KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja schematu URL w OpenClaw umożliwia atakującym dostęp do lokalnych plików, co prowadzi do wycieku wrażliwych danych.
Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora.
Obejście kontroli dostępu w Really Simple Security Pro umożliwia nieautoryzowany dostęp do chronionych zasobów.
Przepełnienie bufora w komendzie TFTP CLI umożliwia atakującemu z niskimi uprawnieniami wywołanie błędu pamięci, co prowadzi do awarii usługi.
Wersje OpenClaw przed 2026.2.19 są podatne na wstrzyknięcie regex, co może prowadzić do odmowy usługi i zakłócenia przetwarzania wiadomości.
Nieprawidłowe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia atakującym z sąsiedztwa wywołanie odmowy usługi.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez atakującego poprzez kanał audio RDPSND.
Błąd w negocjacji grupy wymiany kluczy w OpenSSL TLS 1.3 może prowadzić do użycia mniej preferowanej grupy, co osłabia bezpieczeństwo połączenia.
Brak uwierzytelnienia w krytycznej funkcji ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu.
Brak weryfikacji klienta w Tinyauth pozwala na wymianę kodu autoryzacyjnego przez złośliwego operatora, co prowadzi do nieautoryzowanego dostępu do…
Przepełnienie bufora w LibreDWG umożliwia atak DoS poprzez złośliwy plik DWG, co prowadzi do niedostępności usługi.
Eksponowanie surowych zapytań SQL w Hyperterse umożliwia atakującym dostęp do wrażliwych danych i potencjalne wykorzystanie luk w zabezpieczeniach.
Brak odpowiedniego escape'owania składni glob w Shescape przed wersją 2.1.10 umożliwia atakującym manipulację argumentami w poleceniach powłoki.
Niewłaściwa kontrola dostępu w Splunk umożliwia ujawnienie wrażliwych haseł.
W OpenProject przed wersją 17.2.0, manipulacja plikiem .bcf przez uwierzytelnionego użytkownika pozwala na odczytanie dowolnych plików z systemu.
Nieprawidłowe przetwarzanie danych odpowiedzi webhook w GitLab może prowadzić do ataku typu denial of service przez uwierzytelnionego użytkownika.
Luka w interfejsie zarządzania AOS-CX Switches pozwala na przekierowanie użytkowników przez atakującego.
Błędne przypisanie uprawnień w serwerze WWW pozwala atakującemu na dostęp do wrażliwych danych.
Ignorowanie filtrów subzapytania w PowerSync Service pozwala na nieautoryzowany dostęp do danych.
Obejście autoryzacji w OpenClaw umożliwia atakującym podszywanie się pod użytkowników, co pozwala na nieautoryzowaną interakcję z botami.
Brak autoryzacji w motywie Cartify umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w ELEX WordPress HelpDesk umożliwia nieautoryzowany dostęp do systemu.
Brak autoryzacji w PDF for WPForms umożliwia nieautoryzowany dostęp do danych.
Obejście kontroli dostępu w Paid Member Subscriptions umożliwia nieautoryzowany dostęp.
