KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie danych w micrometer-registry-statsd i micrometer-core umożliwia ataki spoofingowe.
Słaba kryptografia w urządzeniach Omada umożliwia nieautoryzowany dostęp do danych uwierzytelniających.
The AWS X-Ray Remote Sampler package provides a sampler which can get sampling configurations from AWS X-Ray. Prior to 0.1.0-alpha.8, OpenTelemetry.Sampler.AWS reads unbounded HTTP response bodies from a configured AWS X-Ray remote sampling endpoint into memory.…
Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji.
Wersje h3 przed 1.15.9 mają lukę w przechodzeniu ścieżek, co pozwala na odczyt dowolnych plików.
Nieprawidłowa walidacja danych w BigQuery DAO w Google Cloud Apigee pozwala na eksfiltrację danych.
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed…
Importowanie niekryptograficznego modułu 'random' w openssl_encrypt stwarza ryzyko przewidywalnych wartości.
Vulnerability in Oracle REST Data Services (component: Backend-as-a-Service). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of…
Information leak in SignIn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: Medium)
Błąd w keycloak-services umożliwia przechwycenie kodów autoryzacyjnych i kradzież tożsamości.
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: ADF Databinding). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via SOAP to compromise Oracle…
Dell iDRAC9, 14G versions prior to 7.00.00.182 and 15G/16G versions prior to 7.20.30.50, contains an Improper Access Control vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to gaining access to unauthorized data.
Brak weryfikacji potwierdzenia płatności w wtyczce Epeken All Kurir umożliwia atakującym fałszowanie statusów zamówień.
The Points and Rewards for WooCommerce WordPress plugin before 2.10.1 does not have authorisation checks in place on a wallet and points update action that is available to unauthenticated users, and does not verify that the requester owns the account being changed, allowing unauthenticated…
Brak walidacji kwoty płatności w wtyczce SureForms umożliwia nieautoryzowanym użytkownikom niedopłatę.
Luka w Helidon umożliwia nieautoryzowanemu atakującemu modyfikację danych.
Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift Python bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. This replaces CVE-2026-41603
Luka w Oracle Contracts Integration pozwala na nieautoryzowaną modyfikację danych.
Dashy is a self-hostable personal dashboard. From 1.9.4 until 3.2.0, the Dashy RSS Widget in src/components/Widgets/RssFeed.vue does not sanitize RSS item link values before rendering feed item titles and Read More links as anchor href attributes, allowing an attacker-controlled feed to provide a…
Luka w Oracle Java SE umożliwia nieautoryzowaną modyfikację danych przez atakującego.
The WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.5.88 via the 'rel_tab' parameter. This makes it possible for unauthenticated attackers to extract every row and…
Błąd w Steeltoe pozwala na wykorzystanie kluczy JWT z różnych dostawców, co prowadzi do nieautoryzowanego dostępu.
OpenLiteSpeed through 1.9.4 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to evade virtual host client certificate requirements over HTTP/3. Because QuicStream inherits a verifyContext() implementation that always returns true, attackers can present a…
Nuxt is an open-source web development framework for Vue.js. From 4.6.0 until 4.6.3, a client with TCP access to an exposed Nuxt development server can send a nuxt:dev:client-error event over the HMR socket with an absolute file path at the end of its message. The development server reads that…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie danych w micrometer-registry-statsd i micrometer-core umożliwia ataki spoofingowe. | Wstrzyknięcie danych w micrometer-registry-statsd i micrometer-core umożliwia ataki spoofingowe. |
Do wiadomości | 5,9 | 0,3 % | ||
| Słaba kryptografia w urządzeniach Omada umożliwia nieautoryzowany dostęp do danych uwierzytelniających. | Słaba kryptografia w urządzeniach Omada umożliwia nieautoryzowany dostęp do danych uwierzytelniających. |
Do wiadomości | 5,9 | 0,3 % | ||
| The AWS X-Ray Remote Sampler package provides a sampler which can get sampling configurations from AWS X-Ray. | The AWS X-Ray Remote Sampler package provides a sampler which can get sampling configurations from AWS X-Ray. Prior to 0.1.0-alpha.8, OpenTelemetry.Sampler.AWS reads unbounded HTTP response bodies from a configured AWS X-Ray remote sampling endpoint into memory.… |
Do wiadomości | 5,9 | 0,3 % | ||
| Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji. | Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji. |
Do wiadomości | 5,9 | 0,3 % | ||
| Wersje h3 przed 1.15.9 mają lukę w przechodzeniu ścieżek, co pozwala na odczyt dowolnych plików. | Wersje h3 przed 1.15.9 mają lukę w przechodzeniu ścieżek, co pozwala na odczyt dowolnych plików. |
Do wiadomości | 5,9 | 0,3 % | ||
| Nieprawidłowa walidacja danych w BigQuery DAO w Google Cloud Apigee pozwala na eksfiltrację danych. | Nieprawidłowa walidacja danych w BigQuery DAO w Google Cloud Apigee pozwala na eksfiltrację danych. |
Do wiadomości | 5,9 | 0,3 % | ||
| Penpot is an open-source design and prototyping platform. | Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed… |
