KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Słaba funkcja haszująca w mlrun umożliwia manipulację danymi w lokalnym środowisku.
Luka w kontroli uprawnień w module zarządzania aplikacjami zagraża poufności usług.
Brak odpowiedniego escapowania w Memray umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu do raportów HTML, co zagraża użytkownikom.
Nieprawidłowa kontrola dostępu w Dell Alienware Command Center może umożliwić lokalnemu atakującemu wywołanie odmowy usługi.
Błąd w Arm C1-Pro może prowadzić do niekompletności dostępu do pamięci związanej z SME.
Astro is a web framework. Prior to version 5.14.3, a vulnerability has been identified in the Astro framework's development server that allows arbitrary local file read access through the image optimization endpoint. The vulnerability affects Astro development environments and allows remote…
Wstrzyknięcie skryptów w Microsoft Office SharePoint pozwala na oszustwa w sieci.
W JetBrains YouTrack możliwe było przechowywanie XSS przez tytuły artykułów w e-mailach.
Gitea's Jupyter notebook renderer inserts the notebook's language_info.name metadata into a CSS class attribute while disabling sanitization and rendering directly in the main document without an iframe sandbox. A malicious repository notebook can supply multiple CSS classes that create a…
Nieprawidłowa walidacja wejścia w Adobe Experience Manager pozwala na obejście zabezpieczeń.
Błędna walidacja danych w Adobe Experience Manager pozwala na obejście zabezpieczeń i nieautoryzowany dostęp.
Wstrzyknięcie skryptów w SourceCodester Photo Share Website pozwala na ataki XSS.
LiteLLM Information health API_KEY Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of LiteLLM. Authentication is required to exploit this vulnerability. The specific flaw exists within the handling of the…
GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated user to gain CSRF tokens by exploiting improper input validation in repository references combined with redirect handling weaknesses.
Błędne przedstawienie informacji w Microsoft Edge na Androidzie umożliwia oszustwa w sieci.
GitLab has remediated an issue in GitLab EE affecting all versions from 13.1 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with reporter-role permissions who authored a merge request could have reset merge request approval rules due…
Luka w MOVEit Transfer umożliwia nieautoryzowane przesyłanie plików.
Obejście uprawnień w Statamic pozwala na generowanie podglądów treści bez odpowiednich uprawnień.
Przepełnienie bufora w Kerlink Wirnet iStation umożliwia zdalne uzyskanie poufnych informacji.
In Splunk Enterprise versions below 10.0.1, 9.4.5, 9.3.7, and 9.2.9 and Splunk Cloud Platform versions below 9.3.2411.116, 9.3.2408.124, 10.0.2503.5 and 10.1.2507.1, a low-privileged user that does not hold the “admin“ or “power“ Splunk roles could run a saved search with a risky command using the…
Exposure of credentials in unintended requests in Devolutions Server.This issue affects Server: through 2025.2.20, through 2025.3.8.
The WP Fastest Cache Premium plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.7.4 via the 'get_server_time_ajax_request' AJAX action. This makes it possible for authenticated attackers, with Subscriber-level access and above, to make web…
Niewłaściwa konfiguracja w JFrog Artifactory pozwala niskim użytkownikom na dostęp do zdalnych repozytoriów.
Błąd w Kibana Cases umożliwia atak Denial of Service poprzez manipulację danymi wejściowymi.
Nieprawidłowe zarządzanie dostępem w cyrus-imapd pozwala na wykorzystanie unieważnionych uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słaba funkcja haszująca w mlrun umożliwia manipulację danymi w lokalnym środowisku. | Słaba funkcja haszująca w mlrun umożliwia manipulację danymi w lokalnym środowisku. |
Do wiadomości | 3,6 | 0,01 % | ||
| Luka w kontroli uprawnień w module zarządzania aplikacjami zagraża poufności usług. | Luka w kontroli uprawnień w module zarządzania aplikacjami zagraża poufności usług. |
Do wiadomości | 3,6 | 0,01 % | ||
| Brak odpowiedniego escapowania w Memray umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu do raportów HTML, co zagraża użytkownikom. | Brak odpowiedniego escapowania w Memray umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu do raportów HTML, co zagraża użytkownikom. |
Do wiadomości | 3,6 | 0,01 % | ||
| Nieprawidłowa kontrola dostępu w Dell Alienware Command Center może umożliwić lokalnemu atakującemu wywołanie odmowy usługi. | Nieprawidłowa kontrola dostępu w Dell Alienware Command Center może umożliwić lokalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 3,6 | 0,01 % | ||
| Błąd w Arm C1-Pro może prowadzić do niekompletności dostępu do pamięci związanej z SME. | Błąd w Arm C1-Pro może prowadzić do niekompletności dostępu do pamięci związanej z SME. |
Do wiadomości | 3,6 | 0,01 % | ||
| Astro is a web framework. | Astro is a web framework. Prior to version 5.14.3, a vulnerability has been identified in the Astro framework's development server that allows arbitrary local file read access through the image optimization endpoint. The vulnerability affects Astro development environments and allows remote… |
Do wiadomości | 3,5 | 0,4 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint pozwala na oszustwa w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint pozwala na oszustwa w sieci. |
