KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Odczyt poza granicami w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Błąd odczytu poza granicami w serwerze DHCP Windows umożliwia ujawnienie informacji w sieci.
Temporal Server does not bind internal completion callbacks to the namespace that attached them, which allows an authenticated caller with write permission in one namespace to alter Scheduler V2 schedule state in another namespace. The callback address temporal://internal is reserved for callbacks…
Wykonanie wstrzykniętych dyrektyw w Okta Access Gateway prowadzi do zdalnego wykonania kodu.
Niewłaściwa walidacja danych w Cisco FXOS umożliwia lokalnemu atakującemu wykonanie poleceń z uprawnieniami roota.
Atak na ramki kontrolne w systemach lotniczych może prowadzić do rozłączenia wielu samolotów jednocześnie.
Błędne ramki w Aviation VHF Link Control mogą prowadzić do powtarzających się resetów i obniżonej świadomości sytuacyjnej.
Atak na ramki VHF w lotnictwie może prowadzić do zakończenia sesji i zwiększenia obciążenia kontrolera.
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Integration - Scripting). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with network access via CORBA to compromise Siebel CRM Development.…
Improper privilege management for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an information disclosure. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable data exposure. This…
Uncontrolled resource consumption in RPC Endpoint Mapper Service allows an unauthorized attacker to deny service over a network.
Uncaught exception in Windows Failover Cluster allows an unauthorized attacker to deny service over a network.
Wykorzystanie podatności XSS w Cybozu Garoon pozwala na wykonanie dowolnego skryptu w przeglądarce użytkownika.
mini-swe-agent 1.10.0 through 2.4.6 contains an information exposure vulnerability in BubblewrapEnvironment because bwrap omits --clearenv, so sandboxed commands inherit the host environment. Attackers using prompt injection in processed task content can make the agent read API keys from the…
libyang through 6.4.13 contains an uninitialized pointer free vulnerability in lydxml_env_netconf_rpc() in src/parser_xml.c when parsing NETCONF rpc action envelopes. Peers with a NETCONF session can send an action element containing non-whitespace text via lyd_parse_op() to crash servers like…
Insufficiently Protected Credentials vulnerability in hackney in benoitc hackney allows a redirecting server to obtain the basic_auth and cookie credentials of a request via a same-host redirect to another scheme or port. With follow_redirect enabled, hackney:follow_redirect/10 in src/hackney.erl…
n8n before 1.123.83, 2.x before 2.41.4, and 2.42.x before 2.42.1 contains a prototype pollution vulnerability in the AI workflow builder, which merges workflow connections using node names as object members without checking for reserved keys. Authenticated users can create nodes named __proto__…
Improper link resolution before file access ('link following') vulnerability in Velneo vServer. This issue affects vServer: from 32.3 before 36.6 and from 37.1 before 37.2.
Use after free in Microsoft QUIC allows an unauthorized attacker to disclose information over a network.
OpenLIT 2.1.0 contains an authorization bypass vulnerability that allows authenticated users to read other projects' telemetry by supplying a forged x-openlit-project-id header. Attackers who know a victim project id and database config id can query the trace read API to obtain traces including…
Inefficient algorithmic complexity in ASP.NET Core allows an unauthorized attacker to deny service over a network.
O2OA through 10.0.2-ce contains an authorization bypass vulnerability in x_processplatform_assemble_surface that allows authenticated users to download attachments from other works. ActionDownloadWithWork and ActionDownloadWithWorkStream never verify that the requested attachment id belongs to the…
Wzorzec wyrażenia regularnego w Grav umożliwia atak typu DoS przez nadmierne zużycie CPU.
Obejście uwierzytelnienia w OpenClaw umożliwia wykonanie działań bez odpowiednich uprawnień.
