KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji plików w wtyczce Chat Widget pozwala na nieautoryzowane przesyłanie dowolnych plików.
Obejście uwierzytelnienia w YesWiki umożliwia wysyłanie spamu przez serwer SMTP.
Wstrzyknięcie opcji montowania w AWS EFS CSI Driver umożliwia zdalnym użytkownikom manipulację wolumenami.
Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP.
Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji.
W OpenList przed wersją 4.2.3, atakujący mógł nadpisywać pliki dzięki nieprawidłowej obsłudze nagłówka Content-Disposition.
Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania.
Obejście uwierzytelnienia w Apache APISIX pozwala na nieograniczone użycie tokena.
Wstrzyknięcie poleceń w ApostropheCMS umożliwia wykonanie dowolnych komend na systemie.
Błąd odczytu poza zakresem w rsync umożliwia zdalne zablokowanie procesu klienta.
Błąd w FreeRDP prowadzi do DoS przez nieskończoną pętlę CPU.
Nieprawidłowa kontrola dostępu w Devolutions umożliwia ujawnienie haseł przez użytkowników tylko do odczytu.
Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network.
Wtyczka AI Engine w WordPressie ujawnia klucze API i tokeny w skrypcie, co pozwala na ich odczyt przez edytorów.
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the pre-installation web/instalador/instalador.php endpoint is reachable before config.php exists and processes unauthenticated installation POST data. In the Linux reinstall flow, a crafted usuario value reaches a command…
Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora.
vLLM is an inference and serving engine for large language models. Prior to 0.28.0, the default mirrored multimodal LRU cache can commit a media hash in the frontend sender cache during multimodal rendering and before engine admission, while the engine receiver cache never receives the payload if…
Błąd w Lemmy pozwala niższemu moderatorowi usunąć wyższego moderatora przez ActivityPub.
Błąd w Excon umożliwia niezamierzone ujawnienie wrażliwych nagłówków podczas przekierowań.
Obejście kontroli dostępu w Houzez umożliwia nieautoryzowany dostęp do zasobów.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, could have allowed an authenticated user to cause a denial of service affecting background job processing, due to missing object…
Przepełnienie bufora w FreeIPA przez złośliwy OTP może prowadzić do odmowy usługi.
Przechowywanie wrażliwych informacji w zmiennej środowiskowej w ECK prowadzi do ujawnienia danych.
Błąd SSRF w migracji repozytoriów umożliwia obejście listy dozwolonych DNS.
Obejście kontroli dostępu w systemie pozwala na wyciek danych o statusie sprawy innych dostawców.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji plików w wtyczce Chat Widget pozwala na nieautoryzowane przesyłanie dowolnych plików. | Brak walidacji plików w wtyczce Chat Widget pozwala na nieautoryzowane przesyłanie dowolnych plików. |
Do wiadomości | 6,5 | 0,43 % | ||
| Obejście uwierzytelnienia w YesWiki umożliwia wysyłanie spamu przez serwer SMTP. | Obejście uwierzytelnienia w YesWiki umożliwia wysyłanie spamu przez serwer SMTP. |
Do wiadomości | 6,5 | 0,43 % | ||
| Wstrzyknięcie opcji montowania w AWS EFS CSI Driver umożliwia zdalnym użytkownikom manipulację wolumenami. | Wstrzyknięcie opcji montowania w AWS EFS CSI Driver umożliwia zdalnym użytkownikom manipulację wolumenami. |
Do wiadomości | 6,5 | 0,43 % | ||
| Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP. | Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP. |
Do wiadomości | 6,5 | 0,43 % | ||
| Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji. | Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji. |
Do wiadomości | 6,5 | 0,43 % | ||
| W OpenList przed wersją 4.2.3, atakujący mógł nadpisywać pliki dzięki nieprawidłowej obsłudze nagłówka Content-Disposition. | W OpenList przed wersją 4.2.3, atakujący mógł nadpisywać pliki dzięki nieprawidłowej obsłudze nagłówka Content-Disposition. |
Do wiadomości | 6,5 | 0,43 % | ||
| Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania. | Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania. |
