KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wrażliwość w Arista Next Generation Firewall umożliwia atakującym zdalne przejęcie kontroli.
Błąd w Log4j umożliwia atak man-in-the-middle przez niewłaściwe weryfikowanie hostów.
The Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.31.0 via the 'image (any body field referenced by the ImageHelper node's mix tag)' parameter…
Optymalizacja rozwiązywania ścieżek w systemie plików eliminuje nadmierne przydziały pamięci.
Velero is an open source tool for backing up, restoring, and migrating Kubernetes cluster resources and persistent volumes. Prior to 1.18.1, an attacker who compromises the backup object-storage backend can upload a malicious backup tarball containing parent-directory paths that escape the…
W Infracost przed 0.10.45 przepełnienie bufora pozwala na odczyt plików spoza repozytorium.
Vitest is a Vite-native testing framework for JavaScript and TypeScript projects. From 4.1.11 until 4.1.12 and 5.0.3, isFileLoadingAllowed and the filesystem read interpret backslashes differently on Windows in packages/mocker/src/node/interceptorPlugin.ts. When a client can reach the Vite dev…
CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploit depends on conditions beyond the attacker's…
Błędna synchronizacja w .NET Framework umożliwia atakującemu zdalne zablokowanie usługi.
Błąd w OpenClaw pozwala atakującym na używanie przestarzałych sekretów webhooków po ich rotacji.
Wykorzystanie klucza kryptograficznego w getmaxun umożliwia zdalne ataki.
Przepełnienie bufora w dnsmasq prowadzi do awarii usługi w wyniku ataku zdalnego.
Nieprawidłowa walidacja przekierowań w OpenClaw umożliwia atakującym omijanie zabezpieczeń SSRF i kierowanie do nieautoryzowanych celów.
Błąd w Assimp umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Nieprawidłowa walidacja indeksów w systemach CNC Mitsubishi umożliwia zdalne wywołanie odmowy usługi.
Przepełnienie bufora w firmware kontrolera Intel E810 może prowadzić do odmowy usługi, umożliwiając atakującemu z lokalnym dostępem destabilizację…
Błąd w oprogramowaniu sprzętowym kontrolera Intel E810 umożliwia atak typu denial of service, co prowadzi do niedostępności systemu.
Błąd w ZEBRA pozwala złośliwemu producentowi bloków na zakończenie działania węzła przez duplikację transakcji.
Przewidywalne identyfikatory sesji w CGI::Session::ID::md5 pozwalają na podszywanie się pod użytkowników.
Podatność w 389-ds-base pozwala na zdalne wywołanie błędu i potencjalne odmowy usługi.
Błąd w Suricata może prowadzić do odwołania się do zwolnionej pamięci, co stwarza ryzyko.
Błąd w Suricata pozwala na awarię systemu przy użyciu złośliwych reguł.
Luka w Dell iDRAC Tools pozwala na manipulację danymi przez lokalnego atakującego.
Wersje OpenClaw przed 2026.3.1 umożliwiają atak polegający na wykonaniu dowolnych poleceń po zatwierdzeniu, poprzez modyfikację rozwiązywania PATH.
Błąd w zarządzaniu stanem w macOS pozwala atakującemu z uprawnieniami root na usunięcie chronionych plików systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wrażliwość w Arista Next Generation Firewall umożliwia atakującym zdalne przejęcie kontroli. | Wrażliwość w Arista Next Generation Firewall umożliwia atakującym zdalne przejęcie kontroli. |
Do wiadomości | 6,0 | 0,06 % | ||
| Błąd w Log4j umożliwia atak man-in-the-middle przez niewłaściwe weryfikowanie hostów. | Błąd w Log4j umożliwia atak man-in-the-middle przez niewłaściwe weryfikowanie hostów. |
Do wiadomości | 5,9 | 0,56 % | ||
| The Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More plugin for WordPress is vulnerable to… | The Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.31.0 via the 'image (any body field referenced by the ImageHelper node's mix tag)' parameter… |
Do wiadomości | 5,9 | 0,55 % | ||
| Optymalizacja rozwiązywania ścieżek w systemie plików eliminuje nadmierne przydziały pamięci. | Optymalizacja rozwiązywania ścieżek w systemie plików eliminuje nadmierne przydziały pamięci. |
Do wiadomości | 5,9 | 0,55 % | ||
| Velero is an open source tool for backing up, restoring, and migrating Kubernetes cluster resources and persistent volumes. | Velero is an open source tool for backing up, restoring, and migrating Kubernetes cluster resources and persistent volumes. Prior to 1.18.1, an attacker who compromises the backup object-storage backend can upload a malicious backup tarball containing parent-directory paths that escape the… |
Do wiadomości | 5,9 | 0,54 % | ||
| W Infracost przed 0.10.45 przepełnienie bufora pozwala na odczyt plików spoza repozytorium. | W Infracost przed 0.10.45 przepełnienie bufora pozwala na odczyt plików spoza repozytorium. |
Do wiadomości | 5,9 | 0,54 % | ||
