KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W JetBrains YouTrack możliwe było przechowywane XSS poprzez przesyłanie ikon projektów i organizacji.
Wstrzyknięcie skryptów w SourceCodester Inventory Management System umożliwia atak XSS zdalnie.
Luka XSS w CodeAstro Complaint Management System umożliwia zdalne ataki przez manipulację tytułem raportu.
Przechwycenie ścieżki w WhatsApp MCP umożliwia atak typu path traversal.
Brak wyłączenia rozwiązywania zewnętrznych encji w komponencie XML pozwala na odczyt poufnych plików.
Nieprawidłowa walidacja wejścia w Adobe Commerce umożliwia obejście zabezpieczeń i nieautoryzowany zapis.
Wstrzyknięcie skryptów w Pega Platform umożliwia atak XSS w interfejsie użytkownika.
Nieinicjalizowany zasób w GPU w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci poza piaskownicą.
Brak walidacji parametru w wtyczce Store Locator pozwala administratorom na odczyt dowolnych plików PHP.
Błąd odczytu poza zakresem w Google Chrome pozwala zdalnemu atakującemu na odczyt pamięci.
Ujawnienie informacji w JetBrains YouTrack umożliwia dostęp do danych na żądania fetchApp.
Problem spoofingu w Firefox umożliwia oszustwo użytkowników.
SoupAuthManager caches proxy authentication credentials without scoping them to the proxy authority (host:port). When the proxy configuration changes (e.g., via system settings or WPAD), cached Proxy-Authorization headers from the previous proxy are sent to the new proxy, leaking credentials.
Niewystarczająca walidacja danych w HCL AION może prowadzić do niezamierzonego zachowania aplikacji.
Przechowywane XSS w JetBrains TeamCity umożliwia atakującym wykonanie skryptów.
Przekierowanie URL w WP YouTube Lyte umożliwia phishing.
The mysqlnd wire protocol parser reads fields out of server packets before checking that the packet still holds enough bytes for them. A malicious or compromised MySQL server can send a truncated packet and make the client read past the end of the packet buffer, which is undefined behaviour and…
Wstrzyknięcie skryptu w Joomla K2 pozwala na wykonanie złośliwego kodu przez odwiedzających.
Coder before 2.29.17, 2.30.0 before 2.32.7, 2.33.0 before 2.33.8, and 2.34.0 before 2.34.2 contains a stored HTML injection vulnerability because the ApplicationName and LogoURL appearance settings are rendered into HTML output without sufficient escaping. Attackers with the Owner role can store…
linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application test and live-stats requests occur via SupportedApps::execute(), a GuzzleHttp client that lacks IP address restrictions. In some realistic installations, the…
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise…
Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych.
Luka w Oracle Order Entry umożliwia nieautoryzowane modyfikacje danych i częściowe zablokowanie usługi.
Magic: The Gathering Arena (Windows/Steam client; 2026.59.30.12801.127931.6 and certain later 2026.60.x builds) passes a server-supplied URL from a home-screen carousel GoToExternalUrl action directly to the Windows shell via Application.OpenURL/ShellExecuteW without validating the URI scheme or…
Przechwycenie ścieżki w D-Link DCS-850L umożliwia atak z lokalnej sieci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W JetBrains YouTrack możliwe było przechowywane XSS poprzez przesyłanie ikon projektów i organizacji. | W JetBrains YouTrack możliwe było przechowywane XSS poprzez przesyłanie ikon projektów i organizacji. |
Do wiadomości | 3,5 | Nieustalone | ||
| Wstrzyknięcie skryptów w SourceCodester Inventory Management System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w SourceCodester Inventory Management System umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | Nieustalone | ||
| Luka XSS w CodeAstro Complaint Management System umożliwia zdalne ataki przez manipulację tytułem raportu. | Luka XSS w CodeAstro Complaint Management System umożliwia zdalne ataki przez manipulację tytułem raportu. |
Do wiadomości | 3,5 | Nieustalone | ||
| Przechwycenie ścieżki w WhatsApp MCP umożliwia atak typu path traversal. | Przechwycenie ścieżki w WhatsApp MCP umożliwia atak typu path traversal. |
Do wiadomości | 3,5 | Nieustalone | ||
| Brak wyłączenia rozwiązywania zewnętrznych encji w komponencie XML pozwala na odczyt poufnych plików. | Brak wyłączenia rozwiązywania zewnętrznych encji w komponencie XML pozwala na odczyt poufnych plików. |
Do wiadomości | 3,5 | Nieustalone | ||
| Nieprawidłowa walidacja wejścia w Adobe Commerce umożliwia obejście zabezpieczeń i nieautoryzowany zapis. | Nieprawidłowa walidacja wejścia w Adobe Commerce umożliwia obejście zabezpieczeń i nieautoryzowany zapis. |
Do wiadomości | 3,4 | 0,37 % | ||
| Wstrzyknięcie skryptów w Pega Platform umożliwia atak XSS w interfejsie użytkownika. | Wstrzyknięcie skryptów w Pega Platform umożliwia atak XSS w interfejsie użytkownika. |
