KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
HCL Connections is vulnerable to server-side request forgery (SSRF) when an internal server is compromised possibly allowing an attacker to send unauthorized requests in certain scenarios leading to information disclosure or security bypass.
JavaScript hijacking w HCL AION umożliwia przechwycenie wrażliwych danych przez złośliwe strony.
In NLnet Labs Unbound 1.6.2 up to and including 1.25.1, when Unbound is configured with the 'respip' module in front of the validator together with a 'response-ip' redirect rule or an RPZ file with an RPZ-IP trigger, the rewriting handler does not check the security status of the upstream answer…
When a user configures the NAS to retrieve UPS status or control the UPS, a non-enforced TLS certificate verification can allow an attacker able to intercept network traffic between the client and server can perform a man-in-the-middle (MITM) attack, which may obtain the sensitive information of…
Wykorzystanie luki w interfejsie webowym D-Link DGS-1100-08PD prowadzi do naruszenia uprawnień.
Błąd w osrg GoBGP umożliwia zdalne wykonanie ataku off-by-one.
Brak walidacji aktualizacji oprogramowania w Hitachi Virtual Storage Platform One umożliwia nieautoryzowane modyfikacje.
Nieprawidłowe porównanie sekretu AJP w Apache Tomcat może prowadzić do ujawnienia informacji.
Nieprawidłowe maskowanie sekretów w zmiennych JSON w Apache Airflow umożliwia ich ujawnienie.
Błąd uwierzytelniania w kalcaddle kodbox umożliwia zdalne obejście zabezpieczeń.
Wersje OpenClaw przed 2026.2.22 narażają bezpieczeństwo uwierzytelnienia, umożliwiając atakującym odzyskanie tokena autoryzacyjnego.
Brak walidacji parametrów w g_buffered_input_stream_peek() w glib może prowadzić do przepełnienia bufora, co skutkuje awarią aplikacji (DoS).
W Roundcube Webmail występuje luka umożliwiająca usunięcie plików przed uwierzytelnieniem.
Ujawnienie informacji o błędach uwierzytelnienia w Spring gRPC może wspierać dalsze ataki.
Wykorzystanie luki w Ollama umożliwia atak typu path traversal zdalnie.
Brak uwierzytelnienia w TREK umożliwia dostęp do przesłanych zdjęć.
Błąd w Open5GS umożliwia zdalne wywołanie odmowy usługi.
Włączenie autouzupełniania w polach hasła w HCL AION może prowadzić do ujawnienia danych uwierzytelniających.
Brak nagłówków zabezpieczeń w HCL iControl umożliwia ataki XSS.
Wykorzystanie luki w SGLang umożliwia zdalne wywołanie asercji w Inference HTTP Endpoint.
Błędna walidacja certyfikatów w Erlang OTP pozwala na akceptację fałszywych odpowiedzi OCSP.
Warunek wyścigu w OpenClaw umożliwia ominięcie limitu prób uwierzytelnienia.
Niewystarczający zakres w OpenClaw pozwala na cichą supresję wiadomości i zakłócenie pracy botów.
Luka w Oracle Java SE pozwala na częściowe zablokowanie usługi przez nieautoryzowanego atakującego.
Brak ograniczenia rozmiaru żądania w Mattermost Plugins umożliwia atakującemu wywołanie odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| HCL Connections is vulnerable to server-side request forgery (SSRF) when an internal server is compromised possibly allowing an attacker… | HCL Connections is vulnerable to server-side request forgery (SSRF) when an internal server is compromised possibly allowing an attacker to send unauthorized requests in certain scenarios leading to information disclosure or security bypass. |
Do wiadomości | 3,7 | 0,12 % | ||
| JavaScript hijacking w HCL AION umożliwia przechwycenie wrażliwych danych przez złośliwe strony. | JavaScript hijacking w HCL AION umożliwia przechwycenie wrażliwych danych przez złośliwe strony. |
Do wiadomości | 3,7 | 0,12 % | ||
| In NLnet Labs Unbound 1.6.2 up to and including 1.25.1, when Unbound is configured with the 'respip' module in front of the validator… | In NLnet Labs Unbound 1.6.2 up to and including 1.25.1, when Unbound is configured with the 'respip' module in front of the validator together with a 'response-ip' redirect rule or an RPZ file with an RPZ-IP trigger, the rewriting handler does not check the security status of the upstream answer… |
Do wiadomości | 3,7 | 0,1 % | ||
| When a user configures the NAS to retrieve UPS status or control the UPS, a non-enforced TLS certificate verification can allow an… | When a user configures the NAS to retrieve UPS status or control the UPS, a non-enforced TLS certificate verification can allow an attacker able to intercept network traffic between the client and server can perform a man-in-the-middle (MITM) attack, which may obtain the sensitive information of… |
Do wiadomości | 3,7 | 0,1 % | ||
