KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W HCL Connections występuje luka umożliwiająca ujawnienie informacji nieautoryzowanym użytkownikom.
Błąd w Open WebUI umożliwia ujawnienie list modeli użytkowników przez wspólny cache.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.6 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to, under certain conditions, render content in dialogs to other users by injecting malicious HTML content into…
Obejście kontroli dostępu w cyrus-imapd pozwala na odczyt wiadomości bez uprawnień.
Dell iDRAC9, versions prior to 7.20.30.50, and Dell iDRAC10, version prior to 1.20.60.50, contain a Remanent Data Readable after Memory Erase vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Obejście ochrony SSRF w Papra pozwala na dostęp do wewnętrznych adresów przez uwierzytelnionych użytkowników.
Backstage is an open framework for building developer portals. Prior to 0.21.10, the @backstage/plugin-kubernetes-backend package is affected by unsupported catalog cluster authentication mode in kubernetes backend. Deployments using catalog cluster discovery may be affected when catalog…
Nieprawidłowa walidacja wejścia w Adobe Experience Manager umożliwia ominięcie zabezpieczeń.
Wstrzyknięcie skryptów w nginxWebUI umożliwia zdalne wykonanie ataku XSS.
Weblate is a web based localization tool. Prior to 2026.8, an authenticated user can change the account's primary email through PUT or PATCH requests to /api/users/{username}/ without verifying the new address, allowing a later team invitation for that address to be accepted without access to the…
Indico is a feature-rich event management system. Indico 3.3.3 through 3.3.13 incorrectly uses the ambient web-session user instead of the user supplied to Contribution.can_manage when checking inherited event contribution-management permission. A low-privileged user can induce a privileged user…
Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS.
Wstrzyknięcie skryptów w StudentManagementSystem umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w Akaunting umożliwia zdalne wykonanie ataku XSS.
Nieodpowiednia implementacja edycji w Google Chrome na Linuxie umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Błąd odczytu poza granicami w Sony XAV-9500ES umożliwia ujawnienie wrażliwych informacji.
The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not escape one of its settings before using it as an HTML tag name in front-end output, allowing users with administrator access to inject arbitrary web scripts that execute on any front-end page…
Brak sanitizacji w wtyczce GeoDirectory umożliwia ataki XSS w panelu administracyjnym.
Brizy WordPress plugin pozwala uwierzytelnionym użytkownikom na wstrzyknięcie niebezpiecznego JavaScript.
Brak sanitizacji w wtyczce ElementsKit pozwala na wstrzyknięcie złośliwego JavaScriptu.
The Event Tickets and Registration WordPress plugin before 5.28.4 does not properly escape event titles before outputting them in a ticket history log, allowing users with the Editor role and above to perform Stored Cross-Site Scripting attacks that execute against higher-privileged users on…
Wykrycie informacji w IBM InfoSphere Information Server umożliwia ujawnienie danych.
Wykorzystanie luki w SourceCodester Sales and Inventory System umożliwia atak XSS.
Wykorzystanie luki w Easy Blog Site umożliwia zdalne wykonanie ataku XSS.
Wstrzyknięcie HTML w OpenProject umożliwia atakującemu z uprawnieniami administratora wykonanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W HCL Connections występuje luka umożliwiająca ujawnienie informacji nieautoryzowanym użytkownikom. | W HCL Connections występuje luka umożliwiająca ujawnienie informacji nieautoryzowanym użytkownikom. |
Do wiadomości | 3,5 | 0,27 % | ||
| Błąd w Open WebUI umożliwia ujawnienie list modeli użytkowników przez wspólny cache. | Błąd w Open WebUI umożliwia ujawnienie list modeli użytkowników przez wspólny cache. |
Do wiadomości | 3,5 | 0,27 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.6 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.6 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to, under certain conditions, render content in dialogs to other users by injecting malicious HTML content into… |
Do wiadomości | 3,5 | 0,27 % | ||
| Obejście kontroli dostępu w cyrus-imapd pozwala na odczyt wiadomości bez uprawnień. | Obejście kontroli dostępu w cyrus-imapd pozwala na odczyt wiadomości bez uprawnień. |
Do wiadomości | 3,5 | 0,27 % | ||
| Dell iDRAC9, versions prior to 7.20.30.50, and Dell iDRAC10, version prior to 1.20.60.50, contain a Remanent Data Readable after Memory… | Dell iDRAC9, versions prior to 7.20.30.50, and Dell iDRAC10, version prior to 1.20.60.50, contain a Remanent Data Readable after Memory Erase vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure. |
Do wiadomości | 3,5 | 0,27 % | ||
| Obejście ochrony SSRF w Papra pozwala na dostęp do wewnętrznych adresów przez uwierzytelnionych użytkowników. | Obejście ochrony SSRF w Papra pozwala na dostęp do wewnętrznych adresów przez uwierzytelnionych użytkowników. |