Do wiadomości | 6,5 | 0,43 % | ||
| Obejście uwierzytelnienia w Apache APISIX pozwala na nieograniczone użycie tokena. | Obejście uwierzytelnienia w Apache APISIX pozwala na nieograniczone użycie tokena. |
Do wiadomości | 6,5 | 0,43 % | ||
| Wstrzyknięcie poleceń w ApostropheCMS umożliwia wykonanie dowolnych komend na systemie. | Wstrzyknięcie poleceń w ApostropheCMS umożliwia wykonanie dowolnych komend na systemie. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd odczytu poza zakresem w rsync umożliwia zdalne zablokowanie procesu klienta. | Błąd odczytu poza zakresem w rsync umożliwia zdalne zablokowanie procesu klienta. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd w FreeRDP prowadzi do DoS przez nieskończoną pętlę CPU. | Błąd w FreeRDP prowadzi do DoS przez nieskończoną pętlę CPU. |
Do wiadomości | 6,5 | 0,43 % | ||
| Nieprawidłowa kontrola dostępu w Devolutions umożliwia ujawnienie haseł przez użytkowników tylko do odczytu. | Nieprawidłowa kontrola dostępu w Devolutions umożliwia ujawnienie haseł przez użytkowników tylko do odczytu. |
Do wiadomości | 6,5 | 0,43 % | ||
| Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network. | Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,43 % | ||
| Wtyczka AI Engine w WordPressie ujawnia klucze API i tokeny w skrypcie, co pozwala na ich odczyt przez edytorów. | Wtyczka AI Engine w WordPressie ujawnia klucze API i tokeny w skrypcie, co pozwala na ich odczyt przez edytorów. |
Do wiadomości | 6,5 | 0,43 % | ||
| WeGIA is a web manager for charitable institutions. | WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the pre-installation web/instalador/instalador.php endpoint is reachable before config.php exists and processes unauthenticated installation POST data. In the Linux reinstall flow, a crafted usuario value reaches a command… |
Do wiadomości | 6,5 | 0,43 % | ||
| Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. | Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. |
Do wiadomości | 6,5 | 0,43 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.28.0, the default mirrored multimodal LRU cache can commit a media hash in the frontend sender cache during multimodal rendering and before engine admission, while the engine receiver cache never receives the payload if… |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd w Lemmy pozwala niższemu moderatorowi usunąć wyższego moderatora przez ActivityPub. | Błąd w Lemmy pozwala niższemu moderatorowi usunąć wyższego moderatora przez ActivityPub. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd w Excon umożliwia niezamierzone ujawnienie wrażliwych nagłówków podczas przekierowań. | Błąd w Excon umożliwia niezamierzone ujawnienie wrażliwych nagłówków podczas przekierowań. |
Do wiadomości | 6,5 | 0,43 % | ||
| Obejście kontroli dostępu w Houzez umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w Houzez umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,43 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, could have allowed an authenticated user to cause a denial of service affecting background job processing, due to missing object… |
Do wiadomości | 6,5 | 0,43 % | ||
| Przepełnienie bufora w FreeIPA przez złośliwy OTP może prowadzić do odmowy usługi. | Przepełnienie bufora w FreeIPA przez złośliwy OTP może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,43 % | ||
| Przechowywanie wrażliwych informacji w zmiennej środowiskowej w ECK prowadzi do ujawnienia danych. | Przechowywanie wrażliwych informacji w zmiennej środowiskowej w ECK prowadzi do ujawnienia danych. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd SSRF w migracji repozytoriów umożliwia obejście listy dozwolonych DNS. | Błąd SSRF w migracji repozytoriów umożliwia obejście listy dozwolonych DNS. |
Do wiadomości | 6,5 | 0,43 % | ||
| Obejście kontroli dostępu w systemie pozwala na wyciek danych o statusie sprawy innych dostawców. | Obejście kontroli dostępu w systemie pozwala na wyciek danych o statusie sprawy innych dostawców. |
Do wiadomości | 6,5 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.