KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstawienie wrażliwych informacji w OSOS od Sayax Energy Technologies umożliwia obejście uwierzytelnienia.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Błąd w Presenton umożliwia zdalnemu atakującemu wykonanie działań aplikacji bez uwierzytelnienia.
Problem z obsługą ścieżek w Safari może ujawniać wrażliwe informacje użytkowników.
Przepełnienie stosu w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki.
Złośliwa strona może bezgłośnie przejąć dane ze schowka w Safari.
Błąd użycia po zwolnieniu pamięci w Envoy prowadzi do awarii serwera.
Brak odpowiednich kontroli autoryzacji w API MLflow pozwala uwierzytelnionym użytkownikom na enumerację wersji modeli.
Nieograniczone zużycie zasobów w hexpm pozwala na publikację zbyt dużych pakietów, co może prowadzić do wyczerpania pamięci i odmowy usługi.
Wykrycie niejawnych danych w FFmpeg umożliwia atakującym ujawnienie nieinicjalizowanej pamięci.
Traefik is an HTTP reverse proxy and load balancer. For versions prior to 2.11.32 and 2.11.31 through 3.6.2, requests using PathPrefix, Path or PathRegex matchers can bypass path normalization. When Traefik uses path-based routing, requests containing URL-encoded restricted characters (/, \, Null,…
Fleet is an open-source device management platform built on osquery. In versions prior to 4.87.0, the target search endpoint (POST /api/latest/fleet/targets) returned unmasked team enroll secrets and full team configuration, including credential-bearing agent options, to low-privilege…
Luka w Grav pozwala na ujawnienie tajnych danych konfiguracyjnych przez użytkowników z uprawnieniami autora.
Brak autoryzacji w 4gaBoards pozwala na enumerację kont użytkowników i wyciek danych osobowych.
Obejście autoryzacji w n8n pozwala na nieautoryzowane użycie cudzych poświadczeń.
Brak opcji rezygnacji w aplikacji Datadog na Androida ujawnia UUID użytkownika w Crashlytics.
Obejście uprawnień w n8n umożliwia nieautoryzowany dostęp do tajnych wartości.
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.2 and 2.24.0, web_fetch_tool, the WebFetch local fallback, and remote FileUrl media downloads buffer the complete HTTP response body before enforcing content-size controls.…
Obejście uwierzytelnienia w NVIDIA Triton Inference Server umożliwia zdalne wykonanie kodu.
Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, a user with the built-in "Edit source" role can store a malicious regular expression in a source string's flags that is executed without any timeout, allowing them to stall…
Błąd w ZEBRA pozwala na zapisanie nieaktualnych danych, co prowadzi do błędów synchronizacji portfeli.
A vulnerability in the web-based management API for Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to execute arbitrary commands as the root user. To exploit this vulnerability, the attacker must have valid administrative…
Brak weryfikacji uprawnień w 389 Directory Server pozwala na zakłócenie replikacji.
The Taskbuilder – Project Management & Task Management Tool With Kanban Board plugin for WordPress is vulnerable to SQL Injection via the 'wppm_proj_filter' parameter in versions up to, and including, 5.0.9. This is due to insufficient escaping on the user-supplied parameter and the lack of…
This issue was addressed through improved state management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6. Visiting a website may lead to an app denial-of-service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstawienie wrażliwych informacji w OSOS od Sayax Energy Technologies umożliwia obejście uwierzytelnienia. | Wstawienie wrażliwych informacji w OSOS od Sayax Energy Technologies umożliwia obejście uwierzytelnienia. |
Do wiadomości | 6,5 | 0,44 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Błąd w Presenton umożliwia zdalnemu atakującemu wykonanie działań aplikacji bez uwierzytelnienia. | Błąd w Presenton umożliwia zdalnemu atakującemu wykonanie działań aplikacji bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,44 % | ||
| Problem z obsługą ścieżek w Safari może ujawniać wrażliwe informacje użytkowników. | Problem z obsługą ścieżek w Safari może ujawniać wrażliwe informacje użytkowników. |
Do wiadomości | 6,5 | 0,44 % | ||
| Przepełnienie stosu w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. | Przepełnienie stosu w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. |
Do wiadomości | 6,5 | 0,44 % | ||
| Złośliwa strona może bezgłośnie przejąć dane ze schowka w Safari. | Złośliwa strona może bezgłośnie przejąć dane ze schowka w Safari. |
Do wiadomości | 6,5 | 0,44 % | ||
| Błąd użycia po zwolnieniu pamięci w Envoy prowadzi do awarii serwera. | Błąd użycia po zwolnieniu pamięci w Envoy prowadzi do awarii serwera. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak odpowiednich kontroli autoryzacji w API MLflow pozwala uwierzytelnionym użytkownikom na enumerację wersji modeli. | Brak odpowiednich kontroli autoryzacji w API MLflow pozwala uwierzytelnionym użytkownikom na enumerację wersji modeli. |
