KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji tokenów CSRF w Mattermost umożliwia atakującemu zmianę metody uwierzytelniania użytkownika.
Brak walidacji nagłówka Host w Apollo MCP Server umożliwia atakującemu dostęp do lokalnych zasobów.
Błąd w pyLoad pozwala użytkownikom z uprawnieniami do ustawień nadpisywać ścieżki certyfikatów SSL.
Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika.
Przechowywanie haseł w czystym tekście w TL-WR850N v3 umożliwia przejęcie kontroli nad urządzeniem.
Wykorzystanie luki w debugowaniu w ramce cyfrowej GH-WDF10A pozwala na dostęp do plików z uprawnieniami roota.
Nieprawidłowa kontrola dostępu w GitLab umożliwia nieautoryzowanym użytkownikom dostęp do tokenów API.
Problem z obsługą ścieżek w iOS umożliwia ominięcie blokady aktywacji przez osoby z fizycznym dostępem.
Nieprawidłowe ograniczenie kanału komunikacyjnego w QHora umożliwia atakującemu uzyskanie uprawnień przeznaczonych dla oryginalnego punktu końcowego.
Wersje OpenClaw przed 2026.2.22 umożliwiają przechwycenie tokena uwierzytelniającego przez lokalne procesy, co pozwala na nieautoryzowany dostęp do…
Przepełnienie bufora w PX4 autopilot umożliwia zdalne wykonanie kodu lub awarię systemu.
Przepełnienie bufora w Windows VBS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
Brak sprawdzenia null w DisableSupervisionActivity.kt umożliwia lokalną eskalację uprawnień.
Atak tapjacking w WindowState.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Luka IDOR w Keycloak umożliwia klientowi obejście kontroli dostępu i nieautoryzowane operacje na zasobach.
Nieprawidłowa walidacja certyfikatów w Dell Live Optics umożliwia zdalny atak na poufność i integralność.
Błąd zapisu poza granicami w module systemu plików może wpłynąć na dostępność.
Błąd autoryzacji w GitLab umożliwia dodawanie komentarzy w prywatnych projektach przez uwierzytelnionego użytkownika.
Błąd w Lemur umożliwia atak man-in-the-middle i przechwycenie poświadczeń LDAP.
Atakujący może podszyć się pod połączenie SCRAM TLS w Dovecot, co umożliwia podsłuch komunikacji.
Luka w SonicOS umożliwia atakującemu interakcję z zazwyczaj zastrzeżonymi usługami.
Błąd w openCryptoki umożliwia atakującym wywołanie odczytów poza granicami bufora.
Brak odpowiedniej kontroli dostępu w Weblate umożliwia nieautoryzowany dostęp do API.
Błąd w Aiven Operator umożliwia wyciek sekretów z innych namespace'ów przez użytkowników.
Wykorzystanie podatności w NVIDIA SNAP-4 pozwala na odmowę usługi dla innych maszyn wirtualnych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji tokenów CSRF w Mattermost umożliwia atakującemu zmianę metody uwierzytelniania użytkownika. | Brak walidacji tokenów CSRF w Mattermost umożliwia atakującemu zmianę metody uwierzytelniania użytkownika. |
Do wiadomości | 6,8 | 0,02 % | ||
| Brak walidacji nagłówka Host w Apollo MCP Server umożliwia atakującemu dostęp do lokalnych zasobów. | Brak walidacji nagłówka Host w Apollo MCP Server umożliwia atakującemu dostęp do lokalnych zasobów. |
Do wiadomości | 6,8 | 0,02 % | ||
| Błąd w pyLoad pozwala użytkownikom z uprawnieniami do ustawień nadpisywać ścieżki certyfikatów SSL. | Błąd w pyLoad pozwala użytkownikom z uprawnieniami do ustawień nadpisywać ścieżki certyfikatów SSL. |
Do wiadomości | 6,8 | 0,02 % | ||
| Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika. | Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika. |
Do wiadomości | 6,8 | 0,02 % | ||
| Przechowywanie haseł w czystym tekście w TL-WR850N v3 umożliwia przejęcie kontroli nad urządzeniem. | Przechowywanie haseł w czystym tekście w TL-WR850N v3 umożliwia przejęcie kontroli nad urządzeniem. |
Do wiadomości | 6,8 | 0,02 % | ||
| Wykorzystanie luki w debugowaniu w ramce cyfrowej GH-WDF10A pozwala na dostęp do plików z uprawnieniami roota. | Wykorzystanie luki w debugowaniu w ramce cyfrowej GH-WDF10A pozwala na dostęp do plików z uprawnieniami roota. |
Do wiadomości | 6,8 | 0,02 % | ||
| Nieprawidłowa kontrola dostępu w GitLab umożliwia nieautoryzowanym użytkownikom dostęp do tokenów API. | Nieprawidłowa kontrola dostępu w GitLab umożliwia nieautoryzowanym użytkownikom dostęp do tokenów API. |
Do wiadomości | 6,8 | 0,02 % | ||
