KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w dfm-menu_maintenance.php w docuForm umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Luka XSS w dfm-menu_departments.php w docuForm pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Luka XSS w acc-menu_billings.php w GmbH Mecury umożliwia wykonanie dowolnego JavaScriptu w przeglądarce.
Luka XSS w dfm-menu_firmware.php w docuForm umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Wykonanie złośliwego JavaScriptu w przeglądarce użytkownika przez XSS w dfm-menu_coveragealerts.php.
Luka XSS w acc-menu_papers.php w GmbH Mecury umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Wtyczka LLMs.txt dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Wstrzyknięcie poleceń w Cisco ISE umożliwia eskalację uprawnień do roota.
Przekazywanie nagłówków uwierzytelniających w linuxfabrik-lib umożliwia kradzież tokenów przez złośliwe serwery.
Phase Console through 2.77.3 contains a missing authorization vulnerability that allows organisation members without Secrets read permission to read secret history via the secretHistory GraphQL query. Attackers holding an environment key can supply a known secret identifier to retrieve encrypted…
Błąd use after free w Windows DNS umożliwia atakującemu zdalne zablokowanie usługi.
In Eclipse SW360 versions 19.0.0, 19.1.0, 19.2.0, 20.0.0, 20.1.0, if the system is configured to use file system storage with config key enable.attachment.store.to.file.system, the attacker can manipulate the filename upon upload and can essentially cause arbitrary file path traversal. The…
W DirectoryPromptRegistry w Banks występuje podatność na atak typu path traversal, umożliwiająca zapis plików w dowolnych lokalizacjach.
Void through 1.3.4 contains a path traversal vulnerability in the AI agent file-reading tools that allows network-adjacent attackers to read arbitrary host files outside the open workspace by injecting instructions into content the agent processes. Attackers can supply absolute paths or file://…
pypdf is a free and open-source pure-python PDF library. Prior to 6.20.0, an attacker can craft an incomplete PDF that ends inside a standard cross-reference table, causing pypdf to mishandle the unexpected end of file and enter an infinite loop. This issue is fixed in version 6.20.0.
pypdf is a free and open-source pure-python PDF library. Prior to 6.20.0, accessing a crafted PDF stream with a large number of filters or multiple filters that pass around large amounts of data can cause large memory consumption. This issue is fixed in version 6.20.0.
pypdf is a free and open-source pure-python PDF library. Prior to 6.20.1, calling PdfWriter.find_outline_item on a crafted PDF with a cyclic outline hierarchy can enter an infinite loop and block the current process. This issue is fixed in version 6.20.1.
pypdf is a free and open-source pure-python PDF library. Prior to 6.20.1, removing an object from a crafted cyclic PDF tree, such as an outline item, can enter an infinite loop and block the current process. This issue is fixed in version 6.20.1.
ProFTPD through 1.3.9e and 1.3.10rc1 through 1.3.10rc4 contains a link-following vulnerability in mod_copy that allows authenticated FTP users to bypass Limit WRITE restrictions via symlinks. Attackers can place a symlink in a writable directory and use SITE COPY or SITE CPTO to overwrite files in…
W FUXA, błąd w Socket.IO pozwala na atak SSRF przez uwierzytelnionego użytkownika.
LangChain is a framework for building LLM-powered applications. Prior to 1.3.1, MongoDBChatMessageHistory does not enforce the documented string type for an untrusted structured session identifier at runtime, allowing the identifier to be interpreted as a MongoDB query condition rather than as a…
W OpenClaw występuje luka w walidacji nazw hostów, co pozwala na oszustwo w autoryzacji.
When package management is enabled, Pulsar Functions, Sources and Sinks can be registered or updated from a package stored in the Pulsar Packages Management Service by supplying a package URL. The Pulsar Functions worker authorized these requests only against the namespace in which the component…
Błąd w Hermes WebUI pozwala na naruszenie izolacji profili i dostęp do plików z innych przestrzeni roboczych.