Do wiadomości | 3,4 | 0,26 % | ||
| Nieinicjalizowany zasób w GPU w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci poza piaskownicą. | Nieinicjalizowany zasób w GPU w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci poza piaskownicą. |
Do wiadomości | 3,4 | 0,25 % | ||
| Brak walidacji parametru w wtyczce Store Locator pozwala administratorom na odczyt dowolnych plików PHP. | Brak walidacji parametru w wtyczce Store Locator pozwala administratorom na odczyt dowolnych plików PHP. |
Do wiadomości | 3,4 | 0,25 % | ||
| Błąd odczytu poza zakresem w Google Chrome pozwala zdalnemu atakującemu na odczyt pamięci. | Błąd odczytu poza zakresem w Google Chrome pozwala zdalnemu atakującemu na odczyt pamięci. |
Do wiadomości | 3,4 | 0,23 % | ||
| Ujawnienie informacji w JetBrains YouTrack umożliwia dostęp do danych na żądania fetchApp. | Ujawnienie informacji w JetBrains YouTrack umożliwia dostęp do danych na żądania fetchApp. |
Do wiadomości | 3,4 | 0,23 % | ||
| Problem spoofingu w Firefox umożliwia oszustwo użytkowników. | Problem spoofingu w Firefox umożliwia oszustwo użytkowników. |
Do wiadomości | 3,4 | 0,23 % | ||
| SoupAuthManager caches proxy authentication credentials without scoping them to the proxy authority (host:port). | SoupAuthManager caches proxy authentication credentials without scoping them to the proxy authority (host:port). When the proxy configuration changes (e.g., via system settings or WPAD), cached Proxy-Authorization headers from the previous proxy are sent to the new proxy, leaking credentials. |
Do wiadomości | 3,4 | 0,23 % | ||
| Niewystarczająca walidacja danych w HCL AION może prowadzić do niezamierzonego zachowania aplikacji. | Niewystarczająca walidacja danych w HCL AION może prowadzić do niezamierzonego zachowania aplikacji. |
Do wiadomości | 3,4 | 0,21 % | ||
| Przechowywane XSS w JetBrains TeamCity umożliwia atakującym wykonanie skryptów. | Przechowywane XSS w JetBrains TeamCity umożliwia atakującym wykonanie skryptów. |
Do wiadomości | 3,4 | 0,21 % | ||
| Przekierowanie URL w WP YouTube Lyte umożliwia phishing. | Przekierowanie URL w WP YouTube Lyte umożliwia phishing. |
Do wiadomości | 3,4 | 0,21 % | ||
| The mysqlnd wire protocol parser reads fields out of server packets before checking that the packet still holds enough bytes for them. | The mysqlnd wire protocol parser reads fields out of server packets before checking that the packet still holds enough bytes for them. A malicious or compromised MySQL server can send a truncated packet and make the client read past the end of the packet buffer, which is undefined behaviour and… |
Do wiadomości | 3,4 | 0,18 % | ||
| Wstrzyknięcie skryptu w Joomla K2 pozwala na wykonanie złośliwego kodu przez odwiedzających. | Wstrzyknięcie skryptu w Joomla K2 pozwala na wykonanie złośliwego kodu przez odwiedzających. |
Do wiadomości | 3,4 | 0,17 % | ||
| Coder before 2.29.17, 2.30.0 before 2.32.7, 2.33.0 before 2.33.8, and 2.34.0 before 2.34.2 contains a stored HTML injection vulnerability… | Coder before 2.29.17, 2.30.0 before 2.32.7, 2.33.0 before 2.33.8, and 2.34.0 before 2.34.2 contains a stored HTML injection vulnerability because the ApplicationName and LogoURL appearance settings are rendered into HTML output without sufficient escaping. Attackers with the Owner role can store… |
Do wiadomości | 3,4 | 0,17 % | ||
| linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application… | linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application test and live-stats requests occur via SupportedApps::execute(), a GuzzleHttp client that lacks IP address restrictions. In some realistic installations, the… |
Do wiadomości | 3,4 | 0,16 % | ||
| Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). | Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise… |
Do wiadomości | 3,4 | 0,16 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych. |
Do wiadomości | 3,4 | 0,15 % | ||
| Luka w Oracle Order Entry umożliwia nieautoryzowane modyfikacje danych i częściowe zablokowanie usługi. | Luka w Oracle Order Entry umożliwia nieautoryzowane modyfikacje danych i częściowe zablokowanie usługi. |
Do wiadomości | 3,4 | 0,15 % | ||
| Magic: The Gathering Arena (Windows/Steam client; 2026.59.30.12801.127931.6 and certain later 2026.60.x builds) passes a server-supplied… | Magic: The Gathering Arena (Windows/Steam client; 2026.59.30.12801.127931.6 and certain later 2026.60.x builds) passes a server-supplied URL from a home-screen carousel GoToExternalUrl action directly to the Windows shell via Application.OpenURL/ShellExecuteW without validating the URI scheme or… |
Do wiadomości | 3,4 | 0,14 % | ||
| Przechwycenie ścieżki w D-Link DCS-850L umożliwia atak z lokalnej sieci. | Przechwycenie ścieżki w D-Link DCS-850L umożliwia atak z lokalnej sieci. |
Do wiadomości | 3,3 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.