| Problem z obsługą ścieżek w iOS umożliwia ominięcie blokady aktywacji przez osoby z fizycznym dostępem. | Problem z obsługą ścieżek w iOS umożliwia ominięcie blokady aktywacji przez osoby z fizycznym dostępem. |
Do wiadomości | 6,8 | 0,02 % | ||
| Nieprawidłowe ograniczenie kanału komunikacyjnego w QHora umożliwia atakującemu uzyskanie uprawnień przeznaczonych dla oryginalnego punktu… | Nieprawidłowe ograniczenie kanału komunikacyjnego w QHora umożliwia atakującemu uzyskanie uprawnień przeznaczonych dla oryginalnego punktu końcowego. |
Do wiadomości | 6,8 | 0,02 % | ||
| Wersje OpenClaw przed 2026.2.22 umożliwiają przechwycenie tokena uwierzytelniającego przez lokalne procesy, co pozwala na nieautoryzowany… | Wersje OpenClaw przed 2026.2.22 umożliwiają przechwycenie tokena uwierzytelniającego przez lokalne procesy, co pozwala na nieautoryzowany dostęp do… |
Do wiadomości | 6,8 | 0,02 % | ||
| Przepełnienie bufora w PX4 autopilot umożliwia zdalne wykonanie kodu lub awarię systemu. | Przepełnienie bufora w PX4 autopilot umożliwia zdalne wykonanie kodu lub awarię systemu. |
Do wiadomości | 6,8 | 0,02 % | ||
| Przepełnienie bufora w Windows VBS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. | Przepełnienie bufora w Windows VBS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Do wiadomości | 6,7 | 0,51 % | ||
| Brak sprawdzenia null w DisableSupervisionActivity.kt umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia null w DisableSupervisionActivity.kt umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,8 | 0,01 % | ||
| Atak tapjacking w WindowState.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Atak tapjacking w WindowState.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Do wiadomości | 6,8 | 0,01 % | ||
| Luka IDOR w Keycloak umożliwia klientowi obejście kontroli dostępu i nieautoryzowane operacje na zasobach. | Luka IDOR w Keycloak umożliwia klientowi obejście kontroli dostępu i nieautoryzowane operacje na zasobach. |
Do wiadomości | 6,8 | 0,01 % | ||
| Nieprawidłowa walidacja certyfikatów w Dell Live Optics umożliwia zdalny atak na poufność i integralność. | Nieprawidłowa walidacja certyfikatów w Dell Live Optics umożliwia zdalny atak na poufność i integralność. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd zapisu poza granicami w module systemu plików może wpłynąć na dostępność. | Błąd zapisu poza granicami w module systemu plików może wpłynąć na dostępność. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd autoryzacji w GitLab umożliwia dodawanie komentarzy w prywatnych projektach przez uwierzytelnionego użytkownika. | Błąd autoryzacji w GitLab umożliwia dodawanie komentarzy w prywatnych projektach przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd w Lemur umożliwia atak man-in-the-middle i przechwycenie poświadczeń LDAP. | Błąd w Lemur umożliwia atak man-in-the-middle i przechwycenie poświadczeń LDAP. |
Do wiadomości | 6,8 | 0,01 % | ||
| Atakujący może podszyć się pod połączenie SCRAM TLS w Dovecot, co umożliwia podsłuch komunikacji. | Atakujący może podszyć się pod połączenie SCRAM TLS w Dovecot, co umożliwia podsłuch komunikacji. |
Do wiadomości | 6,8 | 0,01 % | ||
| Luka w SonicOS umożliwia atakującemu interakcję z zazwyczaj zastrzeżonymi usługami. | Luka w SonicOS umożliwia atakującemu interakcję z zazwyczaj zastrzeżonymi usługami. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd w openCryptoki umożliwia atakującym wywołanie odczytów poza granicami bufora. | Błąd w openCryptoki umożliwia atakującym wywołanie odczytów poza granicami bufora. |
Do wiadomości | 6,8 | 0,01 % | ||
| Brak odpowiedniej kontroli dostępu w Weblate umożliwia nieautoryzowany dostęp do API. | Brak odpowiedniej kontroli dostępu w Weblate umożliwia nieautoryzowany dostęp do API. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd w Aiven Operator umożliwia wyciek sekretów z innych namespace'ów przez użytkowników. | Błąd w Aiven Operator umożliwia wyciek sekretów z innych namespace'ów przez użytkowników. |
Do wiadomości | 6,8 | 0,01 % | ||
| Wykorzystanie podatności w NVIDIA SNAP-4 pozwala na odmowę usługi dla innych maszyn wirtualnych. | Wykorzystanie podatności w NVIDIA SNAP-4 pozwala na odmowę usługi dla innych maszyn wirtualnych. |
Do wiadomości | 6,8 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.