Do wiadomości | 5,9 | 0,3 % | ||
| Importowanie niekryptograficznego modułu 'random' w openssl_encrypt stwarza ryzyko przewidywalnych wartości. | Importowanie niekryptograficznego modułu 'random' w openssl_encrypt stwarza ryzyko przewidywalnych wartości. |
Do wiadomości | 5,9 | 0,3 % | ||
| Vulnerability in Oracle REST Data Services (component: Backend-as-a-Service). | Vulnerability in Oracle REST Data Services (component: Backend-as-a-Service). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of… |
Do wiadomości | 5,9 | 0,3 % | ||
| Information leak in SignIn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via crafted… | Information leak in SignIn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 5,9 | 0,3 % | ||
| Błąd w keycloak-services umożliwia przechwycenie kodów autoryzacyjnych i kradzież tożsamości. | Błąd w keycloak-services umożliwia przechwycenie kodów autoryzacyjnych i kradzież tożsamości. |
Do wiadomości | 5,9 | 0,3 % | ||
| Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: ADF Databinding). | Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: ADF Databinding). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via SOAP to compromise Oracle… |
Do wiadomości | 5,9 | 0,29 % | ||
| Dell iDRAC9, 14G versions prior to 7.00.00.182 and 15G/16G versions prior to 7.20.30.50, contains an Improper Access Control vulnerability. | Dell iDRAC9, 14G versions prior to 7.00.00.182 and 15G/16G versions prior to 7.20.30.50, contains an Improper Access Control vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to gaining access to unauthorized data. |
Do wiadomości | 5,9 | 0,29 % | ||
| Brak weryfikacji potwierdzenia płatności w wtyczce Epeken All Kurir umożliwia atakującym fałszowanie statusów zamówień. | Brak weryfikacji potwierdzenia płatności w wtyczce Epeken All Kurir umożliwia atakującym fałszowanie statusów zamówień. |
Do wiadomości | 5,9 | 0,29 % | ||
| The Points and Rewards for WooCommerce WordPress plugin before 2.10.1 does not have authorisation checks in place on a wallet and points… | The Points and Rewards for WooCommerce WordPress plugin before 2.10.1 does not have authorisation checks in place on a wallet and points update action that is available to unauthenticated users, and does not verify that the requester owns the account being changed, allowing unauthenticated… |
Do wiadomości | 5,9 | 0,29 % | ||
| Brak walidacji kwoty płatności w wtyczce SureForms umożliwia nieautoryzowanym użytkownikom niedopłatę. | Brak walidacji kwoty płatności w wtyczce SureForms umożliwia nieautoryzowanym użytkownikom niedopłatę. |
Do wiadomości | 5,9 | 0,29 % | ||
| Luka w Helidon umożliwia nieautoryzowanemu atakującemu modyfikację danych. | Luka w Helidon umożliwia nieautoryzowanemu atakującemu modyfikację danych. |
Do wiadomości | 5,9 | 0,29 % | ||
| Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift Python bindings. | Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift Python bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. This replaces CVE-2026-41603 |
Do wiadomości | 5,9 | 0,29 % | ||
| Luka w Oracle Contracts Integration pozwala na nieautoryzowaną modyfikację danych. | Luka w Oracle Contracts Integration pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 5,9 | 0,29 % | ||
| Dashy is a self-hostable personal dashboard. | Dashy is a self-hostable personal dashboard. From 1.9.4 until 3.2.0, the Dashy RSS Widget in src/components/Widgets/RssFeed.vue does not sanitize RSS item link values before rendering feed item titles and Read More links as anchor href attributes, allowing an attacker-controlled feed to provide a… |
Do wiadomości | 5,9 | 0,29 % | ||
| Luka w Oracle Java SE umożliwia nieautoryzowaną modyfikację danych przez atakującego. | Luka w Oracle Java SE umożliwia nieautoryzowaną modyfikację danych przez atakującego. |
Do wiadomości | 5,9 | 0,29 % | ||
| The WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps plugin for WordPress is vulnerable to Sensitive Information… | The WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.5.88 via the 'rel_tab' parameter. This makes it possible for unauthenticated attackers to extract every row and… |
Do wiadomości | 5,9 | 0,29 % | ||
| Błąd w Steeltoe pozwala na wykorzystanie kluczy JWT z różnych dostawców, co prowadzi do nieautoryzowanego dostępu. | Błąd w Steeltoe pozwala na wykorzystanie kluczy JWT z różnych dostawców, co prowadzi do nieautoryzowanego dostępu. |
Do wiadomości | 5,9 | 0,29 % | ||
| OpenLiteSpeed through 1.9.4 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to evade virtual… | OpenLiteSpeed through 1.9.4 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to evade virtual host client certificate requirements over HTTP/3. Because QuicStream inherits a verifyContext() implementation that always returns true, attackers can present a… |
Do wiadomości | 5,9 | 0,29 % | ||
| Nuxt is an open-source web development framework for Vue.js. | Nuxt is an open-source web development framework for Vue.js. From 4.6.0 until 4.6.3, a client with TCP access to an exposed Nuxt development server can send a nuxt:dev:client-error event over the HMR socket with an absolute file path at the end of its message. The development server reads that… |
Do wiadomości | 5,9 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.