| Vitest is a Vite-native testing framework for JavaScript and TypeScript projects. | Vitest is a Vite-native testing framework for JavaScript and TypeScript projects. From 4.1.11 until 4.1.12 and 5.0.3, isFileLoadingAllowed and the filesystem read interpret backslashes differently on Windows in packages/mocker/src/node/interceptorPlugin.ts. When a client can reach the Vite dev… |
Do wiadomości | 5,9 | 0,54 % | ||
| CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. | CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploit depends on conditions beyond the attacker's… |
Do wiadomości | 5,9 | 0,54 % | ||
| Błędna synchronizacja w .NET Framework umożliwia atakującemu zdalne zablokowanie usługi. | Błędna synchronizacja w .NET Framework umożliwia atakującemu zdalne zablokowanie usługi. |
Do wiadomości | 5,9 | 0,54 % | ||
| Błąd w OpenClaw pozwala atakującym na używanie przestarzałych sekretów webhooków po ich rotacji. | Błąd w OpenClaw pozwala atakującym na używanie przestarzałych sekretów webhooków po ich rotacji. |
Do wiadomości | 6,0 | 0,04 % | ||
| Wykorzystanie klucza kryptograficznego w getmaxun umożliwia zdalne ataki. | Wykorzystanie klucza kryptograficznego w getmaxun umożliwia zdalne ataki. |
Do wiadomości | 5,9 | 0,54 % | ||
| Przepełnienie bufora w dnsmasq prowadzi do awarii usługi w wyniku ataku zdalnego. | Przepełnienie bufora w dnsmasq prowadzi do awarii usługi w wyniku ataku zdalnego. |
Do wiadomości | 5,9 | 0,53 % | ||
| Nieprawidłowa walidacja przekierowań w OpenClaw umożliwia atakującym omijanie zabezpieczeń SSRF i kierowanie do nieautoryzowanych celów. | Nieprawidłowa walidacja przekierowań w OpenClaw umożliwia atakującym omijanie zabezpieczeń SSRF i kierowanie do nieautoryzowanych celów. |
Do wiadomości | 6,0 | 0,03 % | ||
| Błąd w Assimp umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd w Assimp umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 5,9 | 0,52 % | ||
| Nieprawidłowa walidacja indeksów w systemach CNC Mitsubishi umożliwia zdalne wywołanie odmowy usługi. | Nieprawidłowa walidacja indeksów w systemach CNC Mitsubishi umożliwia zdalne wywołanie odmowy usługi. |
Do wiadomości | 5,9 | 0,52 % | ||
| Przepełnienie bufora w firmware kontrolera Intel E810 może prowadzić do odmowy usługi, umożliwiając atakującemu z lokalnym dostępem… | Przepełnienie bufora w firmware kontrolera Intel E810 może prowadzić do odmowy usługi, umożliwiając atakującemu z lokalnym dostępem destabilizację… |
Do wiadomości | 6,0 | 0,02 % | ||
| Błąd w oprogramowaniu sprzętowym kontrolera Intel E810 umożliwia atak typu denial of service, co prowadzi do niedostępności systemu. | Błąd w oprogramowaniu sprzętowym kontrolera Intel E810 umożliwia atak typu denial of service, co prowadzi do niedostępności systemu. |
Do wiadomości | 6,0 | 0,02 % | ||
| Błąd w ZEBRA pozwala złośliwemu producentowi bloków na zakończenie działania węzła przez duplikację transakcji. | Błąd w ZEBRA pozwala złośliwemu producentowi bloków na zakończenie działania węzła przez duplikację transakcji. |
Do wiadomości | 5,9 | 0,52 % | ||
| Przewidywalne identyfikatory sesji w CGI::Session::ID::md5 pozwalają na podszywanie się pod użytkowników. | Przewidywalne identyfikatory sesji w CGI::Session::ID::md5 pozwalają na podszywanie się pod użytkowników. |
Do wiadomości | 5,9 | 0,51 % | ||
| Podatność w 389-ds-base pozwala na zdalne wywołanie błędu i potencjalne odmowy usługi. | Podatność w 389-ds-base pozwala na zdalne wywołanie błędu i potencjalne odmowy usługi. |
Do wiadomości | 5,9 | 0,51 % | ||
| Błąd w Suricata może prowadzić do odwołania się do zwolnionej pamięci, co stwarza ryzyko. | Błąd w Suricata może prowadzić do odwołania się do zwolnionej pamięci, co stwarza ryzyko. |
Do wiadomości | 5,9 | 0,51 % | ||
| Błąd w Suricata pozwala na awarię systemu przy użyciu złośliwych reguł. | Błąd w Suricata pozwala na awarię systemu przy użyciu złośliwych reguł. |
Do wiadomości | 5,9 | 0,51 % | ||
| Luka w Dell iDRAC Tools pozwala na manipulację danymi przez lokalnego atakującego. | Luka w Dell iDRAC Tools pozwala na manipulację danymi przez lokalnego atakującego. |
Do wiadomości | 6,0 | 0,01 % | ||
| Wersje OpenClaw przed 2026.3.1 umożliwiają atak polegający na wykonaniu dowolnych poleceń po zatwierdzeniu, poprzez modyfikację… | Wersje OpenClaw przed 2026.3.1 umożliwiają atak polegający na wykonaniu dowolnych poleceń po zatwierdzeniu, poprzez modyfikację rozwiązywania PATH. |
Do wiadomości | 6,0 | 0,01 % | ||
| Błąd w zarządzaniu stanem w macOS pozwala atakującemu z uprawnieniami root na usunięcie chronionych plików systemowych. | Błąd w zarządzaniu stanem w macOS pozwala atakującemu z uprawnieniami root na usunięcie chronionych plików systemowych. |
Do wiadomości | 6,0 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.