KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji nagłówka Host w Serendipity pozwala na przejęcie sesji i eskalację uprawnień.
Observable discrepancy in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network.
Wstrzyknięcie skryptów w V2Board pozwala na kradzież ciasteczek i sesji.
Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu.
Błąd w search-indexer pozwala na usunięcie danych wyszukiwania innego klastra przez uwierzytelnionego użytkownika.
Błąd w OpenClaw przed wersją 2026.3.1 umożliwia dostęp do tras kontrolnych przeglądarki bez uwierzytelnienia, co może prowadzić do nieautoryzowanego…
Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przy ataku fizycznym.
Błąd w OpenStack Designate pozwala na odmowę odpowiedzi na zapytania DNS przez nieautoryzowany pakiet UDP.
W phpMyFAQ przed 4.1.2 występuje podatność XSS, umożliwiająca atakującym wykonanie JavaScriptu.
Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami.
Editor Arbitrary File Deletion in Fluent Boards Pro <= 2.0.11 versions.
Editor Arbitrary File Deletion in Kirki <= 6.0.13 versions.
Nieufna ścieżka wyszukiwania w Microsoft XML pozwala na obejście zabezpieczeń przez atak fizyczny.
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter…
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: EAI). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks…
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: OIDC). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks require…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools…
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks require human…
The PEAK-System PCAN parser indexes a length table using attacker-controlled DLC without enforcing DLC <= 0x0f, then copies attacker payload from record+0x1c into a fixed-size stack destination.
ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, viewRole is not applied to anonymous visitors when a developer exposes user objects through a publicly rendered relationship or expressly enabled public API. Inadequately limited templates, including serialization…
The Web add-on's HTTP server searches the entire request packet for header fields instead of stopping at the end of the header section. A header field name placed in the request body is therefore reported to the server as though it were a header, which lets a client control request framing…
A ThreadX module reaches a kernel object's delete service through the Module Manager's dispatch layer, which asked one question about the pointer: does the object lie outside the module's own code and data. That is the policy for *using* an object, and using an object a module does not own is…
The Module Manager's object lookup validated one byte of a memory-protected module's search name and then walked as much of it as the module declared, in privileged mode, with the kernel's preemption count raised. Both lookup dispatchers are affected: the recommended…
json-smart through 2.6.0 contains an input validation bypass vulnerability that allows attackers to evade strict-mode trailing-data checks by inserting a literal 0x1A character. Attackers can append 0x1A and malformed content to pass JSONValue.parseStrict or isValidJsonStrict validation, creating…
Pre-authentication OIDC discovery and JWKS fetches run synchronously on the asyncio event loop, so one unauthenticated request stalls the whole service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji nagłówka Host w Serendipity pozwala na przejęcie sesji i eskalację uprawnień. | Brak walidacji nagłówka Host w Serendipity pozwala na przejęcie sesji i eskalację uprawnień. |
Do wiadomości | 6,9 | 0,04 % | ||
| Observable discrepancy in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network. | Observable discrepancy in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network. |
Do wiadomości | 6,8 | 0,53 % | ||
| Wstrzyknięcie skryptów w V2Board pozwala na kradzież ciasteczek i sesji. | Wstrzyknięcie skryptów w V2Board pozwala na kradzież ciasteczek i sesji. |
Do wiadomości | 6,9 | 0,03 % | ||
| Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,03 % | ||
| Błąd w search-indexer pozwala na usunięcie danych wyszukiwania innego klastra przez uwierzytelnionego użytkownika. | Błąd w search-indexer pozwala na usunięcie danych wyszukiwania innego klastra przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,8 | 0,53 % | ||
| Błąd w OpenClaw przed wersją 2026.3.1 umożliwia dostęp do tras kontrolnych przeglądarki bez uwierzytelnienia, co może prowadzić do… | Błąd w OpenClaw przed wersją 2026.3.1 umożliwia dostęp do tras kontrolnych przeglądarki bez uwierzytelnienia, co może prowadzić do nieautoryzowanego… |
Do wiadomości | 6,9 | 0,02 % | ||
| Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przy ataku fizycznym. | Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przy ataku fizycznym. |
Do wiadomości | 6,8 | 0,52 % | ||
