KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyciek pamięci w Nokogiri pozwala na atak typu denial of service przez kontrolowane dane.
Strands Agents is an open-source Python SDK for building and running AI agents. The strands-agents-tools package provides pre-built tools for use with the SDK, including the elasticsearch_memory tool for agent memory storage. We identified CVE-2026-15746, a server-side request forgery (SSRF) issue…
Brak wymogu uwierzytelnienia w pgAdmin 4 pozwala na nieautoryzowane operacje na danych.
Przekazywanie kluczy Hub w nagłówkach HTTP w Kerberos Agent umożliwia ujawnienie danych uwierzytelniających.
W MRBS przed wersją 1.12.2 atakujący może przeprowadzić przekierowanie do złośliwej strony.
Luka XSS w QGIS QWC2 umożliwia atakującemu osadzenie dowolnego kodu JavaScript.
Luka XSS w tabeli atrybutów QGIS QWC2 pozwala atakującemu na osadzenie dowolnego kodu JavaScript.
Nieprawidłowa implementacja ACL w rozszerzeniu Joomla umożliwia nieautoryzowanym użytkownikom operacje na plikach.
Wersje commonmark przed 2.8.4 mają lukę DoS w XmlRenderer, co prowadzi do wyczerpania zasobów serwera.
Wersje Guzzle przed 7.15.1 mają lukę DoS w CookieJar, co prowadzi do nadmiernego zużycia pamięci.
Incorrect Default Permissions vulnerability in The Wikimedia Foundation Mediawiki - GrowthExperiments Extension allows Resource Leak Exposure.This issue affects Mediawiki - GrowthExperiments Extension: from master before 1.39.
Wstrzyknięcie poleceń w modelach NETGEAR umożliwia atakującemu kompromitację urządzenia.
SiYuan before v3.8.0 interpolates secret placeholders into the destination URL parameter of the http_request MCP tool, allowing attackers to exfiltrate stored secrets. An MCP client can craft a request with an attacker-controlled URL containing secret placeholders to send plaintext secret values…
Wstrzyknięcie SQL w SmartHomeAdatum umożliwia zdalne ataki na funkcję logowania.
Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Motors allows Retrieve Embedded Sensitive Data. This issue affects Motors: from n/a through 1.4.124.
BentoML's outbound connection safeguard (make_safe_connect in _internal/utils/uri.py) blocks private, loopback, and link-local IP addresses but fails to reject the RFC 6598 shared address space (100.64.0.0/10, CGNAT). In versions 1.4.19 through 1.4.39, an unauthenticated attacker can supply URLs…
Luka w Enterprise Cloud Database Ragic umożliwia zdalne przesyłanie złośliwych plików przez nieautoryzowanych użytkowników.
Błąd w Ech0 przed wersją 4.7.3 ujawnia adresy e-mail komentujących przez publiczne API.
Podatność typu denial-of-service w M-Files Server pozwala administratorowi na zablokowanie serwera.
Ujawnienie informacji w Xlight FTP Server pozwala nieautoryzowanym atakującym na uzyskanie wartości GetTickCount().
Brak ograniczenia długości liczby w asynchronicznym parserze JSON w jackson-core prowadzi do odmowy usługi.
LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making…
Joomla Extension - joomlaeventmanager.net - Unauthenticated article overwrite and force-publish in Joomla Event Manager < 5.0.1 - Any visitor holding their own session token can republish and overwrite an article associated with an event.
Joomla Extension - fabrikar.com - Unauthenticated modification of any comment in Fabrik < 4.7.2 - The onUpdateComment endpoint did not perform any access checks.
