KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
DOM-based XSS w Elementorze umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników.
Wykorzystanie podatności XSS w Robo Gallery umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarek użytkowników.
Wykorzystanie podatności XSS w immonex Kickstart pozwala na wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników.
Błąd dzielenia przez zero w dekoderach ADPCM w FreeRDP prowadzi do awarii aplikacji, co może zakłócić zdalny dostęp.
Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych.
Nieograniczony rozmiar ciała żądania w Gokapi przed wersją 2.2.4 może prowadzić do wyczerpania pamięci i całkowitego zakłócenia usługi.
Wstrzyknięcie SQL w IBM Sterling B2B Integrator umożliwia atakującemu dostęp do danych w bazie, w tym ich modyfikację i usunięcie.
Brak wyłączenia przetwarzania zewnętrznych encji w Tolgee umożliwia uwierzytelnionym użytkownikom odczytanie plików serwera i wykonywanie żądań do…
Niewystarczające egzekwowanie polityki w ChromeDriver umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia, co może prowadzić do…
Błędne zabezpieczenia interfejsu użytkownika w WebAppInstalls w Google Chrome umożliwiają atakującemu oszustwo UI poprzez spreparowaną stronę HTML.
Błędne zabezpieczenia interfejsu użytkownika w Google Chrome na Androidzie umożliwiają atakującemu oszustwo UI poprzez spreparowaną stronę HTML.
Luka w Open Forms umożliwia atakującym dostęp do dowolnych zgłoszeń poprzez odgadnięcie lub modyfikację kodu, co może prowadzić do nieautoryzowanego…
Wersje OpenClaw 2026.1.30 i wcześniejsze mają lukę ujawniającą informacje, która pozwala na kradzież tokenów autoryzacyjnych.
Brak autoryzacji w Ultimate Addons for WPBakery Page Builder umożliwia nieautoryzowany dostęp.
Brak walidacji ścieżek w mcp-server-git umożliwia dodanie plików spoza repozytorium.
Błąd autoryzacji w GitHub Enterprise Server pozwala na nieautoryzowane scalanie pull requestów.
Wykorzystanie luki w pakiecie decompress pozwala na zapisanie dowolnego pliku przez symlink.
Przepełnienie bufora w ESP-IDF umożliwia odczyt danych z sąsiedniej pamięci.
Błąd w OfflineIMAP umożliwia ataki typu man-in-the-middle, co prowadzi do ujawnienia haseł.
Nieprawidłowa implementacja w Page Info w Google Chrome na Androidzie umożliwia obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu.
Nieprawidłowa implementacja w WebUI Google Chrome umożliwia zdalne oszustwo domenowe.
Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo domenowe.
Nieprawidłowa implementacja w Cronet w Google Chrome na Androidzie umożliwia spoofing domeny.
Błędna zabezpieczenia interfejsu w Google Chrome umożliwia zdalne oszustwo domenowe.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| DOM-based XSS w Elementorze umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych… | DOM-based XSS w Elementorze umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Robo Gallery umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarek użytkowników. | Wykorzystanie podatności XSS w Robo Gallery umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarek użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w immonex Kickstart pozwala na wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych… | Wykorzystanie podatności XSS w immonex Kickstart pozwala na wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd dzielenia przez zero w dekoderach ADPCM w FreeRDP prowadzi do awarii aplikacji, co może zakłócić zdalny dostęp. | Błąd dzielenia przez zero w dekoderach ADPCM w FreeRDP prowadzi do awarii aplikacji, co może zakłócić zdalny dostęp. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych. | Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieograniczony rozmiar ciała żądania w Gokapi przed wersją 2.2.4 może prowadzić do wyczerpania pamięci i całkowitego zakłócenia usługi. | Nieograniczony rozmiar ciała żądania w Gokapi przed wersją 2.2.4 może prowadzić do wyczerpania pamięci i całkowitego zakłócenia usługi. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w IBM Sterling B2B Integrator umożliwia atakującemu dostęp do danych w bazie, w tym ich modyfikację i usunięcie. | Wstrzyknięcie SQL w IBM Sterling B2B Integrator umożliwia atakującemu dostęp do danych w bazie, w tym ich modyfikację i usunięcie. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak wyłączenia przetwarzania zewnętrznych encji w Tolgee umożliwia uwierzytelnionym użytkownikom odczytanie plików serwera i wykonywanie… | Brak wyłączenia przetwarzania zewnętrznych encji w Tolgee umożliwia uwierzytelnionym użytkownikom odczytanie plików serwera i wykonywanie żądań do… |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w ChromeDriver umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia, co może… | Niewystarczające egzekwowanie polityki w ChromeDriver umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia, co może prowadzić do… |