Wersje OpenClaw przed 2026.6.1 mają lukę, która umożliwia ataki typu denial of service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w dfm-menu_maintenance.php w docuForm umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w dfm-menu_maintenance.php w docuForm umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | Nieustalone | ||
| Luka XSS w dfm-menu_departments.php w docuForm pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w dfm-menu_departments.php w docuForm pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | Nieustalone | ||
| Luka XSS w acc-menu_billings.php w GmbH Mecury umożliwia wykonanie dowolnego JavaScriptu w przeglądarce. | Luka XSS w acc-menu_billings.php w GmbH Mecury umożliwia wykonanie dowolnego JavaScriptu w przeglądarce. |
Do wiadomości | 6,1 | Nieustalone | ||
| Luka XSS w dfm-menu_firmware.php w docuForm umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w dfm-menu_firmware.php w docuForm umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | Nieustalone | ||
| Wykonanie złośliwego JavaScriptu w przeglądarce użytkownika przez XSS w dfm-menu_coveragealerts.php. | Wykonanie złośliwego JavaScriptu w przeglądarce użytkownika przez XSS w dfm-menu_coveragealerts.php. |
Do wiadomości | 6,1 | Nieustalone | ||
| Luka XSS w acc-menu_papers.php w GmbH Mecury umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w acc-menu_papers.php w GmbH Mecury umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | Nieustalone | ||
| Wtyczka LLMs.txt dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka LLMs.txt dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | Nieustalone | ||
| Wstrzyknięcie poleceń w Cisco ISE umożliwia eskalację uprawnień do roota. | Wstrzyknięcie poleceń w Cisco ISE umożliwia eskalację uprawnień do roota. |
Do wiadomości | 6,0 | 0,5 % | ||
| Przekazywanie nagłówków uwierzytelniających w linuxfabrik-lib umożliwia kradzież tokenów przez złośliwe serwery. | Przekazywanie nagłówków uwierzytelniających w linuxfabrik-lib umożliwia kradzież tokenów przez złośliwe serwery. |
Do wiadomości | 6,0 | 0,5 % | ||
| Phase Console through 2.77.3 contains a missing authorization vulnerability that allows organisation members without Secrets read… | Phase Console through 2.77.3 contains a missing authorization vulnerability that allows organisation members without Secrets read permission to read secret history via the secretHistory GraphQL query. Attackers holding an environment key can supply a known secret identifier to retrieve encrypted… |
Do wiadomości | 6,0 | 0,5 % | ||
| Błąd use after free w Windows DNS umożliwia atakującemu zdalne zablokowanie usługi. | Błąd use after free w Windows DNS umożliwia atakującemu zdalne zablokowanie usługi. |
Do wiadomości | 5,9 | 0,98 % | ||
| In Eclipse SW360 versions 19.0.0, 19.1.0, 19.2.0, 20.0.0, 20.1.0, if the system is configured to use file system storage with config key… | In Eclipse SW360 versions 19.0.0, 19.1.0, 19.2.0, 20.0.0, 20.1.0, if the system is configured to use file system storage with config key enable.attachment.store.to.file.system, the attacker can manipulate the filename upon upload and can essentially cause arbitrary file path traversal. The… |
Do wiadomości | 6,0 | 0,47 % | ||
| W DirectoryPromptRegistry w Banks występuje podatność na atak typu path traversal, umożliwiająca zapis plików w dowolnych lokalizacjach. | W DirectoryPromptRegistry w Banks występuje podatność na atak typu path traversal, umożliwiająca zapis plików w dowolnych lokalizacjach. |
Do wiadomości | 6,0 | 0,47 % | ||
| Void through 1.3.4 contains a path traversal vulnerability in the AI agent file-reading tools that allows network-adjacent attackers to… | Void through 1.3.4 contains a path traversal vulnerability in the AI agent file-reading tools that allows network-adjacent attackers to read arbitrary host files outside the open workspace by injecting instructions into content the agent processes. Attackers can supply absolute paths or file://… |
