KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Exposure of Data Element to Wrong Session vulnerability in Apache Camel Thrift component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Thrift data format unmarshalled incoming data into the shared defaultInstance of the target type rather than into…
Błąd w kliencie WebSocketStream w undici powoduje awarię procesu Node.js przy zamknięciu połączenia.
Błąd w Undici pozwala na nieautoryzowany dostęp do danych użytkowników z pamięci podręcznej.
Referencja do wskaźnika null w PgBouncer może prowadzić do awarii serwera.
Błąd w NiceGUI umożliwia atakującym zapis dowolnych plików na Windows przez nieprawidłowe ścieżki.
Luka w wtyczce do rozmów głosowych OpenClaw pozwala na ominięcie uwierzytelnienia przez atakujących.
Gitea's web attachment handler skips its cross-repository ownership check for attachments created before 16 January 2026 and checks permissions against the repository named in the request URL instead. An unauthenticated attacker who knows a private attachment's UUID can request it through a public…
Błąd w Node.js powoduje awarię procesu przy zbyt wielu rekordach A w odpowiedzi DNS.
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.…
A flaw was found in gnome-remote-desktop as shipped in Red Hat Enterprise Linux. In the VNC TLS read path, partial consumption of the internal peek buffer incorrectly moves remaining peeked bytes into the caller-supplied buffer instead of compacting the peek buffer. A remote attacker who can reach…
Spring for GraphQL is vulnerable to Denial of Service attacks when using the WebSocket client with keepAlive enabled. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.3.0 - 1.3.9
W Reactor Core użycie operatora Flux.windowTimeout z włączonym fairBackpressure może prowadzić do DoS.
Wyciek pamięci w kliencie Micrometer może prowadzić do stanu odmowy usługi.
Potencjalny atak DoS w JetBrains Ktor umożliwia wykorzystanie dekompresji WebSocket.
Nieprawidłowa walidacja ścieżek w Penelope Shell Handler pozwala na nadpisanie plików poza katalogiem docelowym.
In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, in DNS-over-QUIC environments, with high concurrency and under pressure, an assertion in libngtcp2 about monotonic timestamps could trigger and result in server termination and thus denial of service. When interfacing with libngtcp2, for…
Ucieczka z piaskownicy w n8n pozwala na dostęp do globalnych obiektów przez złośliwy kod.
When setting up an account, Thunderbird's Exchange AutoDiscover lookup also queried the domain's AutoDiscover service over plain HTTP. Due to a bug, that unencrypted request included the credentials the user had entered, allowing a network attacker to obtain the user's password. This vulnerability…
In NLnet Labs Unbound 1.20.0 up to and including 1.25.1, when Unbound is configured with 'serve-expired: yes' and 'serve-expired-client-timeout > discard-timeout > 0' (contrary to the suggested values), the discard-timeout branch during the serve expired logic drops an aged client reply without…
In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, a remote unauthenticated client can trigger a libngtcp2 assertion (if compiled with assertions on) and terminate the entire Unbound process using a single DNS-over-QUIC (DoQ) connection and one normal DNS query. This is caused by an…
In NLnet Labs Unbound 1.25.0 up to and including 1.25.1, a fix that makes the 'respip' and 'dns64' modules work together, creates a shallow copy of the view name in effect that could lead to memory corruption if the owner of the original view name is jostled out when Unbound is under pressure.…
Nieprawidłowa walidacja certyfikatów w sterowniku ODBC Amazon Athena umożliwia atak man-in-the-middle.
MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From 3.0.0 until 3.3.7 and 3.4.5, during caching_sha2_password authentication, the authentication-more-data response was treated as a length-encoded byte array, memory was allocated from the…
Integer wraparound in multiple PostgreSQL libpq client library functions allows an application input provider or network peer to cause libpq to undersize an allocation and write out-of-bounds by hundreds of megabytes. This results in a segmentation fault for the application using libpq. Versions…
Błędne przedstawienie informacji w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Exposure of Data Element to Wrong Session vulnerability in Apache Camel Thrift component. | Exposure of Data Element to Wrong Session vulnerability in Apache Camel Thrift component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Thrift data format unmarshalled incoming data into the shared defaultInstance of the target type rather than into… |
Do wiadomości | 5,9 | 0,37 % | ||
| Błąd w kliencie WebSocketStream w undici powoduje awarię procesu Node.js przy zamknięciu połączenia. | Błąd w kliencie WebSocketStream w undici powoduje awarię procesu Node.js przy zamknięciu połączenia. |
Do wiadomości | 5,9 | 0,37 % | ||
| Błąd w Undici pozwala na nieautoryzowany dostęp do danych użytkowników z pamięci podręcznej. | Błąd w Undici pozwala na nieautoryzowany dostęp do danych użytkowników z pamięci podręcznej. |
Do wiadomości | 5,9 | 0,37 % | ||
| Referencja do wskaźnika null w PgBouncer może prowadzić do awarii serwera. | Referencja do wskaźnika null w PgBouncer może prowadzić do awarii serwera. |
Do wiadomości | 5,9 | 0,37 % | ||
| Błąd w NiceGUI umożliwia atakującym zapis dowolnych plików na Windows przez nieprawidłowe ścieżki. | Błąd w NiceGUI umożliwia atakującym zapis dowolnych plików na Windows przez nieprawidłowe ścieżki. |
Do wiadomości | 5,9 | 0,37 % | ||
| Luka w wtyczce do rozmów głosowych OpenClaw pozwala na ominięcie uwierzytelnienia przez atakujących. | Luka w wtyczce do rozmów głosowych OpenClaw pozwala na ominięcie uwierzytelnienia przez atakujących. |
Do wiadomości | 5,9 | 0,37 % | ||
| Gitea's web attachment handler skips its cross-repository ownership check for attachments created before 16 January 2026 and checks… | Gitea's web attachment handler skips its cross-repository ownership check for attachments created before 16 January 2026 and checks permissions against the repository named in the request URL instead. An unauthenticated attacker who knows a private attachment's UUID can request it through a public… |
Do wiadomości | 5,9 | 0,37 % | ||
| Błąd w Node.js powoduje awarię procesu przy zbyt wielu rekordach A w odpowiedzi DNS. | Błąd w Node.js powoduje awarię procesu przy zbyt wielu rekordach A w odpowiedzi DNS. |
Do wiadomości | 5,9 | 0,37 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.… |
Do wiadomości | 5,9 | 0,37 % | ||
| A flaw was found in gnome-remote-desktop as shipped in Red Hat Enterprise Linux. | A flaw was found in gnome-remote-desktop as shipped in Red Hat Enterprise Linux. In the VNC TLS read path, partial consumption of the internal peek buffer incorrectly moves remaining peeked bytes into the caller-supplied buffer instead of compacting the peek buffer. A remote attacker who can reach… |
Do wiadomości | 5,9 | 0,37 % | ||
| Spring for GraphQL is vulnerable to Denial of Service attacks when using the WebSocket client with keepAlive enabled. | Spring for GraphQL is vulnerable to Denial of Service attacks when using the WebSocket client with keepAlive enabled. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.3.0 - 1.3.9 |
Do wiadomości | 5,9 | 0,37 % | ||
| W Reactor Core użycie operatora Flux.windowTimeout z włączonym fairBackpressure może prowadzić do DoS. | W Reactor Core użycie operatora Flux.windowTimeout z włączonym fairBackpressure może prowadzić do DoS. |
Do wiadomości | 5,9 | 0,37 % | ||
| Wyciek pamięci w kliencie Micrometer może prowadzić do stanu odmowy usługi. | Wyciek pamięci w kliencie Micrometer może prowadzić do stanu odmowy usługi. |
Do wiadomości | 5,9 | 0,37 % | ||
| Potencjalny atak DoS w JetBrains Ktor umożliwia wykorzystanie dekompresji WebSocket. | Potencjalny atak DoS w JetBrains Ktor umożliwia wykorzystanie dekompresji WebSocket. |
