KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W libssh2 występuje podatność na denial of service, która powoduje wyczerpanie CPU klienta.
Błąd w view_component pozwala na niebezpieczne obejście kontroli dostępu do plików.
Nieautoryzowany użytkownik może uzyskać dostęp do zastrzeżonych artefaktów w JFrog Artifactory.
Błąd w Dokploy pozwala na utrzymanie ważnej sesji po zmianie hasła, co zagraża bezpieczeństwu.
Brak egzekwowania ustawienia forbid_external w Zeep umożliwia atakującym ładowanie zdalnych zasobów.
snappy-java is a Java port of the snappy, a fast C++ compresser/decompresser developed by Google. Prior to 1.1.10.9, Snappy.arrayCopy(Object src, int offset, int byteLength, Object dest, int destOffset) passes caller-supplied ranges to native memcpy without validating either array, allowing…
Błąd odczytu poza granicami w Secure Access umożliwia atakującym trwałe zablokowanie usługi.
Wykorzystanie podatności w zarządzaniu pamięcią w Secure Access umożliwia trwały DoS serwera.
Błąd w Open vSwitch umożliwia zdalnemu atakującemu wywołanie awarii systemu.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in gleam-lang gleam allows a malicious package publisher to delete a directory outside the project's build directory when a developer builds a project. A Hex package release's metadata carries an app…
Brak limitu prób w Snipe-IT pozwala na nieograniczone zgadywanie kodów TOTP przez atakującego.
The Bit Form WordPress plugin before 3.1.0 does not restrict a form file-field value to a safe path before reading the file and attaching it to a notification email, allowing unauthenticated attackers to read arbitrary server files such as the WordPress configuration file.
Błąd w indeksatorze pozwala na indeksowanie dokumentów z dowolnej lokalizacji na serwerze.
Desynchronizacja komend SMTP w aiosmtplib umożliwia atakującemu manipulację odpowiedziami.
An integer underflow was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network file server may be able to cause unexpected system termination.
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the uniqueItems keyword validation uses an O(n²) pairwise comparison loop with no short-circuit or size limit. A remote unauthenticated attacker can submit a moderately-sized JSON array that consumes…
W Mooncake transfer engine występuje podatność na odmowę usługi, umożliwiająca zdalnym atakującym zablokowanie demona handshake.
Błąd w NanoMQ umożliwia zdalne wywołanie awarii serwera przy wysokiej liczbie połączeń.
Przepełnienie w libp2p Gossipsub umożliwia zdalne wywołanie paniki przez złośliwego peer'a.
The Model Context Protocol Python SDK is the official Python SDK for Model Context Protocol servers and clients. From 1.8.0 until 1.30.0 and 2.2.0, streamable_http_client, streamablehttp_client, sse_client, ClientSessionGroup, OAuth, and create_mcp_http_client client paths enable follow_redirects…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft…
Atak czasowy w doveadm umożliwia odkrycie skonfigurowanych poświadczeń.
Wyścig warunków w GoRest pozwala na zdalne zablokowanie aplikacji.
Błąd w oprogramowaniu Trezor Safe umożliwia manipulację podpisywanymi transakcjami Ethereum.
NetBox MCP Server is a simple read-only Model Context Protocol server for NetBox. Prior to version 1.2.1, when running with TRANSPORT=http, the MCP server has no authentication on the HTTP endpoint. Any client that can reach the port gets a valid MCP session and full access to all four NetBox…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W libssh2 występuje podatność na denial of service, która powoduje wyczerpanie CPU klienta. | W libssh2 występuje podatność na denial of service, która powoduje wyczerpanie CPU klienta. |
Do wiadomości | 5,9 | 0,41 % | ||
| Błąd w view_component pozwala na niebezpieczne obejście kontroli dostępu do plików. | Błąd w view_component pozwala na niebezpieczne obejście kontroli dostępu do plików. |
Do wiadomości | 5,9 | 0,41 % | ||
| Nieautoryzowany użytkownik może uzyskać dostęp do zastrzeżonych artefaktów w JFrog Artifactory. | Nieautoryzowany użytkownik może uzyskać dostęp do zastrzeżonych artefaktów w JFrog Artifactory. |
Do wiadomości | 5,9 | 0,41 % | ||
| Błąd w Dokploy pozwala na utrzymanie ważnej sesji po zmianie hasła, co zagraża bezpieczeństwu. | Błąd w Dokploy pozwala na utrzymanie ważnej sesji po zmianie hasła, co zagraża bezpieczeństwu. |
Do wiadomości | 5,9 | 0,41 % | ||
| Brak egzekwowania ustawienia forbid_external w Zeep umożliwia atakującym ładowanie zdalnych zasobów. | Brak egzekwowania ustawienia forbid_external w Zeep umożliwia atakującym ładowanie zdalnych zasobów. |
Do wiadomości | 5,9 | 0,41 % | ||
| snappy-java is a Java port of the snappy, a fast C++ compresser/decompresser developed by Google. | snappy-java is a Java port of the snappy, a fast C++ compresser/decompresser developed by Google. Prior to 1.1.10.9, Snappy.arrayCopy(Object src, int offset, int byteLength, Object dest, int destOffset) passes caller-supplied ranges to native memcpy without validating either array, allowing… |
Do wiadomości | 5,9 | 0,41 % | ||
