KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie.
Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu.
Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera.
Przechodzenie ścieżek w Sliver umożliwia uwierzytelnionemu operatorowi odczytanie dowolnych plików.
LFI w LogicalDOC Enterprise umożliwia dostęp do wrażliwych plików przez uwierzytelnionych użytkowników.
W Snipe-IT użytkownik z uprawnieniami importu może przejąć konto innego użytkownika.
W Helm występuje podatność na odmowę usługi, umożliwiająca wywołanie paniki przez puste bajty w plikach.
Błędna logika autoryzacji w wtyczce CloudStack Backup pozwala na listowanie kopii zapasowych z innych kont.
The issue was addressed with improved UI. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Visiting a website that frames malicious content may lead to UI spoofing.
Brak ograniczenia rozmiaru dekompresji w WeeChat umożliwia zdalne zablokowanie serwera.
Niska uprawnienia użytkownika w Fleet pozwalają na odczyt konfiguracji proxy, w tym danych uwierzytelniających.
Niedostateczne maskowanie danych w n8n pozwala na ujawnienie kluczy API i sekretów.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.
Fałszowanie identyfikatora dzwoniącego w FaceTime umożliwia oszustwa.
Atak zdalny z niskimi uprawnieniami na serwerze powoduje zablokowanie usługi.
openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download functionality that allows an authenticated attacker to read arbitrary files on the server via crafted path traversal sequences.
Wykorzystanie symlinków w SiYuan umożliwia dostęp do plików poza przestrzenią roboczą.
Błąd w Keycloak pozwala atakującemu na obejście polityk bezpieczeństwa przy aktualizacji klientów.
Wykorzystanie kolizji normalizacji Unicode w Develar's app-builder pozwala na nadpisywanie plików.
Problem z uprawnieniami w Safari może prowadzić do wycieku wrażliwych danych.
Przepełnienie bufora w File Browser powoduje przeciążenie CPU i pamięci, co prowadzi do awarii.
Ujawnienie wrażliwych informacji w Windows NTLM umożliwia atakującemu podszywanie się w sieci.
A flaw was found in Netty. A remote attacker could exploit this by sending a specially crafted HTTP request that includes control characters within the chunk-size line. This bypasses the intended strict validation, allowing the attacker to inject arbitrary HTTP requests. This vulnerability can…
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the processing of Client Control PDUs. During the RDP connection sequence, the parser does not perform sufficient length validation before reading specific data fields from the network stream. A remote,…
CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the Fileeditor module enforces an extension allowlist (`['css','js','html','txt','json','sql','md']`) on content-write operations (`saveFile`, `createFile`), but two destructive endpoints —…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie. | Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,49 % | ||
| Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu. |
Do wiadomości | 6,5 | 0,49 % | ||
| Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera. | Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera. |
Do wiadomości | 6,5 | 0,49 % | ||
| Przechodzenie ścieżek w Sliver umożliwia uwierzytelnionemu operatorowi odczytanie dowolnych plików. | Przechodzenie ścieżek w Sliver umożliwia uwierzytelnionemu operatorowi odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,49 % | ||
| LFI w LogicalDOC Enterprise umożliwia dostęp do wrażliwych plików przez uwierzytelnionych użytkowników. | LFI w LogicalDOC Enterprise umożliwia dostęp do wrażliwych plików przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,49 % | ||
| W Snipe-IT użytkownik z uprawnieniami importu może przejąć konto innego użytkownika. | W Snipe-IT użytkownik z uprawnieniami importu może przejąć konto innego użytkownika. |
Do wiadomości | 6,5 | 0,49 % | ||
| W Helm występuje podatność na odmowę usługi, umożliwiająca wywołanie paniki przez puste bajty w plikach. | W Helm występuje podatność na odmowę usługi, umożliwiająca wywołanie paniki przez puste bajty w plikach. |
Do wiadomości | 6,5 | 0,49 % | ||
