KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network.
Wtyczka AI Engine w WordPressie ujawnia klucze API i tokeny w skrypcie, co pozwala na ich odczyt przez edytorów.
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the pre-installation web/instalador/instalador.php endpoint is reachable before config.php exists and processes unauthenticated installation POST data. In the Linux reinstall flow, a crafted usuario value reaches a command…
Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora.
vLLM is an inference and serving engine for large language models. Prior to 0.28.0, the default mirrored multimodal LRU cache can commit a media hash in the frontend sender cache during multimodal rendering and before engine admission, while the engine receiver cache never receives the payload if…
Błąd w Lemmy pozwala niższemu moderatorowi usunąć wyższego moderatora przez ActivityPub.
Błąd w Excon umożliwia niezamierzone ujawnienie wrażliwych nagłówków podczas przekierowań.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, could have allowed an authenticated user to cause a denial of service affecting background job processing, due to missing object…
Przepełnienie bufora w FreeIPA przez złośliwy OTP może prowadzić do odmowy usługi.
Przechowywanie wrażliwych informacji w zmiennej środowiskowej w ECK prowadzi do ujawnienia danych.
Błąd SSRF w migracji repozytoriów umożliwia obejście listy dozwolonych DNS.
Obejście kontroli dostępu w systemie pozwala na wyciek danych o statusie sprawy innych dostawców.
Podatność DoS w Confluence Data Center pozwala na zablokowanie dostępu do usług.
Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików.
Consul and Consul Enterprise’s (“Consul”) key/value endpoint is vulnerable to denial of service (DoS) due to incorrect Content Length header validation. This vulnerability, CVE-2025-11374, is fixed in Consul Community Edition 1.22.0 and Consul Enterprise 1.22.0, 1.21.6, 1.20.8 and 1.18.12.
Consul and Consul Enterprise’s (“Consul”) event endpoint is vulnerable to denial of service (DoS) due to lack of maximum value on the Content Length header. This vulnerability, CVE-2025-11375, is fixed in Consul Community Edition 1.22.0 and Consul Enterprise 1.22.0, 1.21.6, 1.20.8 and 1.18.12.
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika.
Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From 2.2.7 until 2.2.11, ServiceSentinel.worker in service/singleton/servicesentinel.go checked an owned service under servicesLock and later dereferenced pointer-valued serviceStatusToday and…
Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary.
Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych.
Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities.
Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network. | Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,43 % | ||
| Wtyczka AI Engine w WordPressie ujawnia klucze API i tokeny w skrypcie, co pozwala na ich odczyt przez edytorów. | Wtyczka AI Engine w WordPressie ujawnia klucze API i tokeny w skrypcie, co pozwala na ich odczyt przez edytorów. |
Do wiadomości | 6,5 | 0,43 % | ||
| WeGIA is a web manager for charitable institutions. | WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the pre-installation web/instalador/instalador.php endpoint is reachable before config.php exists and processes unauthenticated installation POST data. In the Linux reinstall flow, a crafted usuario value reaches a command… |
Do wiadomości | 6,5 | 0,43 % | ||
| Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. | Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. |
Do wiadomości | 6,5 | 0,43 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.28.0, the default mirrored multimodal LRU cache can commit a media hash in the frontend sender cache during multimodal rendering and before engine admission, while the engine receiver cache never receives the payload if… |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd w Lemmy pozwala niższemu moderatorowi usunąć wyższego moderatora przez ActivityPub. | Błąd w Lemmy pozwala niższemu moderatorowi usunąć wyższego moderatora przez ActivityPub. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd w Excon umożliwia niezamierzone ujawnienie wrażliwych nagłówków podczas przekierowań. | Błąd w Excon umożliwia niezamierzone ujawnienie wrażliwych nagłówków podczas przekierowań. |
Do wiadomości | 6,5 | 0,43 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, could have allowed an authenticated user to cause a denial of service affecting background job processing, due to missing object… |
Do wiadomości | 6,5 | 0,43 % | ||
| Przepełnienie bufora w FreeIPA przez złośliwy OTP może prowadzić do odmowy usługi. | Przepełnienie bufora w FreeIPA przez złośliwy OTP może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,43 % | ||
| Przechowywanie wrażliwych informacji w zmiennej środowiskowej w ECK prowadzi do ujawnienia danych. | Przechowywanie wrażliwych informacji w zmiennej środowiskowej w ECK prowadzi do ujawnienia danych. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd SSRF w migracji repozytoriów umożliwia obejście listy dozwolonych DNS. | Błąd SSRF w migracji repozytoriów umożliwia obejście listy dozwolonych DNS. |
Do wiadomości | 6,5 | 0,43 % | ||
| Obejście kontroli dostępu w systemie pozwala na wyciek danych o statusie sprawy innych dostawców. | Obejście kontroli dostępu w systemie pozwala na wyciek danych o statusie sprawy innych dostawców. |
Do wiadomości | 6,5 | 0,43 % | ||
| Podatność DoS w Confluence Data Center pozwala na zablokowanie dostępu do usług. | Podatność DoS w Confluence Data Center pozwala na zablokowanie dostępu do usług. |
Do wiadomości | 6,5 | 0,43 % | ||
| Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików. | Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików. |
Do wiadomości | 6,5 | 0,43 % | ||
| Consul and Consul Enterprise’s (“Consul”) key/value endpoint is vulnerable to denial of service (DoS) due to incorrect Content Length… | Consul and Consul Enterprise’s (“Consul”) key/value endpoint is vulnerable to denial of service (DoS) due to incorrect Content Length header validation. This vulnerability, CVE-2025-11374, is fixed in Consul Community Edition 1.22.0 and Consul Enterprise 1.22.0, 1.21.6, 1.20.8 and 1.18.12. |
Do wiadomości | 6,5 | 0,43 % | ||
| Consul and Consul Enterprise’s (“Consul”) event endpoint is vulnerable to denial of service (DoS) due to lack of maximum value on the… | Consul and Consul Enterprise’s (“Consul”) event endpoint is vulnerable to denial of service (DoS) due to lack of maximum value on the Content Length header. This vulnerability, CVE-2025-11375, is fixed in Consul Community Edition 1.22.0 and Consul Enterprise 1.22.0, 1.21.6, 1.20.8 and 1.18.12. |
Do wiadomości | 6,5 | 0,43 % | ||
| JIT miscompilation in the JavaScript Engine: JIT component. | JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
Do wiadomości | 6,5 | 0,42 % | ||
| Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika. | Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. | Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From 2.2.7 until 2.2.11, ServiceSentinel.worker in service/singleton/servicesentinel.go checked an owned service under servicesLock and later dereferenced pointer-valued serviceStatusToday and… |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary. | Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych. | Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze. | Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze. |
Do wiadomości | 6,5 | 0,42 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,42 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw. | Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw. |
Do wiadomości | 6,5 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.