KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w FUXA pozwala nieautoryzowanym użytkownikom na zbieranie informacji o systemie.
W Pagy wystąpiło przepełnienie bufora, umożliwiające dostęp do plików YAML.
Obejście uwierzytelnienia w WebDAV Service GL.iNet umożliwia zdalny dostęp bez autoryzacji.
Ujawnienie logów audytu w kamerach Honeywell S35 umożliwia dostęp do wrażliwych informacji bez uwierzytelnienia.
Błąd w symfony/polyfill-intl-idn pozwala na obejście czarnej listy i ataki SSRF.
The Brushfire platform's video content streaming application (https://online.brushfire.com) exposes database path in requests to users, allowing a remote, unauthenticated attacker to read information about other users. Fixed February 2026.
Błąd w Smarty umożliwia atakującemu odczytanie dowolnych plików przez obejście zabezpieczeń.
The QUIC transport parameters extension handler in s2n-tls incorrectly uses s2n_alloc instead of s2n_realloc to store the peer's transport parameters. When a TLS 1.3 connection goes through a HelloRetryRequest, the handler is called twice on the same connection. On the second call, s2n_alloc…
An issue in safishamsi Open-Source GRAPHIFY v.0.3.2 through v0.4.29 allows a remote attacker to execute arbitrary code via the validate_url, safe_fetch, _build_opener, _fetch_html and _download_binary functions.
Axios is a promise-based HTTP client for the browser and Node.js. From 1.15.0 until 1.20.0, Axios shouldBypassProxy treats the NO_PROXY CIDR form as a textual hostname suffix instead of evaluating the network range. A request targets an address covered by a CIDR entry in NO_PROXY while a proxy is…
Tibbo AggreGate Network Manager < 6.40.05 contains an observable response discrepancy in its login functionality. Authentication failure messages differ based on whether a supplied username exists or not, allowing an unauthenticated remote attacker to infer valid account identifiers. This can…
Wstrzyknięcie poleceń w aiosmtplib pozwala na wykonanie dowolnych komend SMTP.
Luka Zip Slip w WebUI ISP umożliwia zdalne nadpisywanie plików przez administratora.
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.2, the WebSocket client accepts and decompresses frames with the RSV1 bit set even when the permessage-deflate extension was not negotiated, allowing a malicious server to cause unexpected CPU and memory…
Valibot helps validate data using a schema. Versions prior to 1.4.2 can throw a TypeError inside its flatten() helper when validation issues contain attacker-controlled object keys such as toString, valueOf, or hasOwnProperty. The issue is reachable through normal record() validation. record()…
Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service.
Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service, wyczerpując zasoby systemowe.
Wykorzystanie przejścia ścieżki w Rejetto HFS umożliwia zdalne odczytanie plików JSON.
MIT krb5 through 1.22.2 contains a NULL pointer dereference vulnerability in the KDC's get_pac_princ_with_realm() that returns success while leaving the client principal NULL on malformed names. A malicious or compromised cross-realm trusted KDC can send an S4U2Proxy request with a PAC carrying a…
Błędna autoryzacja w narzędziu http_request w Strands Agents Tools umożliwia zdalnym atakującym uzyskanie poświadczeń.
The Signify Philips Hue Bridge Pro firmware embeds a Mosquitto MQTT broker service that listens on all network interfaces without authentication. An unauthenticated attacker with network access to the MQTT service on a vulnerable system can read data and control connected lights. Fixed in…
ZLMediaKit confines the downloadFile API to a configured set of root directories with a prefix comparison that does not account for directory boundaries. The configuration loader in server/WebApi.cpp builds each root with File::absolutePath("", item, true); because the relative-path argument is…
Brak ochrony przed bombami zip w Carbone prowadzi do awarii serwera aplikacji.
Wykryto podatność w Best Employee Management System, która umożliwia zdalne ujawnienie informacji.
