KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We…
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów.
A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only enable/disable endpoints. By appending a trailing slash to the URL, an unauthenticated attacker can bypass the Tomcat authentication constraint while RESTEasy still…
Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników.
Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów.
The AI Engine for WordPress: ChatGPT, GPT Content Generator plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1. This is due to insufficient validation of user-supplied file paths in the 'lqdai_update_post' AJAX endpoint and the use of…
Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie.
Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu.
Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera.
Przechodzenie ścieżek w Sliver umożliwia uwierzytelnionemu operatorowi odczytanie dowolnych plików.
LFI w LogicalDOC Enterprise umożliwia dostęp do wrażliwych plików przez uwierzytelnionych użytkowników.
W Snipe-IT użytkownik z uprawnieniami importu może przejąć konto innego użytkownika.
W Helm występuje podatność na odmowę usługi, umożliwiająca wywołanie paniki przez puste bajty w plikach.
Błędna logika autoryzacji w wtyczce CloudStack Backup pozwala na listowanie kopii zapasowych z innych kont.
The issue was addressed with improved UI. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Visiting a website that frames malicious content may lead to UI spoofing.
Brak ograniczenia rozmiaru dekompresji w WeeChat umożliwia zdalne zablokowanie serwera.
Niska uprawnienia użytkownika w Fleet pozwalają na odczyt konfiguracji proxy, w tym danych uwierzytelniających.
Niedostateczne maskowanie danych w n8n pozwala na ujawnienie kluczy API i sekretów.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.
Fałszowanie identyfikatora dzwoniącego w FaceTime umożliwia oszustwa.
Atak zdalny z niskimi uprawnieniami na serwerze powoduje zablokowanie usługi.
openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download functionality that allows an authenticated attacker to read arbitrary files on the server via crafted path traversal sequences.
Wykorzystanie symlinków w SiYuan umożliwia dostęp do plików poza przestrzenią roboczą.
Błąd w Keycloak pozwala atakującemu na obejście polityk bezpieczeństwa przy aktualizacji klientów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. | An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We… |
Do wiadomości | 6,5 | 0,5 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,49 % | ||
| W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów. | W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów. |
Do wiadomości | 6,5 | 0,49 % | ||
| A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only… | A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only enable/disable endpoints. By appending a trailing slash to the URL, an unauthenticated attacker can bypass the Tomcat authentication constraint while RESTEasy still… |
Do wiadomości | 6,5 | 0,49 % | ||
| Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników. | Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników. |
Do wiadomości | 6,5 | 0,49 % | ||
| Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów. | Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów. |
Do wiadomości | 6,5 | 0,49 % | ||
| The AI Engine for WordPress: ChatGPT, GPT Content Generator plugin for WordPress is vulnerable to Arbitrary File Read in all versions up… | The AI Engine for WordPress: ChatGPT, GPT Content Generator plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1. This is due to insufficient validation of user-supplied file paths in the 'lqdai_update_post' AJAX endpoint and the use of… |
Do wiadomości | 6,5 | 0,49 % | ||
| Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie. | Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,49 % | ||
| Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu. |
Do wiadomości | 6,5 | 0,49 % | ||
| Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera. | Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera. |
Do wiadomości | 6,5 | 0,49 % | ||
| Przechodzenie ścieżek w Sliver umożliwia uwierzytelnionemu operatorowi odczytanie dowolnych plików. | Przechodzenie ścieżek w Sliver umożliwia uwierzytelnionemu operatorowi odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,49 % | ||
| LFI w LogicalDOC Enterprise umożliwia dostęp do wrażliwych plików przez uwierzytelnionych użytkowników. | LFI w LogicalDOC Enterprise umożliwia dostęp do wrażliwych plików przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,49 % | ||
| W Snipe-IT użytkownik z uprawnieniami importu może przejąć konto innego użytkownika. | W Snipe-IT użytkownik z uprawnieniami importu może przejąć konto innego użytkownika. |
Do wiadomości | 6,5 | 0,49 % | ||
| W Helm występuje podatność na odmowę usługi, umożliwiająca wywołanie paniki przez puste bajty w plikach. | W Helm występuje podatność na odmowę usługi, umożliwiająca wywołanie paniki przez puste bajty w plikach. |
Do wiadomości | 6,5 | 0,49 % | ||
| Błędna logika autoryzacji w wtyczce CloudStack Backup pozwala na listowanie kopii zapasowych z innych kont. | Błędna logika autoryzacji w wtyczce CloudStack Backup pozwala na listowanie kopii zapasowych z innych kont. |
Do wiadomości | 6,5 | 0,49 % | ||
| The issue was addressed with improved UI. | The issue was addressed with improved UI. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Visiting a website that frames malicious content may lead to UI spoofing. |
Do wiadomości | 6,5 | 0,49 % | ||
| Brak ograniczenia rozmiaru dekompresji w WeeChat umożliwia zdalne zablokowanie serwera. | Brak ograniczenia rozmiaru dekompresji w WeeChat umożliwia zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,48 % | ||
| Niska uprawnienia użytkownika w Fleet pozwalają na odczyt konfiguracji proxy, w tym danych uwierzytelniających. | Niska uprawnienia użytkownika w Fleet pozwalają na odczyt konfiguracji proxy, w tym danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,48 % | ||
| Niedostateczne maskowanie danych w n8n pozwala na ujawnienie kluczy API i sekretów. | Niedostateczne maskowanie danych w n8n pozwala na ujawnienie kluczy API i sekretów. |
Do wiadomości | 6,5 | 0,48 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory. |
Do wiadomości | 6,5 | 0,48 % | ||
| Fałszowanie identyfikatora dzwoniącego w FaceTime umożliwia oszustwa. | Fałszowanie identyfikatora dzwoniącego w FaceTime umożliwia oszustwa. |
Do wiadomości | 6,5 | 0,48 % | ||
| Atak zdalny z niskimi uprawnieniami na serwerze powoduje zablokowanie usługi. | Atak zdalny z niskimi uprawnieniami na serwerze powoduje zablokowanie usługi. |
Do wiadomości | 6,5 | 0,48 % | ||
| openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download… | openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download functionality that allows an authenticated attacker to read arbitrary files on the server via crafted path traversal sequences. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykorzystanie symlinków w SiYuan umożliwia dostęp do plików poza przestrzenią roboczą. | Wykorzystanie symlinków w SiYuan umożliwia dostęp do plików poza przestrzenią roboczą. |
Do wiadomości | 6,5 | 0,48 % | ||
| Błąd w Keycloak pozwala atakującemu na obejście polityk bezpieczeństwa przy aktualizacji klientów. | Błąd w Keycloak pozwala atakującemu na obejście polityk bezpieczeństwa przy aktualizacji klientów. |
Do wiadomości | 6,5 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.