| Błędna logika autoryzacji w wtyczce CloudStack Backup pozwala na listowanie kopii zapasowych z innych kont. | Błędna logika autoryzacji w wtyczce CloudStack Backup pozwala na listowanie kopii zapasowych z innych kont. |
Do wiadomości | 6,5 | 0,49 % | ||
| The issue was addressed with improved UI. | The issue was addressed with improved UI. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Visiting a website that frames malicious content may lead to UI spoofing. |
Do wiadomości | 6,5 | 0,49 % | ||
| Brak ograniczenia rozmiaru dekompresji w WeeChat umożliwia zdalne zablokowanie serwera. | Brak ograniczenia rozmiaru dekompresji w WeeChat umożliwia zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,48 % | ||
| Niska uprawnienia użytkownika w Fleet pozwalają na odczyt konfiguracji proxy, w tym danych uwierzytelniających. | Niska uprawnienia użytkownika w Fleet pozwalają na odczyt konfiguracji proxy, w tym danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,48 % | ||
| Niedostateczne maskowanie danych w n8n pozwala na ujawnienie kluczy API i sekretów. | Niedostateczne maskowanie danych w n8n pozwala na ujawnienie kluczy API i sekretów. |
Do wiadomości | 6,5 | 0,48 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory. |
Do wiadomości | 6,5 | 0,48 % | ||
| Fałszowanie identyfikatora dzwoniącego w FaceTime umożliwia oszustwa. | Fałszowanie identyfikatora dzwoniącego w FaceTime umożliwia oszustwa. |
Do wiadomości | 6,5 | 0,48 % | ||
| Atak zdalny z niskimi uprawnieniami na serwerze powoduje zablokowanie usługi. | Atak zdalny z niskimi uprawnieniami na serwerze powoduje zablokowanie usługi. |
Do wiadomości | 6,5 | 0,48 % | ||
| openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download… | openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download functionality that allows an authenticated attacker to read arbitrary files on the server via crafted path traversal sequences. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykorzystanie symlinków w SiYuan umożliwia dostęp do plików poza przestrzenią roboczą. | Wykorzystanie symlinków w SiYuan umożliwia dostęp do plików poza przestrzenią roboczą. |
Do wiadomości | 6,5 | 0,48 % | ||
| Błąd w Keycloak pozwala atakującemu na obejście polityk bezpieczeństwa przy aktualizacji klientów. | Błąd w Keycloak pozwala atakującemu na obejście polityk bezpieczeństwa przy aktualizacji klientów. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykorzystanie kolizji normalizacji Unicode w Develar's app-builder pozwala na nadpisywanie plików. | Wykorzystanie kolizji normalizacji Unicode w Develar's app-builder pozwala na nadpisywanie plików. |
Do wiadomości | 6,5 | 0,48 % | ||
| Problem z uprawnieniami w Safari może prowadzić do wycieku wrażliwych danych. | Problem z uprawnieniami w Safari może prowadzić do wycieku wrażliwych danych. |
Do wiadomości | 6,5 | 0,48 % | ||
| Przepełnienie bufora w File Browser powoduje przeciążenie CPU i pamięci, co prowadzi do awarii. | Przepełnienie bufora w File Browser powoduje przeciążenie CPU i pamięci, co prowadzi do awarii. |
Do wiadomości | 6,5 | 0,48 % | ||
| Ujawnienie wrażliwych informacji w Windows NTLM umożliwia atakującemu podszywanie się w sieci. | Ujawnienie wrażliwych informacji w Windows NTLM umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,48 % | ||
| A flaw was found in Netty. | A flaw was found in Netty. A remote attacker could exploit this by sending a specially crafted HTTP request that includes control characters within the chunk-size line. This bypasses the intended strict validation, allowing the attacker to inject arbitrary HTTP requests. This vulnerability can… |
Do wiadomości | 6,5 | 0,48 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the processing of Client Control PDUs. During the RDP connection sequence, the parser does not perform sufficient length validation before reading specific data fields from the network stream. A remote,… |
Do wiadomości | 6,5 | 0,48 % | ||
| CI4MS is a CodeIgniter 4-based content management system skeleton. | CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the Fileeditor module enforces an extension allowlist (`['css','js','html','txt','json','sql','md']`) on content-write operations (`saveFile`, `createFile`), but two destructive endpoints —… |
Do wiadomości | 6,5 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.