Nieodpowiednie ograniczenia w Smarty umożliwiają ujawnienie zawartości lokalnych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w FUXA pozwala nieautoryzowanym użytkownikom na zbieranie informacji o systemie. | Brak autoryzacji w FUXA pozwala nieautoryzowanym użytkownikom na zbieranie informacji o systemie. |
Do wiadomości | 6,9 | 0,54 % | ||
| W Pagy wystąpiło przepełnienie bufora, umożliwiające dostęp do plików YAML. | W Pagy wystąpiło przepełnienie bufora, umożliwiające dostęp do plików YAML. |
Do wiadomości | 6,9 | 0,54 % | ||
| Obejście uwierzytelnienia w WebDAV Service GL.iNet umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w WebDAV Service GL.iNet umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 6,9 | 0,54 % | ||
| Ujawnienie logów audytu w kamerach Honeywell S35 umożliwia dostęp do wrażliwych informacji bez uwierzytelnienia. | Ujawnienie logów audytu w kamerach Honeywell S35 umożliwia dostęp do wrażliwych informacji bez uwierzytelnienia. |
Do wiadomości | 6,9 | 0,54 % | ||
| Błąd w symfony/polyfill-intl-idn pozwala na obejście czarnej listy i ataki SSRF. | Błąd w symfony/polyfill-intl-idn pozwala na obejście czarnej listy i ataki SSRF. |
Do wiadomości | 6,9 | 0,54 % | ||
| The Brushfire platform's video content streaming application (https://online.brushfire.com) exposes database path in requests to users,… | The Brushfire platform's video content streaming application (https://online.brushfire.com) exposes database path in requests to users, allowing a remote, unauthenticated attacker to read information about other users. Fixed February 2026. |
Do wiadomości | 6,9 | 0,53 % | ||
| Błąd w Smarty umożliwia atakującemu odczytanie dowolnych plików przez obejście zabezpieczeń. | Błąd w Smarty umożliwia atakującemu odczytanie dowolnych plików przez obejście zabezpieczeń. |
Do wiadomości | 6,9 | 0,53 % | ||
| The QUIC transport parameters extension handler in s2n-tls incorrectly uses s2n_alloc instead of s2n_realloc to store the peer's transport… | The QUIC transport parameters extension handler in s2n-tls incorrectly uses s2n_alloc instead of s2n_realloc to store the peer's transport parameters. When a TLS 1.3 connection goes through a HelloRetryRequest, the handler is called twice on the same connection. On the second call, s2n_alloc… |
Do wiadomości | 6,9 | 0,53 % | ||
| An issue in safishamsi Open-Source GRAPHIFY v.0.3.2 through v0.4.29 allows a remote attacker to execute arbitrary code via the… | An issue in safishamsi Open-Source GRAPHIFY v.0.3.2 through v0.4.29 allows a remote attacker to execute arbitrary code via the validate_url, safe_fetch, _build_opener, _fetch_html and _download_binary functions. |
Do wiadomości | 6,9 | 0,53 % | ||
| Axios is a promise-based HTTP client for the browser and Node.js. | Axios is a promise-based HTTP client for the browser and Node.js. From 1.15.0 until 1.20.0, Axios shouldBypassProxy treats the NO_PROXY CIDR form as a textual hostname suffix instead of evaluating the network range. A request targets an address covered by a CIDR entry in NO_PROXY while a proxy is… |
Do wiadomości | 6,9 | 0,53 % | ||
| Tibbo AggreGate Network Manager < 6.40.05 contains an observable response discrepancy in its login functionality. | Tibbo AggreGate Network Manager < 6.40.05 contains an observable response discrepancy in its login functionality. Authentication failure messages differ based on whether a supplied username exists or not, allowing an unauthenticated remote attacker to infer valid account identifiers. This can… |
Do wiadomości | 6,9 | 0,53 % | ||
| Wstrzyknięcie poleceń w aiosmtplib pozwala na wykonanie dowolnych komend SMTP. | Wstrzyknięcie poleceń w aiosmtplib pozwala na wykonanie dowolnych komend SMTP. |
Do wiadomości | 6,9 | 0,53 % | ||