Do wiadomości | 6,5 | 0,03 % | ||
| Błędne zabezpieczenia interfejsu użytkownika w WebAppInstalls w Google Chrome umożliwiają atakującemu oszustwo UI poprzez spreparowaną… | Błędne zabezpieczenia interfejsu użytkownika w WebAppInstalls w Google Chrome umożliwiają atakującemu oszustwo UI poprzez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błędne zabezpieczenia interfejsu użytkownika w Google Chrome na Androidzie umożliwiają atakującemu oszustwo UI poprzez spreparowaną stronę… | Błędne zabezpieczenia interfejsu użytkownika w Google Chrome na Androidzie umożliwiają atakującemu oszustwo UI poprzez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w Open Forms umożliwia atakującym dostęp do dowolnych zgłoszeń poprzez odgadnięcie lub modyfikację kodu, co może prowadzić do… | Luka w Open Forms umożliwia atakującym dostęp do dowolnych zgłoszeń poprzez odgadnięcie lub modyfikację kodu, co może prowadzić do nieautoryzowanego… |
Do wiadomości | 6,5 | 0,03 % | ||
| Wersje OpenClaw 2026.1.30 i wcześniejsze mają lukę ujawniającą informacje, która pozwala na kradzież tokenów autoryzacyjnych. | Wersje OpenClaw 2026.1.30 i wcześniejsze mają lukę ujawniającą informacje, która pozwala na kradzież tokenów autoryzacyjnych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Ultimate Addons for WPBakery Page Builder umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Ultimate Addons for WPBakery Page Builder umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak walidacji ścieżek w mcp-server-git umożliwia dodanie plików spoza repozytorium. | Brak walidacji ścieżek w mcp-server-git umożliwia dodanie plików spoza repozytorium. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd autoryzacji w GitHub Enterprise Server pozwala na nieautoryzowane scalanie pull requestów. | Błąd autoryzacji w GitHub Enterprise Server pozwala na nieautoryzowane scalanie pull requestów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie luki w pakiecie decompress pozwala na zapisanie dowolnego pliku przez symlink. | Wykorzystanie luki w pakiecie decompress pozwala na zapisanie dowolnego pliku przez symlink. |
Do wiadomości | 6,4 | 0,52 % | ||
| Przepełnienie bufora w ESP-IDF umożliwia odczyt danych z sąsiedniej pamięci. | Przepełnienie bufora w ESP-IDF umożliwia odczyt danych z sąsiedniej pamięci. |
Do wiadomości | 6,5 | 0,02 % | ||
| Błąd w OfflineIMAP umożliwia ataki typu man-in-the-middle, co prowadzi do ujawnienia haseł. | Błąd w OfflineIMAP umożliwia ataki typu man-in-the-middle, co prowadzi do ujawnienia haseł. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w Page Info w Google Chrome na Androidzie umożliwia obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w Page Info w Google Chrome na Androidzie umożliwia obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu. | Nieprawidłowa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w WebUI Google Chrome umożliwia zdalne oszustwo domenowe. | Nieprawidłowa implementacja w WebUI Google Chrome umożliwia zdalne oszustwo domenowe. |
Do wiadomości | 6,5 | 0,02 % | ||
| Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo domenowe. | Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo domenowe. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w Cronet w Google Chrome na Androidzie umożliwia spoofing domeny. | Nieprawidłowa implementacja w Cronet w Google Chrome na Androidzie umożliwia spoofing domeny. |
Do wiadomości | 6,5 | 0,02 % | ||
| Błędna zabezpieczenia interfejsu w Google Chrome umożliwia zdalne oszustwo domenowe. | Błędna zabezpieczenia interfejsu w Google Chrome umożliwia zdalne oszustwo domenowe. |
Do wiadomości | 6,5 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.