KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W ha-mcp przed wersją 7.0.0 brak odpowiedniego zabezpieczenia formularza zgody OAuth pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce…
Błąd w StudioCMS umożliwia administratorom generowanie tokenów resetujących hasła dla innych użytkowników, co prowadzi do przejęcia konta.
Błąd use after free w Ozone w Google Chrome umożliwia lokalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Lokalna podatność w stacjach anestezjologicznych Dräger umożliwia kompromitację integralności oprogramowania przez USB.
Brak weryfikacji relacji w Nextcloud pozwala uwierzytelnionym użytkownikom na odczyt wszystkich komentarzy.
Luka w redis-server w Synology BeeDrive umożliwia lokalnym użytkownikom ataki typu denial-of-service.
Luka w Keycloak pozwala zdalnemu atakującemu na przejęcie konta przez rejestrację własnego uwierzytelnienia.
Wstrzyknięcie poleceń w Netty umożliwia atakującemu manipulację komunikatami Redis.
Błąd w aplikacji Claude Desktop umożliwia atak typu man-in-the-middle na sesje SSH.
Niebezpieczne uprawnienia w Hiseeu C90 umożliwiają dostęp do bootloadera po odłączeniu baterii.
Błąd w pyLoad pozwala uwierzytelnionym użytkownikom wyłączyć weryfikację SSL, co umożliwia ataki.
Obejście autoryzacji w Velociraptor pozwala na odczyt plików z innych organizacji.
Wykorzystanie kontekstu autoryzacji w OpenClaw pozwala na eskalację uprawnień przez atakujących.
Brak walidacji tokenów CSRF w Mattermost umożliwia atakującemu zmianę metody uwierzytelniania użytkownika.
Brak walidacji nagłówka Host w Apollo MCP Server umożliwia atakującemu dostęp do lokalnych zasobów.
Błąd w pyLoad pozwala użytkownikom z uprawnieniami do ustawień nadpisywać ścieżki certyfikatów SSL.
Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika.
Przechowywanie haseł w czystym tekście w TL-WR850N v3 umożliwia przejęcie kontroli nad urządzeniem.
Wykorzystanie luki w debugowaniu w ramce cyfrowej GH-WDF10A pozwala na dostęp do plików z uprawnieniami roota.
Nieprawidłowa kontrola dostępu w GitLab umożliwia nieautoryzowanym użytkownikom dostęp do tokenów API.
Problem z obsługą ścieżek w iOS umożliwia ominięcie blokady aktywacji przez osoby z fizycznym dostępem.
Nieprawidłowe ograniczenie kanału komunikacyjnego w QHora umożliwia atakującemu uzyskanie uprawnień przeznaczonych dla oryginalnego punktu końcowego.
Wersje OpenClaw przed 2026.2.22 umożliwiają przechwycenie tokena uwierzytelniającego przez lokalne procesy, co pozwala na nieautoryzowany dostęp do…
Przepełnienie bufora w PX4 autopilot umożliwia zdalne wykonanie kodu lub awarię systemu.
Przepełnienie bufora w Windows VBS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W ha-mcp przed wersją 7.0.0 brak odpowiedniego zabezpieczenia formularza zgody OAuth pozwala na wykonanie złośliwego kodu JavaScript w… | W ha-mcp przed wersją 7.0.0 brak odpowiedniego zabezpieczenia formularza zgody OAuth pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce… |
Do wiadomości | 6,8 | 0,03 % | ||
| Błąd w StudioCMS umożliwia administratorom generowanie tokenów resetujących hasła dla innych użytkowników, co prowadzi do przejęcia konta. | Błąd w StudioCMS umożliwia administratorom generowanie tokenów resetujących hasła dla innych użytkowników, co prowadzi do przejęcia konta. |
Do wiadomości | 6,8 | 0,03 % | ||
| Błąd use after free w Ozone w Google Chrome umożliwia lokalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Błąd use after free w Ozone w Google Chrome umożliwia lokalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Do wiadomości | 6,8 | 0,02 % | ||
| Lokalna podatność w stacjach anestezjologicznych Dräger umożliwia kompromitację integralności oprogramowania przez USB. | Lokalna podatność w stacjach anestezjologicznych Dräger umożliwia kompromitację integralności oprogramowania przez USB. |
Do wiadomości | 6,8 | 0,02 % | ||
| Brak weryfikacji relacji w Nextcloud pozwala uwierzytelnionym użytkownikom na odczyt wszystkich komentarzy. | Brak weryfikacji relacji w Nextcloud pozwala uwierzytelnionym użytkownikom na odczyt wszystkich komentarzy. |
Do wiadomości | 6,8 | 0,02 % | ||
| Luka w redis-server w Synology BeeDrive umożliwia lokalnym użytkownikom ataki typu denial-of-service. | Luka w redis-server w Synology BeeDrive umożliwia lokalnym użytkownikom ataki typu denial-of-service. |
Do wiadomości | 6,8 | 0,02 % | ||
| Luka w Keycloak pozwala zdalnemu atakującemu na przejęcie konta przez rejestrację własnego uwierzytelnienia. | Luka w Keycloak pozwala zdalnemu atakującemu na przejęcie konta przez rejestrację własnego uwierzytelnienia. |
