KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Bruno umożliwia atakującym odczyt dowolnych plików lokalnych przez przepełnienie ścieżek.
Błąd w GnuTLS umożliwia wykorzystanie luki use-after-free przy zmianie PIN-u.
Nieprawidłowe ograniczenie referencji XML w Apache SIS pozwala na ujawnienie lokalnych plików.
Błąd w free5GC umożliwia wywołanie paniki i zwrócenie błędu 500 przy nieistniejącym ueId.
A flaw was found in the Ansible Lightspeed Model Context Protocol (MCP) server. This vulnerability, known as path traversal, allows an attacker to manipulate an AI agent through indirect prompt injection. By doing so, the attacker can cause the server to write files to unauthorized locations on…
Błędne obliczenie rozmiaru bufora w Apache NimBLE może prowadzić do dostarczenia fałszywych danych.
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the /api/task_result/{task_name} endpoint calls SessionManager.get_result_by_task() in ufo/server/services/session_manager.py, which acquires a non-reentrant lock and then calls…
Błąd w bg5sbk MiniCMS umożliwia zdalne obejście uwierzytelnienia w funkcji delete_page.
Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji.
Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Wykorzystanie niezainicjowanego zasobu w Microsoft Office umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w Microsoft Office Outlook umożliwia ujawnienie informacji.
Odczyt poza granicami w Microsoft Office umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w Microsoft Office umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji.
Wstrzyknięcie poleceń w Tenda AC18 umożliwia wykonanie dowolnych komend przez atakującego.
Korupcja pamięci w Safari może prowadzić do nieoczekiwanego awarii procesu.
Allocation of resources without limits or throttling vulnerability in the Apache Struts REST plugin. A request body is read into memory without any bound on how much will be accepted, so a single request can cause the server to allocate memory in proportion to its size, exhausting the Java heap…
The Simple CSV Table plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.0.1 via the `href` parameter in the `[csv]` shortcode. This is due to insufficient path validation before concatenating user-supplied input to a base directory path. This makes it…
Brak walidacji w wtyczce Simply Schedule Appointments pozwala na nieautoryzowany dostęp do danych użytkowników.
Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal.
Przepełnienie bufora w OpenWrt pozwala lokalnemu atakującemu na zdalne zablokowanie demona.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Bruno umożliwia atakującym odczyt dowolnych plików lokalnych przez przepełnienie ścieżek. | Błąd w Bruno umożliwia atakującym odczyt dowolnych plików lokalnych przez przepełnienie ścieżek. |
Do wiadomości | 6,5 | 0,7 % | ||
| Błąd w GnuTLS umożliwia wykorzystanie luki use-after-free przy zmianie PIN-u. | Błąd w GnuTLS umożliwia wykorzystanie luki use-after-free przy zmianie PIN-u. |
Do wiadomości | 6,6 | 0,2 % | ||
| Nieprawidłowe ograniczenie referencji XML w Apache SIS pozwala na ujawnienie lokalnych plików. | Nieprawidłowe ograniczenie referencji XML w Apache SIS pozwala na ujawnienie lokalnych plików. |
Do wiadomości | 6,5 | 0,7 % | ||
| Błąd w free5GC umożliwia wywołanie paniki i zwrócenie błędu 500 przy nieistniejącym ueId. | Błąd w free5GC umożliwia wywołanie paniki i zwrócenie błędu 500 przy nieistniejącym ueId. |
Do wiadomości | 6,5 | 0,7 % | ||
| A flaw was found in the Ansible Lightspeed Model Context Protocol (MCP) server. | A flaw was found in the Ansible Lightspeed Model Context Protocol (MCP) server. This vulnerability, known as path traversal, allows an attacker to manipulate an AI agent through indirect prompt injection. By doing so, the attacker can cause the server to write files to unauthorized locations on… |
Do wiadomości | 6,6 | 0,2 % | ||
| Błędne obliczenie rozmiaru bufora w Apache NimBLE może prowadzić do dostarczenia fałszywych danych. | Błędne obliczenie rozmiaru bufora w Apache NimBLE może prowadzić do dostarczenia fałszywych danych. |
Do wiadomości | 6,5 | 0,69 % | ||
| Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. | Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the /api/task_result/{task_name} endpoint calls SessionManager.get_result_by_task() in ufo/server/services/session_manager.py, which acquires a non-reentrant lock and then calls… |
Do wiadomości | 6,5 | 0,69 % | ||
| Błąd w bg5sbk MiniCMS umożliwia zdalne obejście uwierzytelnienia w funkcji delete_page. | Błąd w bg5sbk MiniCMS umożliwia zdalne obejście uwierzytelnienia w funkcji delete_page. |
Do wiadomości | 6,5 | 0,69 % | ||
| Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji. | Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,69 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć. | Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,69 % | ||
| Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,69 % | ||
| Wykorzystanie niezainicjowanego zasobu w Microsoft Office umożliwia ujawnienie informacji przez sieć. | Wykorzystanie niezainicjowanego zasobu w Microsoft Office umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,69 % | ||
| Błąd odczytu poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,69 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Outlook umożliwia ujawnienie informacji. | Błąd odczytu poza zakresem w Microsoft Office Outlook umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,69 % | ||
| Odczyt poza granicami w Microsoft Office umożliwia ujawnienie informacji przez sieć. | Odczyt poza granicami w Microsoft Office umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,69 % | ||
| Błąd odczytu poza granicami w Microsoft Office umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w Microsoft Office umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,69 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,69 % | ||
| Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji. | Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,69 % | ||
| Wstrzyknięcie poleceń w Tenda AC18 umożliwia wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w Tenda AC18 umożliwia wykonanie dowolnych komend przez atakującego. |
Do wiadomości | 6,5 | 0,69 % | ||
| Korupcja pamięci w Safari może prowadzić do nieoczekiwanego awarii procesu. | Korupcja pamięci w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,69 % | ||
| Allocation of resources without limits or throttling vulnerability in the Apache Struts REST plugin. | Allocation of resources without limits or throttling vulnerability in the Apache Struts REST plugin. A request body is read into memory without any bound on how much will be accepted, so a single request can cause the server to allocate memory in proportion to its size, exhausting the Java heap… |
Do wiadomości | 6,5 | 0,69 % | ||
| The Simple CSV Table plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.0.1 via the `href`… | The Simple CSV Table plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.0.1 via the `href` parameter in the `[csv]` shortcode. This is due to insufficient path validation before concatenating user-supplied input to a base directory path. This makes it… |
Do wiadomości | 6,5 | 0,69 % | ||
| Brak walidacji w wtyczce Simply Schedule Appointments pozwala na nieautoryzowany dostęp do danych użytkowników. | Brak walidacji w wtyczce Simply Schedule Appointments pozwala na nieautoryzowany dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,68 % | ||
| Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal. | Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal. |
Do wiadomości | 6,5 | 0,68 % | ||
| Przepełnienie bufora w OpenWrt pozwala lokalnemu atakującemu na zdalne zablokowanie demona. | Przepełnienie bufora w OpenWrt pozwala lokalnemu atakującemu na zdalne zablokowanie demona. |
Do wiadomości | 6,5 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.