KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Brak autoryzacji w Backup and Move umożliwia nieautoryzowany dostęp do danych.
Missing Authorization vulnerability in eLightUp Meta Box – WordPress Custom Fields Framework meta-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Meta Box – WordPress Custom Fields Framework: from n/a through 5.15.2.
Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper input validation in confluence to markdown scaffolder module. Insufficient input validation in the Confluence to…
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, OpenAI-compatible request models accept a non-empty cache_salt value without enforcing the character and length restrictions required by the IPCCacheServerKey consumer in LMCache-MP. On deployments using the…
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, structured-output request failures can escape request-scoped validation and reach the EngineCore fatal-error path. A per-request backend mismatch can re-raise a grammar compilation exception, padding produced by…
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering.
Błąd w Keycloak umożliwia obejście polityk bezpieczeństwa przez manipulację członkostwem grup.
Obejście kontroli dostępu w Woffice Core umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Crocoblock JetBlog umożliwia nieautoryzowany dostęp do danych.
Misskey is an open source, federated social media platform. Starting in version 13.0.0-beta.16 and prior to version 2025.12.0, an actor who does not have permission to view favorites or clips can can export the posts and view the contents. Version 2025.12.0 fixes the issue.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 6.3 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to cause a Denial of Service condition by sending crafted API calls with large content parameters.
Astro is a web framework. Versions 5.15.7 and below have a double URL encoding bypass which allows any unauthenticated attacker to bypass path-based authentication checks in Astro middleware, granting unauthorized access to protected routes. While the original CVE-2025-64765 was fixed in v5.15.8,…
Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise WebCenter Content: Imaging.…
Vulnerability in the JD Edwards EnterpriseOne Homebuilder product of Oracle JD Edwards (component: Homebuilder Management). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards…
Arcade MCP allows you to to create, deploy, and share MCP Servers. Prior to 1.5.4, the arcade-mcp HTTP server uses a hardcoded default worker secret ("dev") that is never validated or overridden during normal server startup. As a result, any unauthenticated attacker who knows this default key can…
pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, the API `rpc` function in `api_blueprint.py` handles `multipart/form-data` uploads by reading the whole content of the uploaded file into memory with `file.read()`. This occurs before the data is sent to…
Błąd w logice oceny polityki grupowej w Keycloak pozwala na nieautoryzowany dostęp do zasobów.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Wstrzyknięcie SQL w Advantech WebAccess/VPN pozwala na ujawnienie informacji z bazy danych.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w Backup and Move umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Backup and Move umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Missing Authorization vulnerability in eLightUp Meta Box – WordPress Custom Fields Framework meta-box allows Exploiting Incorrectly… | Missing Authorization vulnerability in eLightUp Meta Box – WordPress Custom Fields Framework meta-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Meta Box – WordPress Custom Fields Framework: from n/a through 5.15.2. |
Do wiadomości | 6,5 | 0,32 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper input validation in confluence to markdown scaffolder module. Insufficient input validation in the Confluence to… |
Do wiadomości | 6,5 | 0,32 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.30.0, OpenAI-compatible request models accept a non-empty cache_salt value without enforcing the character and length restrictions required by the IPCCacheServerKey consumer in LMCache-MP. On deployments using the… |
Do wiadomości | 6,5 | 0,31 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.30.0, structured-output request failures can escape request-scoped validation and reach the EngineCore fatal-error path. A per-request backend mismatch can re-raise a grammar compilation exception, padding produced by… |
Do wiadomości | 6,5 | 0,31 % | ||
| Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. | Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w Keycloak umożliwia obejście polityk bezpieczeństwa przez manipulację członkostwem grup. | Błąd w Keycloak umożliwia obejście polityk bezpieczeństwa przez manipulację członkostwem grup. |
Do wiadomości | 6,5 | 0,31 % | ||
| Obejście kontroli dostępu w Woffice Core umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w Woffice Core umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w Crocoblock JetBlog umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Crocoblock JetBlog umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Misskey is an open source, federated social media platform. | Misskey is an open source, federated social media platform. Starting in version 13.0.0-beta.16 and prior to version 2025.12.0, an actor who does not have permission to view favorites or clips can can export the posts and view the contents. Version 2025.12.0 fixes the issue. |
Do wiadomości | 6,5 | 0,31 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 6.3 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 6.3 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to cause a Denial of Service condition by sending crafted API calls with large content parameters. |
Do wiadomości | 6,5 | 0,31 % | ||
| Astro is a web framework. | Astro is a web framework. Versions 5.15.7 and below have a double URL encoding bypass which allows any unauthenticated attacker to bypass path-based authentication checks in Astro middleware, granting unauthorized access to protected routes. While the original CVE-2025-64765 was fixed in v5.15.8,… |
Do wiadomości | 6,5 | 0,31 % | ||
| Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). | Vulnerability in the WebCenter Content: Imaging product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise WebCenter Content: Imaging.… |
Do wiadomości | 6,5 | 0,31 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Homebuilder product of Oracle JD Edwards (component: Homebuilder Management). | Vulnerability in the JD Edwards EnterpriseOne Homebuilder product of Oracle JD Edwards (component: Homebuilder Management). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards… |
Do wiadomości | 6,5 | 0,31 % | ||
| Arcade MCP allows you to to create, deploy, and share MCP Servers. | Arcade MCP allows you to to create, deploy, and share MCP Servers. Prior to 1.5.4, the arcade-mcp HTTP server uses a hardcoded default worker secret ("dev") that is never validated or overridden during normal server startup. As a result, any unauthenticated attacker who knows this default key can… |
Do wiadomości | 6,5 | 0,31 % | ||
| pyLoad is a free and open-source download manager written in Python. | pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, the API `rpc` function in `api_blueprint.py` handles `multipart/form-data` uploads by reading the whole content of the uploaded file into memory with `file.read()`. This occurs before the data is sent to… |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w logice oceny polityki grupowej w Keycloak pozwala na nieautoryzowany dostęp do zasobów. | Błąd w logice oceny polityki grupowej w Keycloak pozwala na nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN pozwala na ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN pozwala na ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.