Joomla Extension - fabrikar.com - Unauthenticated row reordering in Fabrik < 4.7.2 - The order plugin did not perform any access checks.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciek pamięci w Nokogiri pozwala na atak typu denial of service przez kontrolowane dane. | Wyciek pamięci w Nokogiri pozwala na atak typu denial of service przez kontrolowane dane. |
Do wiadomości | 6,9 | 0,42 % | ||
| Strands Agents is an open-source Python SDK for building and running AI agents. | Strands Agents is an open-source Python SDK for building and running AI agents. The strands-agents-tools package provides pre-built tools for use with the SDK, including the elasticsearch_memory tool for agent memory storage. We identified CVE-2026-15746, a server-side request forgery (SSRF) issue… |
Do wiadomości | 6,9 | 0,42 % | ||
| Brak wymogu uwierzytelnienia w pgAdmin 4 pozwala na nieautoryzowane operacje na danych. | Brak wymogu uwierzytelnienia w pgAdmin 4 pozwala na nieautoryzowane operacje na danych. |
Do wiadomości | 6,9 | 0,42 % | ||
| Przekazywanie kluczy Hub w nagłówkach HTTP w Kerberos Agent umożliwia ujawnienie danych uwierzytelniających. | Przekazywanie kluczy Hub w nagłówkach HTTP w Kerberos Agent umożliwia ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,9 | 0,42 % | ||
| W MRBS przed wersją 1.12.2 atakujący może przeprowadzić przekierowanie do złośliwej strony. | W MRBS przed wersją 1.12.2 atakujący może przeprowadzić przekierowanie do złośliwej strony. |
Do wiadomości | 6,9 | 0,42 % | ||
| Luka XSS w QGIS QWC2 umożliwia atakującemu osadzenie dowolnego kodu JavaScript. | Luka XSS w QGIS QWC2 umożliwia atakującemu osadzenie dowolnego kodu JavaScript. |
Do wiadomości | 6,9 | 0,42 % | ||
| Luka XSS w tabeli atrybutów QGIS QWC2 pozwala atakującemu na osadzenie dowolnego kodu JavaScript. | Luka XSS w tabeli atrybutów QGIS QWC2 pozwala atakującemu na osadzenie dowolnego kodu JavaScript. |
Do wiadomości | 6,9 | 0,42 % | ||
| Nieprawidłowa implementacja ACL w rozszerzeniu Joomla umożliwia nieautoryzowanym użytkownikom operacje na plikach. | Nieprawidłowa implementacja ACL w rozszerzeniu Joomla umożliwia nieautoryzowanym użytkownikom operacje na plikach. |
Do wiadomości | 6,9 | 0,42 % | ||
| Wersje commonmark przed 2.8.4 mają lukę DoS w XmlRenderer, co prowadzi do wyczerpania zasobów serwera. | Wersje commonmark przed 2.8.4 mają lukę DoS w XmlRenderer, co prowadzi do wyczerpania zasobów serwera. |
Do wiadomości | 6,9 | 0,42 % | ||
| Wersje Guzzle przed 7.15.1 mają lukę DoS w CookieJar, co prowadzi do nadmiernego zużycia pamięci. | Wersje Guzzle przed 7.15.1 mają lukę DoS w CookieJar, co prowadzi do nadmiernego zużycia pamięci. |
Do wiadomości | 6,9 | 0,42 % | ||
| Incorrect Default Permissions vulnerability in The Wikimedia Foundation Mediawiki - GrowthExperiments Extension allows Resource Leak… | Incorrect Default Permissions vulnerability in The Wikimedia Foundation Mediawiki - GrowthExperiments Extension allows Resource Leak Exposure.This issue affects Mediawiki - GrowthExperiments Extension: from master before 1.39. |
Do wiadomości | 6,9 | 0,42 % | ||
| Wstrzyknięcie poleceń w modelach NETGEAR umożliwia atakującemu kompromitację urządzenia. | Wstrzyknięcie poleceń w modelach NETGEAR umożliwia atakującemu kompromitację urządzenia. |
Do wiadomości | 6,8 | 0,91 % | ||
| SiYuan before v3.8.0 interpolates secret placeholders into the destination URL parameter of the http_request MCP tool, allowing attackers… | SiYuan before v3.8.0 interpolates secret placeholders into the destination URL parameter of the http_request MCP tool, allowing attackers to exfiltrate stored secrets. An MCP client can craft a request with an attacker-controlled URL containing secret placeholders to send plaintext secret values… |
