KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Devolutions Server pozwala na kopiowanie dokumentacji z niedostępnych zasobów.
Server-side request forgery in PingOne groups endpoint in Devolutions Server 2026.3.8.0 and earlier allows an authenticated low-privileged user to exfiltrate the stored PingOne application secret via an attacker-controlled PingOne configuration in the request parameter.
HCL AION naraża na ujawnienie danych wrażliwych przez parametry URL.
Włączenie funkcji autouzupełniania w HCL AION może prowadzić do ujawnienia wrażliwych danych.
A race condition vulnerability exists in the request processing logic of the REST management interface on Brocade Fabric OS versions before 10.0.1. When handling concurrent incoming network management FCIP requests, a timing window exists between when a request populates the address variable and…
Wykorzystanie przestarzałych wersji w HCL Aftermarket DPC umożliwia atakującym przeprowadzenie ataków.
Wstrzyknięcie poleceń w JD Cloud BE6500 umożliwia zdalne wykonanie kodu.
Dostęp do usuniętych stron w Nextcloud umożliwia gościom przeglądanie zawartości z kosza.
Brak weryfikacji dostępu w Nextcloud umożliwia dodawanie nieznanych kręgów do innych kręgów.
Błąd konfiguracji CORS w HCL Aftermarket DPC umożliwia kradzież danych użytkowników.
Słabość w kontekście zatwierdzania w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzonych żądań, co prowadzi do obejścia kontroli…
W aplikacjach Spring MVC i WebFlux występuje podatność na uszkodzenie strumienia przy użyciu zdarzeń wysyłanych przez serwer (SSE), co może prowadzić…
Wstrzyknięcie treści w GitLab umożliwia podszywanie się pod bota wsparcia.
Obejście wymagań zatwierdzenia w GitLab umożliwia nieautoryzowane scalanie zmian.
Wykorzystanie luki TOCTOU w Grafanie pozwala na ponowne usunięcie danych bez uprawnień.
Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w HKUDS nanobot umożliwia zdalne wykonanie komend systemowych.
Wstrzyknięcie poleceń w nearai ironclaw umożliwia zdalne wykonanie kodu.
An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot be…
Wstrzyknięcie poleceń w SGAI Space1 NAS umożliwia zdalne wykonanie kodu.
filelock is a platform-independent file lock for Python. From 3.32.6 until 4.2.1, SoftFileLock can follow a swapped symbolic link during the conditional os.access writability check for a node without its owner-write bit, allowing another local user on a platform and directory configuration that…
libarchive 3.8.x before 3.8.2 has a strcpy heap-based buffer overflow in the gzip writer via the original-filename field to archive_compressor_gzip_open in archive_write_add_filter_gzip.c, aka GHSA-92wx-p669-8gr9. This relates to bsdtar. Exploitation envisions a marginally plausible scenario in…
OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to 2.4.20, the cupsdCreateJob option-string builder in scheduler/job.c maps attacker-controlled destination-uri and pre-dial-string values from a configured fax queue to the phone and…
An issue was discovered in function d_unqualified_name in file cp-demangle.c in BinUtils 2.26 allowing attackers to cause a denial of service via crafted PE file.
Godot Engine through 4.7.2 has a heap out-of-bounds write in the Radiance HDR (.hdr) image decoder (modules/hdr/image_loader_hdr.cpp). The run-length decoding loop expands RLE instructions read from the file into a buffer sized from the image dimensions, without validating that an instruction's…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Devolutions Server pozwala na kopiowanie dokumentacji z niedostępnych zasobów. | Obejście uwierzytelnienia w Devolutions Server pozwala na kopiowanie dokumentacji z niedostępnych zasobów. |
Do wiadomości | 2,6 | 0,13 % | ||
| Server-side request forgery in PingOne groups endpoint in Devolutions Server 2026.3.8.0 and earlier allows an authenticated low-privileged… | Server-side request forgery in PingOne groups endpoint in Devolutions Server 2026.3.8.0 and earlier allows an authenticated low-privileged user to exfiltrate the stored PingOne application secret via an attacker-controlled PingOne configuration in the request parameter. |
Do wiadomości | 2,6 | 0,12 % | ||
| HCL AION naraża na ujawnienie danych wrażliwych przez parametry URL. | HCL AION naraża na ujawnienie danych wrażliwych przez parametry URL. |
Do wiadomości | 2,6 | 0,11 % | ||
| Włączenie funkcji autouzupełniania w HCL AION może prowadzić do ujawnienia wrażliwych danych. | Włączenie funkcji autouzupełniania w HCL AION może prowadzić do ujawnienia wrażliwych danych. |
Do wiadomości | 2,6 | 0,11 % | ||
| A race condition vulnerability exists in the request processing logic of the REST management interface on Brocade Fabric OS versions… | A race condition vulnerability exists in the request processing logic of the REST management interface on Brocade Fabric OS versions before 10.0.1. When handling concurrent incoming network management FCIP requests, a timing window exists between when a request populates the address variable and… |
Do wiadomości | 2,6 | 0,11 % | ||