Do wiadomości | 6,0 | 0,47 % | ||
| pypdf is a free and open-source pure-python PDF library. | pypdf is a free and open-source pure-python PDF library. Prior to 6.20.0, an attacker can craft an incomplete PDF that ends inside a standard cross-reference table, causing pypdf to mishandle the unexpected end of file and enter an infinite loop. This issue is fixed in version 6.20.0. |
Do wiadomości | 6,0 | 0,47 % | ||
| pypdf is a free and open-source pure-python PDF library. | pypdf is a free and open-source pure-python PDF library. Prior to 6.20.0, accessing a crafted PDF stream with a large number of filters or multiple filters that pass around large amounts of data can cause large memory consumption. This issue is fixed in version 6.20.0. |
Do wiadomości | 6,0 | 0,47 % | ||
| pypdf is a free and open-source pure-python PDF library. | pypdf is a free and open-source pure-python PDF library. Prior to 6.20.1, calling PdfWriter.find_outline_item on a crafted PDF with a cyclic outline hierarchy can enter an infinite loop and block the current process. This issue is fixed in version 6.20.1. |
Do wiadomości | 6,0 | 0,47 % | ||
| pypdf is a free and open-source pure-python PDF library. | pypdf is a free and open-source pure-python PDF library. Prior to 6.20.1, removing an object from a crafted cyclic PDF tree, such as an outline item, can enter an infinite loop and block the current process. This issue is fixed in version 6.20.1. |
Do wiadomości | 6,0 | 0,47 % | ||
| ProFTPD through 1.3.9e and 1.3.10rc1 through 1.3.10rc4 contains a link-following vulnerability in mod_copy that allows authenticated FTP… | ProFTPD through 1.3.9e and 1.3.10rc1 through 1.3.10rc4 contains a link-following vulnerability in mod_copy that allows authenticated FTP users to bypass Limit WRITE restrictions via symlinks. Attackers can place a symlink in a writable directory and use SITE COPY or SITE CPTO to overwrite files in… |
Do wiadomości | 6,0 | 0,46 % | ||
| W FUXA, błąd w Socket.IO pozwala na atak SSRF przez uwierzytelnionego użytkownika. | W FUXA, błąd w Socket.IO pozwala na atak SSRF przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,0 | 0,46 % | ||
| LangChain is a framework for building LLM-powered applications. | LangChain is a framework for building LLM-powered applications. Prior to 1.3.1, MongoDBChatMessageHistory does not enforce the documented string type for an untrusted structured session identifier at runtime, allowing the identifier to be interpreted as a MongoDB query condition rather than as a… |
Do wiadomości | 6,0 | 0,46 % | ||
| W OpenClaw występuje luka w walidacji nazw hostów, co pozwala na oszustwo w autoryzacji. | W OpenClaw występuje luka w walidacji nazw hostów, co pozwala na oszustwo w autoryzacji. |
Do wiadomości | 6,0 | 0,46 % | ||
| When package management is enabled, Pulsar Functions, Sources and Sinks can be registered or updated from a package stored in the Pulsar… | When package management is enabled, Pulsar Functions, Sources and Sinks can be registered or updated from a package stored in the Pulsar Packages Management Service by supplying a package URL. The Pulsar Functions worker authorized these requests only against the namespace in which the component… |
Do wiadomości | 6,0 | 0,45 % | ||
| Błąd w Hermes WebUI pozwala na naruszenie izolacji profili i dostęp do plików z innych przestrzeni roboczych. | Błąd w Hermes WebUI pozwala na naruszenie izolacji profili i dostęp do plików z innych przestrzeni roboczych. |
Do wiadomości | 6,0 | 0,45 % | ||
| Wersje OpenClaw przed 2026.6.1 mają lukę, która umożliwia ataki typu denial of service. | Wersje OpenClaw przed 2026.6.1 mają lukę, która umożliwia ataki typu denial of service. |
Do wiadomości | 6,0 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.