rapidcsv is a C++ CSV parser library. | rapidcsv is a C++ CSV parser library. Prior to 8.99, RemoveColumn, InsertColumn, RemoveRow, InsertRow, and GetColumnNames converted size_t indexes to int before adding them to std::vector iterators. On 64-bit systems, in a CSV matrix dimension containing more than 2^31 elements, an index above… |
Do wiadomości | 2,9 | 0,16 % | ||
| Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. |
Do wiadomości | 2,4 | 2,65 % | ||
| uriparser through 0.9.9 allows unbounded recursion and stack consumption, as demonstrated by ParseMustBeSegmentNzNc with large input… | uriparser through 0.9.9 allows unbounded recursion and stack consumption, as demonstrated by ParseMustBeSegmentNzNc with large input containing many commas. |
Do wiadomości | 2,9 | 0,14 % | ||
| Luka w MySQL Server umożliwia nieautoryzowanym atakującym modyfikację danych. | Luka w MySQL Server umożliwia nieautoryzowanym atakującym modyfikację danych. |
Do wiadomości | 2,9 | 0,14 % | ||
| The Affinity by Canva application for macOS before 3.3.1 (October 2026 release) did not validate image dimensions against the size of the… | The Affinity by Canva application for macOS before 3.3.1 (October 2026 release) did not validate image dimensions against the size of the pixel data when generating QuickLook thumbnails and previews of Affinity document files, leading to an out-of-bounds heap read. A threat actor could craft an… |
Do wiadomości | 2,9 | 0,13 % | ||
| Błąd odczytu poza granicami w libxml2 może prowadzić do ujawnienia danych. | Błąd odczytu poza granicami w libxml2 może prowadzić do ujawnienia danych. |
Do wiadomości | 2,9 | 0,13 % | ||
| Przepełnienie bufora w snes9x 1.63 umożliwia zdalne wykonanie kodu i odmowę usługi. | Przepełnienie bufora w snes9x 1.63 umożliwia zdalne wykonanie kodu i odmowę usługi. |
Do wiadomości | 2,9 | 0,13 % | ||
| Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). | Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Siebel Apps - Marketing executes to… |
Do wiadomości | 2,9 | 0,13 % | ||
| Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). | Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Siebel Apps - Marketing executes to… |
Do wiadomości | 2,9 | 0,13 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Porting). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Porting). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools… |
Do wiadomości | 2,9 | 0,12 % | ||
| Dereferencja wskaźnika NULL w libxml2 umożliwia awarię aplikacji. | Dereferencja wskaźnika NULL w libxml2 umożliwia awarię aplikacji. |
Do wiadomości | 2,9 | 0,12 % | ||
| Błąd w analizie CMS w gpgsm w GnuPG umożliwia zdalne wykonanie kodu. | Błąd w analizie CMS w gpgsm w GnuPG umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,9 | 0,11 % | ||
| Wykonanie poleceń w Kimi Agent SDK umożliwia zdalne wykonanie kodu przez metacharacters. | Wykonanie poleceń w Kimi Agent SDK umożliwia zdalne wykonanie kodu przez metacharacters. |
Do wiadomości | 2,9 | 0,11 % | ||
| Nieprawidłowość w CustomTabs w Google Chrome na Androidzie umożliwia lokalnemu atakującemu uzyskanie danych międzyoriginowych. | Nieprawidłowość w CustomTabs w Google Chrome na Androidzie umożliwia lokalnemu atakującemu uzyskanie danych międzyoriginowych. |
Do wiadomości | 2,9 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.