KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wersje OpenClaw przed 2026.2.23 mają lukę w deduplikacji zdarzeń webhook Twilio, co pozwala na powtarzanie zdarzeń i błędne zarządzanie stanem…
Nieprawidłowa walidacja ścieżek w OpenClaw umożliwia atakującym odczyt i eksfiltrację dowolnych plików z katalogu tymczasowego hosta.
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Nieprawidłowa walidacja danych wejściowych w wtyczce Timelion w Kibana może prowadzić do ataku typu Denial of Service poprzez nadmierne przydzielanie…
Brak trwałego stanu powtórzeń w OpenClaw umożliwia atakującym ponowne wykorzystanie ważnych żądań webhook, co prowadzi do problemów z integralnością…
Obejście kontroli dostępu w OpenClaw umożliwia zdalnym atakującym wysyłanie wiadomości do kont BlueBubbles, omijając autoryzację nadawcy.
W Next.js występuje podatność na oszustwa żądań, umożliwiająca atakującym przesyłanie nieautoryzowanych żądań do wewnętrznych punktów końcowych.…
Błąd w Ella Core przed wersją 1.5.1 powoduje awarię przy przetwarzaniu złośliwych żądań, co prowadzi do zakłócenia usług dla wszystkich subskrybentów.
Lokalne włączenie pliku w Asseco SEE Live 2.0 umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do plików na serwerze.
Błąd w Appium umożliwia atak Zip Slip, co pozwala na zapis plików poza docelowym katalogiem.
Wykonanie spreparowanego skryptu JavaScript w QuickJS prowadzi do awarii i odmowy usługi.
Brak autoryzacji w knitpay UPI QR Code Payment Gateway pozwala na nieautoryzowany dostęp.
Brak autoryzacji w WANotifier umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Codeless Slider Templates umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Brak autoryzacji w bramce płatności Authorize.Net CIM dla WooCommerce umożliwia nieautoryzowany dostęp.
Brak autoryzacji w Shown Connector umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Event Espresso 4 Decaf umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Peach Payments Gateway umożliwia nieautoryzowany dostęp do funkcji.
Luka Path Traversal w wtyczce Pro Bulk Watermark dla WordPress umożliwia dostęp do nieautoryzowanych plików.
Przepełnienie bufora w parserze XML Tapo C200 i C520WS umożliwia zdalne wykonanie kodu.
Wstrzyknięcie skryptów w Salient Shortcodes umożliwia atak XSS typu przechowywanego.
W BusyBox wget występuje podatność na wstrzyknięcie nagłówków przez kontrolne bajty w żądaniu HTTP.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wersje OpenClaw przed 2026.2.23 mają lukę w deduplikacji zdarzeń webhook Twilio, co pozwala na powtarzanie zdarzeń i błędne zarządzanie… | Wersje OpenClaw przed 2026.2.23 mają lukę w deduplikacji zdarzeń webhook Twilio, co pozwala na powtarzanie zdarzeń i błędne zarządzanie stanem… |
Do wiadomości | 6,5 | 0,06 % | ||
| Nieprawidłowa walidacja ścieżek w OpenClaw umożliwia atakującym odczyt i eksfiltrację dowolnych plików z katalogu tymczasowego hosta. | Nieprawidłowa walidacja ścieżek w OpenClaw umożliwia atakującym odczyt i eksfiltrację dowolnych plików z katalogu tymczasowego hosta. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć. | Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,06 % | ||
| Nieprawidłowa walidacja danych wejściowych w wtyczce Timelion w Kibana może prowadzić do ataku typu Denial of Service poprzez nadmierne… | Nieprawidłowa walidacja danych wejściowych w wtyczce Timelion w Kibana może prowadzić do ataku typu Denial of Service poprzez nadmierne przydzielanie… |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak trwałego stanu powtórzeń w OpenClaw umożliwia atakującym ponowne wykorzystanie ważnych żądań webhook, co prowadzi do problemów z… | Brak trwałego stanu powtórzeń w OpenClaw umożliwia atakującym ponowne wykorzystanie ważnych żądań webhook, co prowadzi do problemów z integralnością… |
Do wiadomości | 6,5 | 0,06 % | ||
| Obejście kontroli dostępu w OpenClaw umożliwia zdalnym atakującym wysyłanie wiadomości do kont BlueBubbles, omijając autoryzację nadawcy. | Obejście kontroli dostępu w OpenClaw umożliwia zdalnym atakującym wysyłanie wiadomości do kont BlueBubbles, omijając autoryzację nadawcy. |
Do wiadomości | 6,5 | 0,06 % | ||
| W Next.js występuje podatność na oszustwa żądań, umożliwiająca atakującym przesyłanie nieautoryzowanych żądań do wewnętrznych punktów… | W Next.js występuje podatność na oszustwa żądań, umożliwiająca atakującym przesyłanie nieautoryzowanych żądań do wewnętrznych punktów końcowych.… |
Do wiadomości | 6,5 | 0,06 % | ||
| Błąd w Ella Core przed wersją 1.5.1 powoduje awarię przy przetwarzaniu złośliwych żądań, co prowadzi do zakłócenia usług dla wszystkich… | Błąd w Ella Core przed wersją 1.5.1 powoduje awarię przy przetwarzaniu złośliwych żądań, co prowadzi do zakłócenia usług dla wszystkich subskrybentów. |
Do wiadomości | 6,5 | 0,06 % | ||
| Lokalne włączenie pliku w Asseco SEE Live 2.0 umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do plików na serwerze. | Lokalne włączenie pliku w Asseco SEE Live 2.0 umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do plików na serwerze. |
Do wiadomości | 6,5 | 0,06 % | ||
| Błąd w Appium umożliwia atak Zip Slip, co pozwala na zapis plików poza docelowym katalogiem. | Błąd w Appium umożliwia atak Zip Slip, co pozwala na zapis plików poza docelowym katalogiem. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wykonanie spreparowanego skryptu JavaScript w QuickJS prowadzi do awarii i odmowy usługi. | Wykonanie spreparowanego skryptu JavaScript w QuickJS prowadzi do awarii i odmowy usługi. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w knitpay UPI QR Code Payment Gateway pozwala na nieautoryzowany dostęp. | Brak autoryzacji w knitpay UPI QR Code Payment Gateway pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w WANotifier umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WANotifier umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w Codeless Slider Templates umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak autoryzacji w Codeless Slider Templates umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w bramce płatności Authorize.Net CIM dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w bramce płatności Authorize.Net CIM dla WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w Shown Connector umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Shown Connector umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w Event Espresso 4 Decaf umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Event Espresso 4 Decaf umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w Peach Payments Gateway umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Peach Payments Gateway umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka Path Traversal w wtyczce Pro Bulk Watermark dla WordPress umożliwia dostęp do nieautoryzowanych plików. | Luka Path Traversal w wtyczce Pro Bulk Watermark dla WordPress umożliwia dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,06 % | ||
| Przepełnienie bufora w parserze XML Tapo C200 i C520WS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze XML Tapo C200 i C520WS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wstrzyknięcie skryptów w Salient Shortcodes umożliwia atak XSS typu przechowywanego. | Wstrzyknięcie skryptów w Salient Shortcodes umożliwia atak XSS typu przechowywanego. |
Do wiadomości | 6,5 | 0,06 % | ||
| W BusyBox wget występuje podatność na wstrzyknięcie nagłówków przez kontrolne bajty w żądaniu HTTP. | W BusyBox wget występuje podatność na wstrzyknięcie nagłówków przez kontrolne bajty w żądaniu HTTP. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.