Do wiadomości | 6,8 | 0,02 % | ||
| Wstrzyknięcie poleceń w Netty umożliwia atakującemu manipulację komunikatami Redis. | Wstrzyknięcie poleceń w Netty umożliwia atakującemu manipulację komunikatami Redis. |
Do wiadomości | 6,8 | 0,02 % | ||
| Błąd w aplikacji Claude Desktop umożliwia atak typu man-in-the-middle na sesje SSH. | Błąd w aplikacji Claude Desktop umożliwia atak typu man-in-the-middle na sesje SSH. |
Do wiadomości | 6,8 | 0,02 % | ||
| Niebezpieczne uprawnienia w Hiseeu C90 umożliwiają dostęp do bootloadera po odłączeniu baterii. | Niebezpieczne uprawnienia w Hiseeu C90 umożliwiają dostęp do bootloadera po odłączeniu baterii. |
Do wiadomości | 6,8 | 0,02 % | ||
| Błąd w pyLoad pozwala uwierzytelnionym użytkownikom wyłączyć weryfikację SSL, co umożliwia ataki. | Błąd w pyLoad pozwala uwierzytelnionym użytkownikom wyłączyć weryfikację SSL, co umożliwia ataki. |
Do wiadomości | 6,8 | 0,02 % | ||
| Obejście autoryzacji w Velociraptor pozwala na odczyt plików z innych organizacji. | Obejście autoryzacji w Velociraptor pozwala na odczyt plików z innych organizacji. |
Do wiadomości | 6,8 | 0,02 % | ||
| Wykorzystanie kontekstu autoryzacji w OpenClaw pozwala na eskalację uprawnień przez atakujących. | Wykorzystanie kontekstu autoryzacji w OpenClaw pozwala na eskalację uprawnień przez atakujących. |
Do wiadomości | 6,8 | 0,02 % | ||
| Brak walidacji tokenów CSRF w Mattermost umożliwia atakującemu zmianę metody uwierzytelniania użytkownika. | Brak walidacji tokenów CSRF w Mattermost umożliwia atakującemu zmianę metody uwierzytelniania użytkownika. |
Do wiadomości | 6,8 | 0,02 % | ||
| Brak walidacji nagłówka Host w Apollo MCP Server umożliwia atakującemu dostęp do lokalnych zasobów. | Brak walidacji nagłówka Host w Apollo MCP Server umożliwia atakującemu dostęp do lokalnych zasobów. |
Do wiadomości | 6,8 | 0,02 % | ||
| Błąd w pyLoad pozwala użytkownikom z uprawnieniami do ustawień nadpisywać ścieżki certyfikatów SSL. | Błąd w pyLoad pozwala użytkownikom z uprawnieniami do ustawień nadpisywać ścieżki certyfikatów SSL. |
Do wiadomości | 6,8 | 0,02 % | ||
| Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika. | Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika. |
Do wiadomości | 6,8 | 0,02 % | ||
| Przechowywanie haseł w czystym tekście w TL-WR850N v3 umożliwia przejęcie kontroli nad urządzeniem. | Przechowywanie haseł w czystym tekście w TL-WR850N v3 umożliwia przejęcie kontroli nad urządzeniem. |
Do wiadomości | 6,8 | 0,02 % | ||
| Wykorzystanie luki w debugowaniu w ramce cyfrowej GH-WDF10A pozwala na dostęp do plików z uprawnieniami roota. | Wykorzystanie luki w debugowaniu w ramce cyfrowej GH-WDF10A pozwala na dostęp do plików z uprawnieniami roota. |
Do wiadomości | 6,8 | 0,02 % | ||
| Nieprawidłowa kontrola dostępu w GitLab umożliwia nieautoryzowanym użytkownikom dostęp do tokenów API. | Nieprawidłowa kontrola dostępu w GitLab umożliwia nieautoryzowanym użytkownikom dostęp do tokenów API. |
Do wiadomości | 6,8 | 0,02 % | ||
| Problem z obsługą ścieżek w iOS umożliwia ominięcie blokady aktywacji przez osoby z fizycznym dostępem. | Problem z obsługą ścieżek w iOS umożliwia ominięcie blokady aktywacji przez osoby z fizycznym dostępem. |
Do wiadomości | 6,8 | 0,02 % | ||
| Nieprawidłowe ograniczenie kanału komunikacyjnego w QHora umożliwia atakującemu uzyskanie uprawnień przeznaczonych dla oryginalnego punktu… | Nieprawidłowe ograniczenie kanału komunikacyjnego w QHora umożliwia atakującemu uzyskanie uprawnień przeznaczonych dla oryginalnego punktu końcowego. |
Do wiadomości | 6,8 | 0,02 % | ||
| Wersje OpenClaw przed 2026.2.22 umożliwiają przechwycenie tokena uwierzytelniającego przez lokalne procesy, co pozwala na nieautoryzowany… | Wersje OpenClaw przed 2026.2.22 umożliwiają przechwycenie tokena uwierzytelniającego przez lokalne procesy, co pozwala na nieautoryzowany dostęp do… |
Do wiadomości | 6,8 | 0,02 % | ||
| Przepełnienie bufora w PX4 autopilot umożliwia zdalne wykonanie kodu lub awarię systemu. | Przepełnienie bufora w PX4 autopilot umożliwia zdalne wykonanie kodu lub awarię systemu. |
Do wiadomości | 6,8 | 0,02 % | ||
| Przepełnienie bufora w Windows VBS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. | Przepełnienie bufora w Windows VBS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Do wiadomości | 6,7 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.