KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Zebra pozwala na zablokowanie węzłów przez specjalnie skonstruowany blok samospędów.
Błąd logiczny w rsync pozwala na wyczerpanie pamięci i powoduje odmowę usługi.
Błąd w API Kirby ujawnia pełną ścieżkę systemu plików dla nieautoryzowanych użytkowników.
Wyciek kluczy prywatnych w Nebula Mesh umożliwia ich nieautoryzowany dostęp.
Błąd w oras-go umożliwia atakującemu zapisanie pliku poza dozwolonym katalogiem.
snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays by dividing uncompressed length by element size but pass the undivided length to native code. Attackers controlling compressed input can cause misaligned…
Brak uwierzytelnienia w CAYIN CMS-WS i CMS-SE pozwala na ujawnienie list plików multimedialnych.
A vulnerability was identified in cemtan sar2html 4.0.0. Affected is the function updateDb of the file sar2html.py of the component File Upload. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The project was informed of the problem early through an issue…
Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by sending a crafted packet containing a zero-length TCP option. The malformed packet forces the Packet:parse_options() function in nselib/packet.lua to allocate…
Błąd walidacji ścieżek w Grav pozwala na ujawnienie wrażliwych plików przez atakujących.
W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera.
Joomla Extension - yootheme.com - Unauthenticated arbitrary directory listing via the Gallery element in Zoo < 4.1.66.
go-chi chi versions >= 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the first (leftmost) value of the X-Forwarded-For HTTP header. A remote attacker can bypass IP-based access control lists and rate-limiting mechanisms, and forge log…
Wstrzyknięcie złośliwego dokumentu STIX w MISP pozwala na manipulację metadanymi atrybutów.
Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników.
Wstrzyknięcie skryptu w FlowIntel umożliwia zdalne wykonanie kodu w przeglądarce ofiary.
actix-files before 0.6.10 contains a denial of service vulnerability triggered by an empty Range header in GET requests for static files. When panic is set to abort, remote attackers can crash the process on-demand by sending a GET request with an empty Range header.
Ninja Forms WordPress plugin version 3.14.8 contains a client-side enforcement of server-side security vulnerability that allows unauthenticated attackers to bypass all form validation by merging attacker-controlled field metadata over server-loaded form definitions before validation runs.…
Luka przejścia ścieżki w ATutorze pozwala administratorowi na dostęp do plików poza katalogiem logów.
A vulnerability was identified in Neterbit NW-431F 20250715. Impacted is an unknown function of the file /sms.json of the component Embedded Web Server. Such manipulation leads to information disclosure. The attack may be launched remotely. The vendor was contacted early about this disclosure but…
Nieprawidłowe ponowne użycie sesji w Apache Traffic Server naraża dane na wyciek między połączeniami.
Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account…
Wykorzystanie przejścia ścieżki w Vitals ESP umożliwia zdalne pobieranie dowolnych plików systemowych.
Wstrzyknięcie szablonu w Loaded Commerce umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Open Mercato does not validate regex rules. An attacker with privileges to create the regex rule can add an unsafe regex to a field. When someone provide the proper string it can result in a DoS attack. This issue was fixed in version 0.6.4.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Zebra pozwala na zablokowanie węzłów przez specjalnie skonstruowany blok samospędów. | Błąd w Zebra pozwala na zablokowanie węzłów przez specjalnie skonstruowany blok samospędów. |
Do wiadomości | 6,9 | 0,51 % | ||
| Błąd logiczny w rsync pozwala na wyczerpanie pamięci i powoduje odmowę usługi. | Błąd logiczny w rsync pozwala na wyczerpanie pamięci i powoduje odmowę usługi. |
Do wiadomości | 6,9 | 0,51 % | ||
| Błąd w API Kirby ujawnia pełną ścieżkę systemu plików dla nieautoryzowanych użytkowników. | Błąd w API Kirby ujawnia pełną ścieżkę systemu plików dla nieautoryzowanych użytkowników. |
Do wiadomości | 6,9 | 0,51 % | ||
| Wyciek kluczy prywatnych w Nebula Mesh umożliwia ich nieautoryzowany dostęp. | Wyciek kluczy prywatnych w Nebula Mesh umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,9 | 0,51 % | ||
| Błąd w oras-go umożliwia atakującemu zapisanie pliku poza dozwolonym katalogiem. | Błąd w oras-go umożliwia atakującemu zapisanie pliku poza dozwolonym katalogiem. |
Do wiadomości | 6,9 | 0,51 % | ||
| snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays… | snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays by dividing uncompressed length by element size but pass the undivided length to native code. Attackers controlling compressed input can cause misaligned… |
Do wiadomości | 6,9 | 0,5 % | ||
| Brak uwierzytelnienia w CAYIN CMS-WS i CMS-SE pozwala na ujawnienie list plików multimedialnych. | Brak uwierzytelnienia w CAYIN CMS-WS i CMS-SE pozwala na ujawnienie list plików multimedialnych. |
