KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Keycloak umożliwia administratorom dostęp do ukrytych grup domyślnych, co może ujawnić wrażliwe informacje.
Błąd w Discourse pozwalał zwykłym użytkownikom na przesyłanie danych do magazynu kopii zapasowych.
W OpenCTI API GraphQL umożliwia zdalne wykonanie kosztownych skryptów, co prowadzi do odmowy usługi.
Błąd w libcurl może prowadzić do niewłaściwego ponownego użycia połączenia, co zagraża bezpieczeństwu.
Ekspozycja wrażliwych danych subskrybentów w Hotel Booking Lite umożliwia ujawnienie informacji osobowych.
Luka w wtyczce Contact Form 7 umożliwia nieautoryzowane ujawnienie dowolnych plików na serwerze.
Ujawnienie wrażliwych informacji w MediaWiki pozwala nieautoryzowanym osobom na dostęp do danych.
Ujawnienie wrażliwych informacji w Wikimedia Foundation umożliwia nieautoryzowanym osobom dostęp do danych.
Błąd podwójnego zwolnienia pamięci w iOS prowadzi do awarii procesu.
W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików przez operatorów z dostępem operator.write.
Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników.
Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi.
Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach.
Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia.
Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk.
Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.21.0, FileRise tracks failed logins only by the combination of source IP address and username. A remote unauthenticated attacker can rotate usernames to obtain a fresh per-account…
Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra.
Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych.
Subscriber Broken Access Control in FundEngine <= 1.7.8 versions.
Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi.
The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions.
Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Keycloak umożliwia administratorom dostęp do ukrytych grup domyślnych, co może ujawnić wrażliwe informacje. | Błąd w Keycloak umożliwia administratorom dostęp do ukrytych grup domyślnych, co może ujawnić wrażliwe informacje. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w Discourse pozwalał zwykłym użytkownikom na przesyłanie danych do magazynu kopii zapasowych. | Błąd w Discourse pozwalał zwykłym użytkownikom na przesyłanie danych do magazynu kopii zapasowych. |
Do wiadomości | 6,5 | 0,37 % | ||
| W OpenCTI API GraphQL umożliwia zdalne wykonanie kosztownych skryptów, co prowadzi do odmowy usługi. | W OpenCTI API GraphQL umożliwia zdalne wykonanie kosztownych skryptów, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w libcurl może prowadzić do niewłaściwego ponownego użycia połączenia, co zagraża bezpieczeństwu. | Błąd w libcurl może prowadzić do niewłaściwego ponownego użycia połączenia, co zagraża bezpieczeństwu. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Hotel Booking Lite umożliwia ujawnienie informacji osobowych. | Ekspozycja wrażliwych danych subskrybentów w Hotel Booking Lite umożliwia ujawnienie informacji osobowych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w wtyczce Contact Form 7 umożliwia nieautoryzowane ujawnienie dowolnych plików na serwerze. | Luka w wtyczce Contact Form 7 umożliwia nieautoryzowane ujawnienie dowolnych plików na serwerze. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie wrażliwych informacji w MediaWiki pozwala nieautoryzowanym osobom na dostęp do danych. | Ujawnienie wrażliwych informacji w MediaWiki pozwala nieautoryzowanym osobom na dostęp do danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie wrażliwych informacji w Wikimedia Foundation umożliwia nieautoryzowanym osobom dostęp do danych. | Ujawnienie wrażliwych informacji w Wikimedia Foundation umożliwia nieautoryzowanym osobom dostęp do danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd podwójnego zwolnienia pamięci w iOS prowadzi do awarii procesu. | Błąd podwójnego zwolnienia pamięci w iOS prowadzi do awarii procesu. |
Do wiadomości | 6,5 | 0,37 % | ||
| W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików przez operatorów z dostępem operator.write. | W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików przez operatorów z dostępem operator.write. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników. | Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi. | Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach. | Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach. |
Do wiadomości | 6,5 | 0,37 % | ||
| Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych. | Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk. | Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.21.0, FileRise tracks failed logins only by the combination of source IP address and username. A remote unauthenticated attacker can rotate usernames to obtain a fresh per-account… |
Do wiadomości | 6,5 | 0,37 % | ||
| Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra. | Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Subscriber Broken Access Control in FundEngine <= 1.7.8 versions. | Subscriber Broken Access Control in FundEngine <= 1.7.8 versions. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi. | Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded… | The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a. | Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a. |
Do wiadomości | 6,5 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.