Do wiadomości | 3,5 | 0,26 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 0.21.10, the @backstage/plugin-kubernetes-backend package is affected by unsupported catalog cluster authentication mode in kubernetes backend. Deployments using catalog cluster discovery may be affected when catalog… |
Do wiadomości | 3,5 | 0,26 % | ||
| Nieprawidłowa walidacja wejścia w Adobe Experience Manager umożliwia ominięcie zabezpieczeń. | Nieprawidłowa walidacja wejścia w Adobe Experience Manager umożliwia ominięcie zabezpieczeń. |
Do wiadomości | 3,5 | 0,26 % | ||
| Wstrzyknięcie skryptów w nginxWebUI umożliwia zdalne wykonanie ataku XSS. | Wstrzyknięcie skryptów w nginxWebUI umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,26 % | ||
| Weblate is a web based localization tool. | Weblate is a web based localization tool. Prior to 2026.8, an authenticated user can change the account's primary email through PUT or PATCH requests to /api/users/{username}/ without verifying the new address, allowing a later team invitation for that address to be accepted without access to the… |
Do wiadomości | 3,5 | 0,26 % | ||
| Indico is a feature-rich event management system. | Indico is a feature-rich event management system. Indico 3.3.3 through 3.3.13 incorrectly uses the ambient web-session user instead of the user supplied to Contribution.can_manage when checking inherited event contribution-management permission. A low-privileged user can induce a privileged user… |
Do wiadomości | 3,5 | 0,26 % | ||
| Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS. | Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS. |
Do wiadomości | 3,5 | 0,25 % | ||
| Wstrzyknięcie skryptów w StudentManagementSystem umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w StudentManagementSystem umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,25 % | ||
| Wstrzyknięcie skryptów w Akaunting umożliwia zdalne wykonanie ataku XSS. | Wstrzyknięcie skryptów w Akaunting umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,25 % | ||
| Nieodpowiednia implementacja edycji w Google Chrome na Linuxie umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieodpowiednia implementacja edycji w Google Chrome na Linuxie umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 3,5 | 0,25 % | ||
| Błąd odczytu poza granicami w Sony XAV-9500ES umożliwia ujawnienie wrażliwych informacji. | Błąd odczytu poza granicami w Sony XAV-9500ES umożliwia ujawnienie wrażliwych informacji. |
Do wiadomości | 3,5 | 0,24 % | ||
| The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not escape one of its settings before using… | The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not escape one of its settings before using it as an HTML tag name in front-end output, allowing users with administrator access to inject arbitrary web scripts that execute on any front-end page… |
Do wiadomości | 3,5 | 0,24 % | ||
| Brak sanitizacji w wtyczce GeoDirectory umożliwia ataki XSS w panelu administracyjnym. | Brak sanitizacji w wtyczce GeoDirectory umożliwia ataki XSS w panelu administracyjnym. |
Do wiadomości | 3,5 | 0,24 % | ||
| Brizy WordPress plugin pozwala uwierzytelnionym użytkownikom na wstrzyknięcie niebezpiecznego JavaScript. | Brizy WordPress plugin pozwala uwierzytelnionym użytkownikom na wstrzyknięcie niebezpiecznego JavaScript. |
Do wiadomości | 3,5 | 0,24 % | ||
| Brak sanitizacji w wtyczce ElementsKit pozwala na wstrzyknięcie złośliwego JavaScriptu. | Brak sanitizacji w wtyczce ElementsKit pozwala na wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 3,5 | 0,24 % | ||
| The Event Tickets and Registration WordPress plugin before 5.28.4 does not properly escape event titles before outputting them in a ticket… | The Event Tickets and Registration WordPress plugin before 5.28.4 does not properly escape event titles before outputting them in a ticket history log, allowing users with the Editor role and above to perform Stored Cross-Site Scripting attacks that execute against higher-privileged users on… |
Do wiadomości | 3,5 | 0,24 % | ||
| Wykrycie informacji w IBM InfoSphere Information Server umożliwia ujawnienie danych. | Wykrycie informacji w IBM InfoSphere Information Server umożliwia ujawnienie danych. |
Do wiadomości | 3,5 | 0,24 % | ||
| Wykorzystanie luki w SourceCodester Sales and Inventory System umożliwia atak XSS. | Wykorzystanie luki w SourceCodester Sales and Inventory System umożliwia atak XSS. |
Do wiadomości | 3,5 | 0,24 % | ||
| Wykorzystanie luki w Easy Blog Site umożliwia zdalne wykonanie ataku XSS. | Wykorzystanie luki w Easy Blog Site umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,24 % | ||
| Wstrzyknięcie HTML w OpenProject umożliwia atakującemu z uprawnieniami administratora wykonanie złośliwego kodu. | Wstrzyknięcie HTML w OpenProject umożliwia atakującemu z uprawnieniami administratora wykonanie złośliwego kodu. |
Do wiadomości | 3,5 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.