| Błąd odczytu poza granicami w Secure Access umożliwia atakującym trwałe zablokowanie usługi. | Błąd odczytu poza granicami w Secure Access umożliwia atakującym trwałe zablokowanie usługi. |
Do wiadomości | 5,9 | 0,4 % | ||
| Wykorzystanie podatności w zarządzaniu pamięcią w Secure Access umożliwia trwały DoS serwera. | Wykorzystanie podatności w zarządzaniu pamięcią w Secure Access umożliwia trwały DoS serwera. |
Do wiadomości | 5,9 | 0,4 % | ||
| Błąd w Open vSwitch umożliwia zdalnemu atakującemu wywołanie awarii systemu. | Błąd w Open vSwitch umożliwia zdalnemu atakującemu wywołanie awarii systemu. |
Do wiadomości | 5,9 | 0,4 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in gleam-lang gleam allows a malicious… | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in gleam-lang gleam allows a malicious package publisher to delete a directory outside the project's build directory when a developer builds a project. A Hex package release's metadata carries an app… |
Do wiadomości | 5,9 | 0,4 % | ||
| Brak limitu prób w Snipe-IT pozwala na nieograniczone zgadywanie kodów TOTP przez atakującego. | Brak limitu prób w Snipe-IT pozwala na nieograniczone zgadywanie kodów TOTP przez atakującego. |
Do wiadomości | 5,9 | 0,4 % | ||
| The Bit Form WordPress plugin before 3.1.0 does not restrict a form file-field value to a safe path before reading the file and attaching… | The Bit Form WordPress plugin before 3.1.0 does not restrict a form file-field value to a safe path before reading the file and attaching it to a notification email, allowing unauthenticated attackers to read arbitrary server files such as the WordPress configuration file. |
Do wiadomości | 5,9 | 0,4 % | ||
| Błąd w indeksatorze pozwala na indeksowanie dokumentów z dowolnej lokalizacji na serwerze. | Błąd w indeksatorze pozwala na indeksowanie dokumentów z dowolnej lokalizacji na serwerze. |
Do wiadomości | 5,9 | 0,4 % | ||
| Desynchronizacja komend SMTP w aiosmtplib umożliwia atakującemu manipulację odpowiedziami. | Desynchronizacja komend SMTP w aiosmtplib umożliwia atakującemu manipulację odpowiedziami. |
Do wiadomości | 5,9 | 0,4 % | ||
| An integer underflow was addressed with improved input validation. | An integer underflow was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network file server may be able to cause unexpected system termination. |
Do wiadomości | 5,9 | 0,4 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the uniqueItems keyword validation uses… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the uniqueItems keyword validation uses an O(n²) pairwise comparison loop with no short-circuit or size limit. A remote unauthenticated attacker can submit a moderately-sized JSON array that consumes… |
Do wiadomości | 5,9 | 0,4 % | ||
| W Mooncake transfer engine występuje podatność na odmowę usługi, umożliwiająca zdalnym atakującym zablokowanie demona handshake. | W Mooncake transfer engine występuje podatność na odmowę usługi, umożliwiająca zdalnym atakującym zablokowanie demona handshake. |
Do wiadomości | 5,9 | 0,4 % | ||
| Błąd w NanoMQ umożliwia zdalne wywołanie awarii serwera przy wysokiej liczbie połączeń. | Błąd w NanoMQ umożliwia zdalne wywołanie awarii serwera przy wysokiej liczbie połączeń. |
Do wiadomości | 5,9 | 0,4 % | ||
| Przepełnienie w libp2p Gossipsub umożliwia zdalne wywołanie paniki przez złośliwego peer'a. | Przepełnienie w libp2p Gossipsub umożliwia zdalne wywołanie paniki przez złośliwego peer'a. |
Do wiadomości | 5,9 | 0,4 % | ||
| The Model Context Protocol Python SDK is the official Python SDK for Model Context Protocol servers and clients. | The Model Context Protocol Python SDK is the official Python SDK for Model Context Protocol servers and clients. From 1.8.0 until 1.30.0 and 2.2.0, streamable_http_client, streamablehttp_client, sse_client, ClientSessionGroup, OAuth, and create_mcp_http_client client paths enable follow_redirects… |
Do wiadomości | 5,9 | 0,4 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft… |
Do wiadomości | 5,9 | 0,4 % | ||
| Atak czasowy w doveadm umożliwia odkrycie skonfigurowanych poświadczeń. | Atak czasowy w doveadm umożliwia odkrycie skonfigurowanych poświadczeń. |
Do wiadomości | 5,9 | 0,4 % | ||
| Wyścig warunków w GoRest pozwala na zdalne zablokowanie aplikacji. | Wyścig warunków w GoRest pozwala na zdalne zablokowanie aplikacji. |
Do wiadomości | 5,9 | 0,4 % | ||
| Błąd w oprogramowaniu Trezor Safe umożliwia manipulację podpisywanymi transakcjami Ethereum. | Błąd w oprogramowaniu Trezor Safe umożliwia manipulację podpisywanymi transakcjami Ethereum. |
Do wiadomości | 5,9 | 0,4 % | ||
| NetBox MCP Server is a simple read-only Model Context Protocol server for NetBox. | NetBox MCP Server is a simple read-only Model Context Protocol server for NetBox. Prior to version 1.2.1, when running with TRANSPORT=http, the MCP server has no authentication on the HTTP endpoint. Any client that can reach the port gets a valid MCP session and full access to all four NetBox… |
Do wiadomości | 5,9 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.