Brak autoryzacji w PickPlugins Testimonial Slider umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja schematu URL w OpenClaw umożliwia atakującym dostęp do lokalnych plików, co prowadzi do wycieku wrażliwych danych. | Nieprawidłowa walidacja schematu URL w OpenClaw umożliwia atakującym dostęp do lokalnych plików, co prowadzi do wycieku wrażliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora. | Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w Really Simple Security Pro umożliwia nieautoryzowany dostęp do chronionych zasobów. | Obejście kontroli dostępu w Really Simple Security Pro umożliwia nieautoryzowany dostęp do chronionych zasobów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w komendzie TFTP CLI umożliwia atakującemu z niskimi uprawnieniami wywołanie błędu pamięci, co prowadzi do awarii… | Przepełnienie bufora w komendzie TFTP CLI umożliwia atakującemu z niskimi uprawnieniami wywołanie błędu pamięci, co prowadzi do awarii usługi. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wersje OpenClaw przed 2026.2.19 są podatne na wstrzyknięcie regex, co może prowadzić do odmowy usługi i zakłócenia przetwarzania wiadomości. | Wersje OpenClaw przed 2026.2.19 są podatne na wstrzyknięcie regex, co może prowadzić do odmowy usługi i zakłócenia przetwarzania wiadomości. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieprawidłowe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia atakującym z sąsiedztwa wywołanie odmowy usługi. | Nieprawidłowe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia atakującym z sąsiedztwa wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez atakującego poprzez kanał audio RDPSND. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez atakującego poprzez kanał audio RDPSND. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w negocjacji grupy wymiany kluczy w OpenSSL TLS 1.3 może prowadzić do użycia mniej preferowanej grupy, co osłabia bezpieczeństwo… | Błąd w negocjacji grupy wymiany kluczy w OpenSSL TLS 1.3 może prowadzić do użycia mniej preferowanej grupy, co osłabia bezpieczeństwo połączenia. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak uwierzytelnienia w krytycznej funkcji ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu. | Brak uwierzytelnienia w krytycznej funkcji ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak weryfikacji klienta w Tinyauth pozwala na wymianę kodu autoryzacyjnego przez złośliwego operatora, co prowadzi do nieautoryzowanego… | Brak weryfikacji klienta w Tinyauth pozwala na wymianę kodu autoryzacyjnego przez złośliwego operatora, co prowadzi do nieautoryzowanego dostępu do… |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w LibreDWG umożliwia atak DoS poprzez złośliwy plik DWG, co prowadzi do niedostępności usługi. | Przepełnienie bufora w LibreDWG umożliwia atak DoS poprzez złośliwy plik DWG, co prowadzi do niedostępności usługi. |
Do wiadomości | 6,5 | 0,04 % | ||
| Eksponowanie surowych zapytań SQL w Hyperterse umożliwia atakującym dostęp do wrażliwych danych i potencjalne wykorzystanie luk w… | Eksponowanie surowych zapytań SQL w Hyperterse umożliwia atakującym dostęp do wrażliwych danych i potencjalne wykorzystanie luk w zabezpieczeniach. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak odpowiedniego escape'owania składni glob w Shescape przed wersją 2.1.10 umożliwia atakującym manipulację argumentami w poleceniach… | Brak odpowiedniego escape'owania składni glob w Shescape przed wersją 2.1.10 umożliwia atakującym manipulację argumentami w poleceniach powłoki. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewłaściwa kontrola dostępu w Splunk umożliwia ujawnienie wrażliwych haseł. | Niewłaściwa kontrola dostępu w Splunk umożliwia ujawnienie wrażliwych haseł. |
Do wiadomości | 6,5 | 0,04 % | ||
| W OpenProject przed wersją 17.2.0, manipulacja plikiem .bcf przez uwierzytelnionego użytkownika pozwala na odczytanie dowolnych plików z… | W OpenProject przed wersją 17.2.0, manipulacja plikiem .bcf przez uwierzytelnionego użytkownika pozwala na odczytanie dowolnych plików z systemu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieprawidłowe przetwarzanie danych odpowiedzi webhook w GitLab może prowadzić do ataku typu denial of service przez uwierzytelnionego… | Nieprawidłowe przetwarzanie danych odpowiedzi webhook w GitLab może prowadzić do ataku typu denial of service przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka w interfejsie zarządzania AOS-CX Switches pozwala na przekierowanie użytkowników przez atakującego. | Luka w interfejsie zarządzania AOS-CX Switches pozwala na przekierowanie użytkowników przez atakującego. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błędne przypisanie uprawnień w serwerze WWW pozwala atakującemu na dostęp do wrażliwych danych. | Błędne przypisanie uprawnień w serwerze WWW pozwala atakującemu na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Ignorowanie filtrów subzapytania w PowerSync Service pozwala na nieautoryzowany dostęp do danych. | Ignorowanie filtrów subzapytania w PowerSync Service pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym podszywanie się pod użytkowników, co pozwala na nieautoryzowaną interakcję z botami. | Obejście autoryzacji w OpenClaw umożliwia atakującym podszywanie się pod użytkowników, co pozwala na nieautoryzowaną interakcję z botami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w motywie Cartify umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w motywie Cartify umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w ELEX WordPress HelpDesk umożliwia nieautoryzowany dostęp do systemu. | Brak autoryzacji w ELEX WordPress HelpDesk umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w PDF for WPForms umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w PDF for WPForms umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w Paid Member Subscriptions umożliwia nieautoryzowany dostęp. | Obejście kontroli dostępu w Paid Member Subscriptions umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w PickPlugins Testimonial Slider umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w PickPlugins Testimonial Slider umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.