Luka w Casdoor umożliwia atak Path Traversal, co pozwala na zapis dowolnych plików w systemie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Odczyt poza granicami w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Odczyt poza granicami w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 5,9 | 0,83 % | ||
| Błąd odczytu poza granicami w serwerze DHCP Windows umożliwia ujawnienie informacji w sieci. | Błąd odczytu poza granicami w serwerze DHCP Windows umożliwia ujawnienie informacji w sieci. |
Do wiadomości | 5,9 | 0,83 % | ||
| Temporal Server does not bind internal completion callbacks to the namespace that attached them, which allows an authenticated caller with… | Temporal Server does not bind internal completion callbacks to the namespace that attached them, which allows an authenticated caller with write permission in one namespace to alter Scheduler V2 schedule state in another namespace. The callback address temporal://internal is reserved for callbacks… |
Do wiadomości | 6,0 | 0,33 % | ||
| Wykonanie wstrzykniętych dyrektyw w Okta Access Gateway prowadzi do zdalnego wykonania kodu. | Wykonanie wstrzykniętych dyrektyw w Okta Access Gateway prowadzi do zdalnego wykonania kodu. |
Do wiadomości | 6,0 | 0,33 % | ||
| Niewłaściwa walidacja danych w Cisco FXOS umożliwia lokalnemu atakującemu wykonanie poleceń z uprawnieniami roota. | Niewłaściwa walidacja danych w Cisco FXOS umożliwia lokalnemu atakującemu wykonanie poleceń z uprawnieniami roota. |
Do wiadomości | 6,0 | 0,33 % | ||
| Atak na ramki kontrolne w systemach lotniczych może prowadzić do rozłączenia wielu samolotów jednocześnie. | Atak na ramki kontrolne w systemach lotniczych może prowadzić do rozłączenia wielu samolotów jednocześnie. |
Do wiadomości | 6,0 | 0,33 % | ||
| Błędne ramki w Aviation VHF Link Control mogą prowadzić do powtarzających się resetów i obniżonej świadomości sytuacyjnej. | Błędne ramki w Aviation VHF Link Control mogą prowadzić do powtarzających się resetów i obniżonej świadomości sytuacyjnej. |
Do wiadomości | 6,0 | 0,33 % | ||
| Atak na ramki VHF w lotnictwie może prowadzić do zakończenia sesji i zwiększenia obciążenia kontrolera. | Atak na ramki VHF w lotnictwie może prowadzić do zakończenia sesji i zwiększenia obciążenia kontrolera. |
Do wiadomości | 6,0 | 0,33 % | ||
| Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Integration - Scripting). | Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Integration - Scripting). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with network access via CORBA to compromise Siebel CRM Development.… |
Do wiadomości | 6,0 | 0,32 % | ||
| Improper privilege management for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow… | Improper privilege management for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an information disclosure. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable data exposure. This… |
Do wiadomości | 6,0 | 0,32 % | ||
| Uncontrolled resource consumption in RPC Endpoint Mapper Service allows an unauthorized attacker to deny service over a network. | Uncontrolled resource consumption in RPC Endpoint Mapper Service allows an unauthorized attacker to deny service over a network. |
Do wiadomości | 5,9 | 0,82 % | ||
| Uncaught exception in Windows Failover Cluster allows an unauthorized attacker to deny service over a network. | Uncaught exception in Windows Failover Cluster allows an unauthorized attacker to deny service over a network. |
Do wiadomości | 5,9 | 0,82 % | ||
| Wykorzystanie podatności XSS w Cybozu Garoon pozwala na wykonanie dowolnego skryptu w przeglądarce użytkownika. | Wykorzystanie podatności XSS w Cybozu Garoon pozwala na wykonanie dowolnego skryptu w przeglądarce użytkownika. |
Do wiadomości | 6,0 | 0,32 % | ||
| mini-swe-agent 1.10.0 through 2.4.6 contains an information exposure vulnerability in BubblewrapEnvironment because bwrap omits… | mini-swe-agent 1.10.0 through 2.4.6 contains an information exposure vulnerability in BubblewrapEnvironment because bwrap omits --clearenv, so sandboxed commands inherit the host environment. Attackers using prompt injection in processed task content can make the agent read API keys from the… |