| Luka Zip Slip w WebUI ISP umożliwia zdalne nadpisywanie plików przez administratora. | Luka Zip Slip w WebUI ISP umożliwia zdalne nadpisywanie plików przez administratora. |
Do wiadomości | 6,9 | 0,53 % | ||
| AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. | AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.2, the WebSocket client accepts and decompresses frames with the RSV1 bit set even when the permessage-deflate extension was not negotiated, allowing a malicious server to cause unexpected CPU and memory… |
Do wiadomości | 6,9 | 0,52 % | ||
| Valibot helps validate data using a schema. | Valibot helps validate data using a schema. Versions prior to 1.4.2 can throw a TypeError inside its flatten() helper when validation issues contain attacker-controlled object keys such as toString, valueOf, or hasOwnProperty. The issue is reachable through normal record() validation. record()… |
Do wiadomości | 6,9 | 0,52 % | ||
| Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service. | Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service. |
Do wiadomości | 6,9 | 0,52 % | ||
| Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service, wyczerpując zasoby systemowe. | Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service, wyczerpując zasoby systemowe. |
Do wiadomości | 6,9 | 0,52 % | ||
| Wykorzystanie przejścia ścieżki w Rejetto HFS umożliwia zdalne odczytanie plików JSON. | Wykorzystanie przejścia ścieżki w Rejetto HFS umożliwia zdalne odczytanie plików JSON. |
Do wiadomości | 6,9 | 0,52 % | ||
| MIT krb5 through 1.22.2 contains a NULL pointer dereference vulnerability in the KDC's get_pac_princ_with_realm() that returns success… | MIT krb5 through 1.22.2 contains a NULL pointer dereference vulnerability in the KDC's get_pac_princ_with_realm() that returns success while leaving the client principal NULL on malformed names. A malicious or compromised cross-realm trusted KDC can send an S4U2Proxy request with a PAC carrying a… |
Do wiadomości | 6,9 | 0,52 % | ||
| Błędna autoryzacja w narzędziu http_request w Strands Agents Tools umożliwia zdalnym atakującym uzyskanie poświadczeń. | Błędna autoryzacja w narzędziu http_request w Strands Agents Tools umożliwia zdalnym atakującym uzyskanie poświadczeń. |
Do wiadomości | 6,9 | 0,52 % | ||
| The Signify Philips Hue Bridge Pro firmware embeds a Mosquitto MQTT broker service that listens on all network interfaces without… | The Signify Philips Hue Bridge Pro firmware embeds a Mosquitto MQTT broker service that listens on all network interfaces without authentication. An unauthenticated attacker with network access to the MQTT service on a vulnerable system can read data and control connected lights. Fixed in… |
Do wiadomości | 6,9 | 0,52 % | ||
| ZLMediaKit confines the downloadFile API to a configured set of root directories with a prefix comparison that does not account for… | ZLMediaKit confines the downloadFile API to a configured set of root directories with a prefix comparison that does not account for directory boundaries. The configuration loader in server/WebApi.cpp builds each root with File::absolutePath("", item, true); because the relative-path argument is… |
Do wiadomości | 6,9 | 0,52 % | ||
| Brak ochrony przed bombami zip w Carbone prowadzi do awarii serwera aplikacji. | Brak ochrony przed bombami zip w Carbone prowadzi do awarii serwera aplikacji. |
Do wiadomości | 6,9 | 0,51 % | ||
| Wykryto podatność w Best Employee Management System, która umożliwia zdalne ujawnienie informacji. | Wykryto podatność w Best Employee Management System, która umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 6,9 | 0,51 % | ||
| Nieodpowiednie ograniczenia w Smarty umożliwiają ujawnienie zawartości lokalnych plików. | Nieodpowiednie ograniczenia w Smarty umożliwiają ujawnienie zawartości lokalnych plików. |
Do wiadomości | 6,9 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.