Do wiadomości | 5,9 | 0,37 % | ||
| Nieprawidłowa walidacja ścieżek w Penelope Shell Handler pozwala na nadpisanie plików poza katalogiem docelowym. | Nieprawidłowa walidacja ścieżek w Penelope Shell Handler pozwala na nadpisanie plików poza katalogiem docelowym. |
Do wiadomości | 5,9 | 0,37 % | ||
| In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, in DNS-over-QUIC environments, with high concurrency and under pressure, an… | In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, in DNS-over-QUIC environments, with high concurrency and under pressure, an assertion in libngtcp2 about monotonic timestamps could trigger and result in server termination and thus denial of service. When interfacing with libngtcp2, for… |
Do wiadomości | 5,9 | 0,37 % | ||
| Ucieczka z piaskownicy w n8n pozwala na dostęp do globalnych obiektów przez złośliwy kod. | Ucieczka z piaskownicy w n8n pozwala na dostęp do globalnych obiektów przez złośliwy kod. |
Do wiadomości | 5,9 | 0,37 % | ||
| When setting up an account, Thunderbird's Exchange AutoDiscover lookup also queried the domain's AutoDiscover service over plain HTTP. | When setting up an account, Thunderbird's Exchange AutoDiscover lookup also queried the domain's AutoDiscover service over plain HTTP. Due to a bug, that unencrypted request included the credentials the user had entered, allowing a network attacker to obtain the user's password. This vulnerability… |
Do wiadomości | 5,9 | 0,37 % | ||
| In NLnet Labs Unbound 1.20.0 up to and including 1.25.1, when Unbound is configured with 'serve-expired: yes' and… | In NLnet Labs Unbound 1.20.0 up to and including 1.25.1, when Unbound is configured with 'serve-expired: yes' and 'serve-expired-client-timeout > discard-timeout > 0' (contrary to the suggested values), the discard-timeout branch during the serve expired logic drops an aged client reply without… |
Do wiadomości | 5,9 | 0,37 % | ||
| In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, a remote unauthenticated client can trigger a libngtcp2 assertion (if compiled… | In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, a remote unauthenticated client can trigger a libngtcp2 assertion (if compiled with assertions on) and terminate the entire Unbound process using a single DNS-over-QUIC (DoQ) connection and one normal DNS query. This is caused by an… |
Do wiadomości | 5,9 | 0,37 % | ||
| In NLnet Labs Unbound 1.25.0 up to and including 1.25.1, a fix that makes the 'respip' and 'dns64' modules work together, creates a… | In NLnet Labs Unbound 1.25.0 up to and including 1.25.1, a fix that makes the 'respip' and 'dns64' modules work together, creates a shallow copy of the view name in effect that could lead to memory corruption if the owner of the original view name is jostled out when Unbound is under pressure.… |
Do wiadomości | 5,9 | 0,37 % | ||
| Nieprawidłowa walidacja certyfikatów w sterowniku ODBC Amazon Athena umożliwia atak man-in-the-middle. | Nieprawidłowa walidacja certyfikatów w sterowniku ODBC Amazon Athena umożliwia atak man-in-the-middle. |
Do wiadomości | 5,9 | 0,37 % | ||
| MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. | MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From 3.0.0 until 3.3.7 and 3.4.5, during caching_sha2_password authentication, the authentication-more-data response was treated as a length-encoded byte array, memory was allocated from the… |
Do wiadomości | 5,9 | 0,36 % | ||
| Integer wraparound in multiple PostgreSQL libpq client library functions allows an application input provider or network peer to cause… | Integer wraparound in multiple PostgreSQL libpq client library functions allows an application input provider or network peer to cause libpq to undersize an allocation and write out-of-bounds by hundreds of megabytes. This results in a segmentation fault for the application using libpq. Versions… |
Do wiadomości | 5,9 | 0,36 % | ||
| Błędne przedstawienie informacji w Microsoft Edge umożliwia atakującemu oszustwo w sieci. | Błędne przedstawienie informacji w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Do wiadomości | 5,9 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.