| Błąd w OpenStack Designate pozwala na odmowę odpowiedzi na zapytania DNS przez nieautoryzowany pakiet UDP. | Błąd w OpenStack Designate pozwala na odmowę odpowiedzi na zapytania DNS przez nieautoryzowany pakiet UDP. |
Do wiadomości | 6,8 | 0,52 % | ||
| W phpMyFAQ przed 4.1.2 występuje podatność XSS, umożliwiająca atakującym wykonanie JavaScriptu. | W phpMyFAQ przed 4.1.2 występuje podatność XSS, umożliwiająca atakującym wykonanie JavaScriptu. |
Do wiadomości | 6,9 | 0,01 % | ||
| Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami. | Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami. |
Do wiadomości | 6,9 | 0,01 % | ||
| Editor Arbitrary File Deletion in Fluent Boards Pro <= 2.0.11 versions. | Editor Arbitrary File Deletion in Fluent Boards Pro <= 2.0.11 versions. |
Do wiadomości | 6,8 | 0,5 % | ||
| Editor Arbitrary File Deletion in Kirki <= 6.0.13 versions. | Editor Arbitrary File Deletion in Kirki <= 6.0.13 versions. |
Do wiadomości | 6,8 | 0,5 % | ||
| Nieufna ścieżka wyszukiwania w Microsoft XML pozwala na obejście zabezpieczeń przez atak fizyczny. | Nieufna ścieżka wyszukiwania w Microsoft XML pozwala na obejście zabezpieczeń przez atak fizyczny. |
Do wiadomości | 6,8 | 0,5 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter… |
Do wiadomości | 6,9 | Nieustalone | ||
| Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: EAI). | Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: EAI). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks… |
Do wiadomości | 6,9 | Nieustalone | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: OIDC). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: OIDC). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks require… |
Do wiadomości | 6,9 | Nieustalone | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools… |
Do wiadomości | 6,9 | Nieustalone | ||
| Vulnerability in Oracle REST Data Services (component: Core). | Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks require human… |
Do wiadomości | 6,9 | Nieustalone | ||
| The PEAK-System PCAN parser indexes a length table using attacker-controlled DLC without enforcing DLC <= 0x0f, then copies attacker… | The PEAK-System PCAN parser indexes a length table using attacker-controlled DLC without enforcing DLC <= 0x0f, then copies attacker payload from record+0x1c into a fixed-size stack destination. |
Do wiadomości | 6,9 | Nieustalone | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, viewRole is not applied to anonymous visitors when a developer exposes user objects through a publicly rendered relationship or expressly enabled public API. Inadequately limited templates, including serialization… |
Do wiadomości | 6,9 | Nieustalone | ||
| The Web add-on's HTTP server searches the entire request packet for header fields instead of stopping at the end of the header section. | The Web add-on's HTTP server searches the entire request packet for header fields instead of stopping at the end of the header section. A header field name placed in the request body is therefore reported to the server as though it were a header, which lets a client control request framing… |
Do wiadomości | 6,9 | Nieustalone | ||
| A ThreadX module reaches a kernel object's delete service through the Module Manager's dispatch layer, which asked one question about the… | A ThreadX module reaches a kernel object's delete service through the Module Manager's dispatch layer, which asked one question about the pointer: does the object lie outside the module's own code and data. That is the policy for *using* an object, and using an object a module does not own is… |
Do wiadomości | 6,9 | Nieustalone | ||
| The Module Manager's object lookup validated one byte of a memory-protected module's search name and then walked as much of it as the… | The Module Manager's object lookup validated one byte of a memory-protected module's search name and then walked as much of it as the module declared, in privileged mode, with the kernel's preemption count raised. Both lookup dispatchers are affected: the recommended… |
Do wiadomości | 6,9 | Nieustalone | ||
| json-smart through 2.6.0 contains an input validation bypass vulnerability that allows attackers to evade strict-mode trailing-data checks… | json-smart through 2.6.0 contains an input validation bypass vulnerability that allows attackers to evade strict-mode trailing-data checks by inserting a literal 0x1A character. Attackers can append 0x1A and malformed content to pass JSONValue.parseStrict or isValidJsonStrict validation, creating… |
Do wiadomości | 6,9 | Nieustalone | ||
| Pre-authentication OIDC discovery and JWKS fetches run synchronously on the asyncio event loop, so one unauthenticated request stalls the… | Pre-authentication OIDC discovery and JWKS fetches run synchronously on the asyncio event loop, so one unauthenticated request stalls the whole service. |
Do wiadomości | 6,9 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.