| Wykorzystanie przestarzałych wersji w HCL Aftermarket DPC umożliwia atakującym przeprowadzenie ataków. | Wykorzystanie przestarzałych wersji w HCL Aftermarket DPC umożliwia atakującym przeprowadzenie ataków. |
Do wiadomości | 2,6 | 0,05 % | ||
| Wstrzyknięcie poleceń w JD Cloud BE6500 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w JD Cloud BE6500 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 2,55 % | ||
| Dostęp do usuniętych stron w Nextcloud umożliwia gościom przeglądanie zawartości z kosza. | Dostęp do usuniętych stron w Nextcloud umożliwia gościom przeglądanie zawartości z kosza. |
Do wiadomości | 2,6 | 0,03 % | ||
| Brak weryfikacji dostępu w Nextcloud umożliwia dodawanie nieznanych kręgów do innych kręgów. | Brak weryfikacji dostępu w Nextcloud umożliwia dodawanie nieznanych kręgów do innych kręgów. |
Do wiadomości | 2,6 | 0,03 % | ||
| Błąd konfiguracji CORS w HCL Aftermarket DPC umożliwia kradzież danych użytkowników. | Błąd konfiguracji CORS w HCL Aftermarket DPC umożliwia kradzież danych użytkowników. |
Do wiadomości | 2,6 | 0,03 % | ||
| Słabość w kontekście zatwierdzania w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzonych żądań, co prowadzi do obejścia… | Słabość w kontekście zatwierdzania w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzonych żądań, co prowadzi do obejścia kontroli… |
Do wiadomości | 2,6 | 0,03 % | ||
| W aplikacjach Spring MVC i WebFlux występuje podatność na uszkodzenie strumienia przy użyciu zdarzeń wysyłanych przez serwer (SSE), co… | W aplikacjach Spring MVC i WebFlux występuje podatność na uszkodzenie strumienia przy użyciu zdarzeń wysyłanych przez serwer (SSE), co może prowadzić… |
Do wiadomości | 2,6 | 0,03 % | ||
| Wstrzyknięcie treści w GitLab umożliwia podszywanie się pod bota wsparcia. | Wstrzyknięcie treści w GitLab umożliwia podszywanie się pod bota wsparcia. |
Do wiadomości | 2,6 | 0,01 % | ||
| Obejście wymagań zatwierdzenia w GitLab umożliwia nieautoryzowane scalanie zmian. | Obejście wymagań zatwierdzenia w GitLab umożliwia nieautoryzowane scalanie zmian. |
Do wiadomości | 2,6 | 0,01 % | ||
| Wykorzystanie luki TOCTOU w Grafanie pozwala na ponowne usunięcie danych bez uprawnień. | Wykorzystanie luki TOCTOU w Grafanie pozwala na ponowne usunięcie danych bez uprawnień. |
Do wiadomości | 2,6 | 0,01 % | ||
| Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,0 | 2,87 % | ||
| Wstrzyknięcie poleceń w HKUDS nanobot umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w HKUDS nanobot umożliwia zdalne wykonanie komend systemowych. |
Do wiadomości | 2,1 | 2,26 % | ||
| Wstrzyknięcie poleceń w nearai ironclaw umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w nearai ironclaw umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 2,26 % | ||
| An argument injection flaw was found in CUPS. | An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot be… |
Do wiadomości | 2,5 | 0,22 % | ||
| Wstrzyknięcie poleceń w SGAI Space1 NAS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w SGAI Space1 NAS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 2,22 % | ||
| filelock is a platform-independent file lock for Python. | filelock is a platform-independent file lock for Python. From 3.32.6 until 4.2.1, SoftFileLock can follow a swapped symbolic link during the conditional os.access writability check for a node without its owner-write bit, allowing another local user on a platform and directory configuration that… |
Do wiadomości | 2,5 | 0,21 % | ||
| libarchive 3.8.x before 3.8.2 has a strcpy heap-based buffer overflow in the gzip writer via the original-filename field to… | libarchive 3.8.x before 3.8.2 has a strcpy heap-based buffer overflow in the gzip writer via the original-filename field to archive_compressor_gzip_open in archive_write_add_filter_gzip.c, aka GHSA-92wx-p669-8gr9. This relates to bsdtar. Exploitation envisions a marginally plausible scenario in… |
Do wiadomości | 2,5 | 0,18 % | ||
| OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. | OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to 2.4.20, the cupsdCreateJob option-string builder in scheduler/job.c maps attacker-controlled destination-uri and pre-dial-string values from a configured fax queue to the phone and… |
Do wiadomości | 2,5 | 0,17 % | ||
| An issue was discovered in function d_unqualified_name in file cp-demangle.c in BinUtils 2.26 allowing attackers to cause a denial of… | An issue was discovered in function d_unqualified_name in file cp-demangle.c in BinUtils 2.26 allowing attackers to cause a denial of service via crafted PE file. |
Do wiadomości | 2,5 | 0,16 % | ||
| Godot Engine through 4.7.2 has a heap out-of-bounds write in the Radiance HDR (.hdr) image decoder (modules/hdr/image_loader_hdr.cpp). | Godot Engine through 4.7.2 has a heap out-of-bounds write in the Radiance HDR (.hdr) image decoder (modules/hdr/image_loader_hdr.cpp). The run-length decoding loop expands RLE instructions read from the file into a buffer sized from the image dimensions, without validating that an instruction's… |
Do wiadomości | 2,5 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.