| Wykorzystanie luki w interfejsie webowym D-Link DGS-1100-08PD prowadzi do naruszenia uprawnień. | Wykorzystanie luki w interfejsie webowym D-Link DGS-1100-08PD prowadzi do naruszenia uprawnień. |
Do wiadomości | 3,7 | 0,09 % | ||
| Błąd w osrg GoBGP umożliwia zdalne wykonanie ataku off-by-one. | Błąd w osrg GoBGP umożliwia zdalne wykonanie ataku off-by-one. |
Do wiadomości | 3,7 | 0,09 % | ||
| Brak walidacji aktualizacji oprogramowania w Hitachi Virtual Storage Platform One umożliwia nieautoryzowane modyfikacje. | Brak walidacji aktualizacji oprogramowania w Hitachi Virtual Storage Platform One umożliwia nieautoryzowane modyfikacje. |
Do wiadomości | 3,7 | 0,08 % | ||
| Nieprawidłowe porównanie sekretu AJP w Apache Tomcat może prowadzić do ujawnienia informacji. | Nieprawidłowe porównanie sekretu AJP w Apache Tomcat może prowadzić do ujawnienia informacji. |
Do wiadomości | 3,7 | 0,08 % | ||
| Nieprawidłowe maskowanie sekretów w zmiennych JSON w Apache Airflow umożliwia ich ujawnienie. | Nieprawidłowe maskowanie sekretów w zmiennych JSON w Apache Airflow umożliwia ich ujawnienie. |
Do wiadomości | 3,7 | 0,08 % | ||
| Błąd uwierzytelniania w kalcaddle kodbox umożliwia zdalne obejście zabezpieczeń. | Błąd uwierzytelniania w kalcaddle kodbox umożliwia zdalne obejście zabezpieczeń. |
Do wiadomości | 3,7 | 0,07 % | ||
| Wersje OpenClaw przed 2026.2.22 narażają bezpieczeństwo uwierzytelnienia, umożliwiając atakującym odzyskanie tokena autoryzacyjnego. | Wersje OpenClaw przed 2026.2.22 narażają bezpieczeństwo uwierzytelnienia, umożliwiając atakującym odzyskanie tokena autoryzacyjnego. |
Do wiadomości | 3,7 | 0,07 % | ||
| Brak walidacji parametrów w g_buffered_input_stream_peek() w glib może prowadzić do przepełnienia bufora, co skutkuje awarią aplikacji… | Brak walidacji parametrów w g_buffered_input_stream_peek() w glib może prowadzić do przepełnienia bufora, co skutkuje awarią aplikacji (DoS). |
Do wiadomości | 3,7 | 0,07 % | ||
| W Roundcube Webmail występuje luka umożliwiająca usunięcie plików przed uwierzytelnieniem. | W Roundcube Webmail występuje luka umożliwiająca usunięcie plików przed uwierzytelnieniem. |
Do wiadomości | 3,7 | 0,06 % | ||
| Ujawnienie informacji o błędach uwierzytelnienia w Spring gRPC może wspierać dalsze ataki. | Ujawnienie informacji o błędach uwierzytelnienia w Spring gRPC może wspierać dalsze ataki. |
Do wiadomości | 3,7 | 0,06 % | ||
| Wykorzystanie luki w Ollama umożliwia atak typu path traversal zdalnie. | Wykorzystanie luki w Ollama umożliwia atak typu path traversal zdalnie. |
Do wiadomości | 3,7 | 0,06 % | ||
| Brak uwierzytelnienia w TREK umożliwia dostęp do przesłanych zdjęć. | Brak uwierzytelnienia w TREK umożliwia dostęp do przesłanych zdjęć. |
Do wiadomości | 3,7 | 0,06 % | ||
| Błąd w Open5GS umożliwia zdalne wywołanie odmowy usługi. | Błąd w Open5GS umożliwia zdalne wywołanie odmowy usługi. |
Do wiadomości | 3,7 | 0,06 % | ||
| Włączenie autouzupełniania w polach hasła w HCL AION może prowadzić do ujawnienia danych uwierzytelniających. | Włączenie autouzupełniania w polach hasła w HCL AION może prowadzić do ujawnienia danych uwierzytelniających. |
Do wiadomości | 3,7 | 0,06 % | ||
| Brak nagłówków zabezpieczeń w HCL iControl umożliwia ataki XSS. | Brak nagłówków zabezpieczeń w HCL iControl umożliwia ataki XSS. |
Do wiadomości | 3,7 | 0,05 % | ||
| Wykorzystanie luki w SGLang umożliwia zdalne wywołanie asercji w Inference HTTP Endpoint. | Wykorzystanie luki w SGLang umożliwia zdalne wywołanie asercji w Inference HTTP Endpoint. |
Do wiadomości | 3,7 | 0,05 % | ||
| Błędna walidacja certyfikatów w Erlang OTP pozwala na akceptację fałszywych odpowiedzi OCSP. | Błędna walidacja certyfikatów w Erlang OTP pozwala na akceptację fałszywych odpowiedzi OCSP. |
Do wiadomości | 3,7 | 0,05 % | ||
| Warunek wyścigu w OpenClaw umożliwia ominięcie limitu prób uwierzytelnienia. | Warunek wyścigu w OpenClaw umożliwia ominięcie limitu prób uwierzytelnienia. |
Do wiadomości | 3,7 | 0,05 % | ||
| Niewystarczający zakres w OpenClaw pozwala na cichą supresję wiadomości i zakłócenie pracy botów. | Niewystarczający zakres w OpenClaw pozwala na cichą supresję wiadomości i zakłócenie pracy botów. |
Do wiadomości | 3,7 | 0,05 % | ||
| Luka w Oracle Java SE pozwala na częściowe zablokowanie usługi przez nieautoryzowanego atakującego. | Luka w Oracle Java SE pozwala na częściowe zablokowanie usługi przez nieautoryzowanego atakującego. |
Do wiadomości | 3,7 | 0,05 % | ||
| Brak ograniczenia rozmiaru żądania w Mattermost Plugins umożliwia atakującemu wywołanie odmowy usługi. | Brak ograniczenia rozmiaru żądania w Mattermost Plugins umożliwia atakującemu wywołanie odmowy usługi. |
Do wiadomości | 3,7 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.