Do wiadomości | 6,0 | 0,32 % | ||
| libyang through 6.4.13 contains an uninitialized pointer free vulnerability in lydxml_env_netconf_rpc() in src/parser_xml.c when parsing… | libyang through 6.4.13 contains an uninitialized pointer free vulnerability in lydxml_env_netconf_rpc() in src/parser_xml.c when parsing NETCONF rpc action envelopes. Peers with a NETCONF session can send an action element containing non-whitespace text via lyd_parse_op() to crash servers like… |
Do wiadomości | 6,0 | 0,31 % | ||
| Insufficiently Protected Credentials vulnerability in hackney in benoitc hackney allows a redirecting server to obtain the basic_auth and… | Insufficiently Protected Credentials vulnerability in hackney in benoitc hackney allows a redirecting server to obtain the basic_auth and cookie credentials of a request via a same-host redirect to another scheme or port. With follow_redirect enabled, hackney:follow_redirect/10 in src/hackney.erl… |
Do wiadomości | 6,0 | 0,31 % | ||
| n8n before 1.123.83, 2.x before 2.41.4, and 2.42.x before 2.42.1 contains a prototype pollution vulnerability in the AI workflow builder,… | n8n before 1.123.83, 2.x before 2.41.4, and 2.42.x before 2.42.1 contains a prototype pollution vulnerability in the AI workflow builder, which merges workflow connections using node names as object members without checking for reserved keys. Authenticated users can create nodes named __proto__… |
Do wiadomości | 6,0 | 0,31 % | ||
| Improper link resolution before file access ('link following') vulnerability in Velneo vServer. | Improper link resolution before file access ('link following') vulnerability in Velneo vServer. This issue affects vServer: from 32.3 before 36.6 and from 37.1 before 37.2. |
Do wiadomości | 6,0 | 0,31 % | ||
| Use after free in Microsoft QUIC allows an unauthorized attacker to disclose information over a network. | Use after free in Microsoft QUIC allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 5,9 | 0,8 % | ||
| OpenLIT 2.1.0 contains an authorization bypass vulnerability that allows authenticated users to read other projects' telemetry by… | OpenLIT 2.1.0 contains an authorization bypass vulnerability that allows authenticated users to read other projects' telemetry by supplying a forged x-openlit-project-id header. Attackers who know a victim project id and database config id can query the trace read API to obtain traces including… |
Do wiadomości | 6,0 | 0,3 % | ||
| Inefficient algorithmic complexity in ASP.NET Core allows an unauthorized attacker to deny service over a network. | Inefficient algorithmic complexity in ASP.NET Core allows an unauthorized attacker to deny service over a network. |
Do wiadomości | 5,9 | 0,8 % | ||
| O2OA through 10.0.2-ce contains an authorization bypass vulnerability in x_processplatform_assemble_surface that allows authenticated… | O2OA through 10.0.2-ce contains an authorization bypass vulnerability in x_processplatform_assemble_surface that allows authenticated users to download attachments from other works. ActionDownloadWithWork and ActionDownloadWithWorkStream never verify that the requested attachment id belongs to the… |
Do wiadomości | 6,0 | 0,3 % | ||
| Wzorzec wyrażenia regularnego w Grav umożliwia atak typu DoS przez nadmierne zużycie CPU. | Wzorzec wyrażenia regularnego w Grav umożliwia atak typu DoS przez nadmierne zużycie CPU. |
Do wiadomości | 6,0 | 0,3 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia wykonanie działań bez odpowiednich uprawnień. | Obejście uwierzytelnienia w OpenClaw umożliwia wykonanie działań bez odpowiednich uprawnień. |
Do wiadomości | 6,0 | 0,3 % | ||
| Luka w Casdoor umożliwia atak Path Traversal, co pozwala na zapis dowolnych plików w systemie. | Luka w Casdoor umożliwia atak Path Traversal, co pozwala na zapis dowolnych plików w systemie. |
Do wiadomości | 5,9 | 0,8 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.