Do wiadomości | 6,9 | 0,41 % | ||
| Wstrzyknięcie SQL w SmartHomeAdatum umożliwia zdalne ataki na funkcję logowania. | Wstrzyknięcie SQL w SmartHomeAdatum umożliwia zdalne ataki na funkcję logowania. |
Do wiadomości | 6,9 | 0,41 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Motors allows Retrieve Embedded Sensitive Data. | Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Motors allows Retrieve Embedded Sensitive Data. This issue affects Motors: from n/a through 1.4.124. |
Do wiadomości | 6,9 | 0,41 % | ||
| BentoML's outbound connection safeguard (make_safe_connect in _internal/utils/uri.py) blocks private, loopback, and link-local IP… | BentoML's outbound connection safeguard (make_safe_connect in _internal/utils/uri.py) blocks private, loopback, and link-local IP addresses but fails to reject the RFC 6598 shared address space (100.64.0.0/10, CGNAT). In versions 1.4.19 through 1.4.39, an unauthenticated attacker can supply URLs… |
Do wiadomości | 6,9 | 0,41 % | ||
| Luka w Enterprise Cloud Database Ragic umożliwia zdalne przesyłanie złośliwych plików przez nieautoryzowanych użytkowników. | Luka w Enterprise Cloud Database Ragic umożliwia zdalne przesyłanie złośliwych plików przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,9 | 0,41 % | ||
| Błąd w Ech0 przed wersją 4.7.3 ujawnia adresy e-mail komentujących przez publiczne API. | Błąd w Ech0 przed wersją 4.7.3 ujawnia adresy e-mail komentujących przez publiczne API. |
Do wiadomości | 6,9 | 0,41 % | ||
| Podatność typu denial-of-service w M-Files Server pozwala administratorowi na zablokowanie serwera. | Podatność typu denial-of-service w M-Files Server pozwala administratorowi na zablokowanie serwera. |
Do wiadomości | 6,9 | 0,41 % | ||
| Ujawnienie informacji w Xlight FTP Server pozwala nieautoryzowanym atakującym na uzyskanie wartości GetTickCount(). | Ujawnienie informacji w Xlight FTP Server pozwala nieautoryzowanym atakującym na uzyskanie wartości GetTickCount(). |
Do wiadomości | 6,9 | 0,41 % | ||
| Brak ograniczenia długości liczby w asynchronicznym parserze JSON w jackson-core prowadzi do odmowy usługi. | Brak ograniczenia długości liczby w asynchronicznym parserze JSON w jackson-core prowadzi do odmowy usługi. |
Do wiadomości | 6,9 | 0,41 % | ||
| LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests,… | LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making… |
Do wiadomości | 6,9 | 0,41 % | ||
| Joomla Extension - joomlaeventmanager.net - Unauthenticated article overwrite and force-publish in Joomla Event Manager < 5.0.1 - Any… | Joomla Extension - joomlaeventmanager.net - Unauthenticated article overwrite and force-publish in Joomla Event Manager < 5.0.1 - Any visitor holding their own session token can republish and overwrite an article associated with an event. |
Do wiadomości | 6,9 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated modification of any comment in Fabrik < 4.7.2 - The onUpdateComment endpoint did not… | Joomla Extension - fabrikar.com - Unauthenticated modification of any comment in Fabrik < 4.7.2 - The onUpdateComment endpoint did not perform any access checks. |
Do wiadomości | 6,9 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated row reordering in Fabrik < 4.7.2 - The order plugin did not perform any access checks. | Joomla Extension - fabrikar.com - Unauthenticated row reordering in Fabrik < 4.7.2 - The order plugin did not perform any access checks. |
Do wiadomości | 6,9 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.