Do wiadomości | 6,9 | 0,5 % | ||
| A vulnerability was identified in cemtan sar2html 4.0.0. | A vulnerability was identified in cemtan sar2html 4.0.0. Affected is the function updateDb of the file sar2html.py of the component File Upload. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The project was informed of the problem early through an issue… |
Do wiadomości | 6,9 | 0,5 % | ||
| Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by… | Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by sending a crafted packet containing a zero-length TCP option. The malformed packet forces the Packet:parse_options() function in nselib/packet.lua to allocate… |
Do wiadomości | 6,9 | 0,5 % | ||
| Błąd walidacji ścieżek w Grav pozwala na ujawnienie wrażliwych plików przez atakujących. | Błąd walidacji ścieżek w Grav pozwala na ujawnienie wrażliwych plików przez atakujących. |
Do wiadomości | 6,9 | 0,5 % | ||
| W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera. | W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera. |
Do wiadomości | 6,9 | 0,5 % | ||
| Joomla Extension - yootheme.com - Unauthenticated arbitrary directory listing via the Gallery element in Zoo < 4.1.66. | Joomla Extension - yootheme.com - Unauthenticated arbitrary directory listing via the Gallery element in Zoo < 4.1.66. |
Do wiadomości | 6,9 | 0,5 % | ||
| go-chi chi versions >= 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the… | go-chi chi versions >= 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the first (leftmost) value of the X-Forwarded-For HTTP header. A remote attacker can bypass IP-based access control lists and rate-limiting mechanisms, and forge log… |
Do wiadomości | 6,9 | 0,5 % | ||
| Wstrzyknięcie złośliwego dokumentu STIX w MISP pozwala na manipulację metadanymi atrybutów. | Wstrzyknięcie złośliwego dokumentu STIX w MISP pozwala na manipulację metadanymi atrybutów. |
Do wiadomości | 6,9 | 0,49 % | ||
| Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników. | Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników. |
Do wiadomości | 6,9 | 0,49 % | ||
| Wstrzyknięcie skryptu w FlowIntel umożliwia zdalne wykonanie kodu w przeglądarce ofiary. | Wstrzyknięcie skryptu w FlowIntel umożliwia zdalne wykonanie kodu w przeglądarce ofiary. |
Do wiadomości | 6,9 | 0,49 % | ||
| actix-files before 0.6.10 contains a denial of service vulnerability triggered by an empty Range header in GET requests for static files. | actix-files before 0.6.10 contains a denial of service vulnerability triggered by an empty Range header in GET requests for static files. When panic is set to abort, remote attackers can crash the process on-demand by sending a GET request with an empty Range header. |
Do wiadomości | 6,9 | 0,49 % | ||
| Ninja Forms WordPress plugin version 3.14.8 contains a client-side enforcement of server-side security vulnerability that allows… | Ninja Forms WordPress plugin version 3.14.8 contains a client-side enforcement of server-side security vulnerability that allows unauthenticated attackers to bypass all form validation by merging attacker-controlled field metadata over server-loaded form definitions before validation runs.… |
Do wiadomości | 6,9 | 0,49 % | ||
| Luka przejścia ścieżki w ATutorze pozwala administratorowi na dostęp do plików poza katalogiem logów. | Luka przejścia ścieżki w ATutorze pozwala administratorowi na dostęp do plików poza katalogiem logów. |
Do wiadomości | 6,9 | 0,49 % | ||
| A vulnerability was identified in Neterbit NW-431F 20250715. | A vulnerability was identified in Neterbit NW-431F 20250715. Impacted is an unknown function of the file /sms.json of the component Embedded Web Server. Such manipulation leads to information disclosure. The attack may be launched remotely. The vendor was contacted early about this disclosure but… |
Do wiadomości | 6,9 | 0,49 % | ||
| Nieprawidłowe ponowne użycie sesji w Apache Traffic Server naraża dane na wyciek między połączeniami. | Nieprawidłowe ponowne użycie sesji w Apache Traffic Server naraża dane na wyciek między połączeniami. |
Do wiadomości | 6,9 | 0,49 % | ||
| Automatisch reveals whether an address is registered through the response to its forgot-password request. | Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account… |
Do wiadomości | 6,9 | 0,48 % | ||
| Wykorzystanie przejścia ścieżki w Vitals ESP umożliwia zdalne pobieranie dowolnych plików systemowych. | Wykorzystanie przejścia ścieżki w Vitals ESP umożliwia zdalne pobieranie dowolnych plików systemowych. |
Do wiadomości | 6,9 | 0,48 % | ||
| Wstrzyknięcie szablonu w Loaded Commerce umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie szablonu w Loaded Commerce umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,9 | 0,48 % | ||
| Open Mercato does not validate regex rules. | Open Mercato does not validate regex rules. An attacker with privileges to create the regex rule can add an unsafe regex to a field. When someone provide the proper string it can result in a DoS attack. This issue was fixed in version 0.6.4. |
Do wiadomości | 6,9 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.