Do wiadomości | 3,5 | 0,4 % | ||
| W JetBrains YouTrack możliwe było przechowywanie XSS przez tytuły artykułów w e-mailach. | W JetBrains YouTrack możliwe było przechowywanie XSS przez tytuły artykułów w e-mailach. |
Do wiadomości | 3,5 | 0,39 % | ||
| Gitea's Jupyter notebook renderer inserts the notebook's language_info.name metadata into a CSS class attribute while disabling… | Gitea's Jupyter notebook renderer inserts the notebook's language_info.name metadata into a CSS class attribute while disabling sanitization and rendering directly in the main document without an iframe sandbox. A malicious repository notebook can supply multiple CSS classes that create a… |
Do wiadomości | 3,5 | 0,37 % | ||
| Nieprawidłowa walidacja wejścia w Adobe Experience Manager pozwala na obejście zabezpieczeń. | Nieprawidłowa walidacja wejścia w Adobe Experience Manager pozwala na obejście zabezpieczeń. |
Do wiadomości | 3,5 | 0,36 % | ||
| Błędna walidacja danych w Adobe Experience Manager pozwala na obejście zabezpieczeń i nieautoryzowany dostęp. | Błędna walidacja danych w Adobe Experience Manager pozwala na obejście zabezpieczeń i nieautoryzowany dostęp. |
Do wiadomości | 3,5 | 0,36 % | ||
| Wstrzyknięcie skryptów w SourceCodester Photo Share Website pozwala na ataki XSS. | Wstrzyknięcie skryptów w SourceCodester Photo Share Website pozwala na ataki XSS. |
Do wiadomości | 3,5 | 0,35 % | ||
| LiteLLM Information health API_KEY Information Disclosure Vulnerability. | LiteLLM Information health API_KEY Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of LiteLLM. Authentication is required to exploit this vulnerability. The specific flaw exists within the handling of the… |
Do wiadomości | 3,5 | 0,34 % | ||
| GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed… | GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated user to gain CSRF tokens by exploiting improper input validation in repository references combined with redirect handling weaknesses. |
Do wiadomości | 3,5 | 0,32 % | ||
| Błędne przedstawienie informacji w Microsoft Edge na Androidzie umożliwia oszustwa w sieci. | Błędne przedstawienie informacji w Microsoft Edge na Androidzie umożliwia oszustwa w sieci. |
Do wiadomości | 3,5 | 0,32 % | ||
| GitLab has remediated an issue in GitLab EE affecting all versions from 13.1 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1… | GitLab has remediated an issue in GitLab EE affecting all versions from 13.1 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with reporter-role permissions who authored a merge request could have reset merge request approval rules due… |
Do wiadomości | 3,5 | 0,32 % | ||
| Luka w MOVEit Transfer umożliwia nieautoryzowane przesyłanie plików. | Luka w MOVEit Transfer umożliwia nieautoryzowane przesyłanie plików. |
Do wiadomości | 3,5 | 0,31 % | ||
| Obejście uprawnień w Statamic pozwala na generowanie podglądów treści bez odpowiednich uprawnień. | Obejście uprawnień w Statamic pozwala na generowanie podglądów treści bez odpowiednich uprawnień. |
Do wiadomości | 3,5 | 0,3 % | ||
| Przepełnienie bufora w Kerlink Wirnet iStation umożliwia zdalne uzyskanie poufnych informacji. | Przepełnienie bufora w Kerlink Wirnet iStation umożliwia zdalne uzyskanie poufnych informacji. |
Do wiadomości | 3,5 | 0,3 % | ||
| In Splunk Enterprise versions below 10.0.1, 9.4.5, 9.3.7, and 9.2.9 and Splunk Cloud Platform versions below 9.3.2411.116, 9.3.2408.124,… | In Splunk Enterprise versions below 10.0.1, 9.4.5, 9.3.7, and 9.2.9 and Splunk Cloud Platform versions below 9.3.2411.116, 9.3.2408.124, 10.0.2503.5 and 10.1.2507.1, a low-privileged user that does not hold the “admin“ or “power“ Splunk roles could run a saved search with a risky command using the… |
Do wiadomości | 3,5 | 0,3 % | ||
| Exposure of credentials in unintended requests in Devolutions Server.This issue affects Server: through 2025.2.20, through 2025.3.8. | Exposure of credentials in unintended requests in Devolutions Server.This issue affects Server: through 2025.2.20, through 2025.3.8. |
Do wiadomości | 3,5 | 0,3 % | ||
| The WP Fastest Cache Premium plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.7.4… | The WP Fastest Cache Premium plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.7.4 via the 'get_server_time_ajax_request' AJAX action. This makes it possible for authenticated attackers, with Subscriber-level access and above, to make web… |
Do wiadomości | 3,5 | 0,29 % | ||
| Niewłaściwa konfiguracja w JFrog Artifactory pozwala niskim użytkownikom na dostęp do zdalnych repozytoriów. | Niewłaściwa konfiguracja w JFrog Artifactory pozwala niskim użytkownikom na dostęp do zdalnych repozytoriów. |
Do wiadomości | 3,5 | 0,29 % | ||
| Błąd w Kibana Cases umożliwia atak Denial of Service poprzez manipulację danymi wejściowymi. | Błąd w Kibana Cases umożliwia atak Denial of Service poprzez manipulację danymi wejściowymi. |
Do wiadomości | 3,5 | 0,29 % | ||
| Nieprawidłowe zarządzanie dostępem w cyrus-imapd pozwala na wykorzystanie unieważnionych uprawnień. | Nieprawidłowe zarządzanie dostępem w cyrus-imapd pozwala na wykorzystanie unieważnionych uprawnień. |
Do wiadomości | 3,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.