Do wiadomości | 6,5 | 0,44 % | ||
| Nieograniczone zużycie zasobów w hexpm pozwala na publikację zbyt dużych pakietów, co może prowadzić do wyczerpania pamięci i odmowy usługi. | Nieograniczone zużycie zasobów w hexpm pozwala na publikację zbyt dużych pakietów, co może prowadzić do wyczerpania pamięci i odmowy usługi. |
Do wiadomości | 6,5 | 0,44 % | ||
| Wykrycie niejawnych danych w FFmpeg umożliwia atakującym ujawnienie nieinicjalizowanej pamięci. | Wykrycie niejawnych danych w FFmpeg umożliwia atakującym ujawnienie nieinicjalizowanej pamięci. |
Do wiadomości | 6,5 | 0,44 % | ||
| Traefik is an HTTP reverse proxy and load balancer. | Traefik is an HTTP reverse proxy and load balancer. For versions prior to 2.11.32 and 2.11.31 through 3.6.2, requests using PathPrefix, Path or PathRegex matchers can bypass path normalization. When Traefik uses path-based routing, requests containing URL-encoded restricted characters (/, \, Null,… |
Do wiadomości | 6,5 | 0,44 % | ||
| Fleet is an open-source device management platform built on osquery. | Fleet is an open-source device management platform built on osquery. In versions prior to 4.87.0, the target search endpoint (POST /api/latest/fleet/targets) returned unmasked team enroll secrets and full team configuration, including credential-bearing agent options, to low-privilege… |
Do wiadomości | 6,5 | 0,44 % | ||
| Luka w Grav pozwala na ujawnienie tajnych danych konfiguracyjnych przez użytkowników z uprawnieniami autora. | Luka w Grav pozwala na ujawnienie tajnych danych konfiguracyjnych przez użytkowników z uprawnieniami autora. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak autoryzacji w 4gaBoards pozwala na enumerację kont użytkowników i wyciek danych osobowych. | Brak autoryzacji w 4gaBoards pozwala na enumerację kont użytkowników i wyciek danych osobowych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Obejście autoryzacji w n8n pozwala na nieautoryzowane użycie cudzych poświadczeń. | Obejście autoryzacji w n8n pozwala na nieautoryzowane użycie cudzych poświadczeń. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak opcji rezygnacji w aplikacji Datadog na Androida ujawnia UUID użytkownika w Crashlytics. | Brak opcji rezygnacji w aplikacji Datadog na Androida ujawnia UUID użytkownika w Crashlytics. |
Do wiadomości | 6,5 | 0,44 % | ||
| Obejście uprawnień w n8n umożliwia nieautoryzowany dostęp do tajnych wartości. | Obejście uprawnień w n8n umożliwia nieautoryzowany dostęp do tajnych wartości. |
Do wiadomości | 6,5 | 0,44 % | ||
| Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. | Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.2 and 2.24.0, web_fetch_tool, the WebFetch local fallback, and remote FileUrl media downloads buffer the complete HTTP response body before enforcing content-size controls.… |
Do wiadomości | 6,5 | 0,44 % | ||
| Obejście uwierzytelnienia w NVIDIA Triton Inference Server umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w NVIDIA Triton Inference Server umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,44 % | ||
| Weblate is a web-based continuous localization platform used to manage software translations. | Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, a user with the built-in "Edit source" role can store a malicious regular expression in a source string's flags that is executed without any timeout, allowing them to stall… |
Do wiadomości | 6,5 | 0,44 % | ||
| Błąd w ZEBRA pozwala na zapisanie nieaktualnych danych, co prowadzi do błędów synchronizacji portfeli. | Błąd w ZEBRA pozwala na zapisanie nieaktualnych danych, co prowadzi do błędów synchronizacji portfeli. |
Do wiadomości | 6,5 | 0,44 % | ||
| A vulnerability in the web-based management API for Cisco Application Policy Infrastructure Controller (APIC) could allow an… | A vulnerability in the web-based management API for Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to execute arbitrary commands as the root user. To exploit this vulnerability, the attacker must have valid administrative… |
Do wiadomości | 6,5 | 0,43 % | ||
| Brak weryfikacji uprawnień w 389 Directory Server pozwala na zakłócenie replikacji. | Brak weryfikacji uprawnień w 389 Directory Server pozwala na zakłócenie replikacji. |
Do wiadomości | 6,5 | 0,43 % | ||
| The Taskbuilder – Project Management & Task Management Tool With Kanban Board plugin for WordPress is vulnerable to SQL Injection via the… | The Taskbuilder – Project Management & Task Management Tool With Kanban Board plugin for WordPress is vulnerable to SQL Injection via the 'wppm_proj_filter' parameter in versions up to, and including, 5.0.9. This is due to insufficient escaping on the user-supplied parameter and the lack of… |
Do wiadomości | 6,5 | 0,43 % | ||
| This issue was addressed through improved state management. | This issue was addressed through improved state management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6. Visiting a website may lead to an app denial-of-service. |
Do wiadomości | 6,5 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.