KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary.
Luka w ILIAS umożliwia uwierzytelnionym użytkownikom odczyt plików serwera.
Błąd w MongoDB Go Driver pozwala na niezamierzony zapis do innej bazy danych.
ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators or .. sequences, and passes the result to new File(resourceParentFolder, newFileName) before writing the downloaded bytes there. Spring AI 2.0.0 Spring AI 1.1.0…
Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu.
Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników.
Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści.
Ekspozycja wrażliwych danych subskrybentów w GetGenie umożliwia ich nieautoryzowany dostęp.
Ekspozycja wrażliwych danych subskrybentów w Site Reviews umożliwia ich nieautoryzowany dostęp.
Obejście CAPTCHA w Discuz! X5.0 umożliwia zdalnym atakującym automatyczne logowanie.
Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania.
Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych.
Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań.
Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów.
Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów.
Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP.
Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji.
W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie.
Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego.
Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych.
Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary. | Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary. |
Do wiadomości | 6,5 | 0,36 % | ||
| Luka w ILIAS umożliwia uwierzytelnionym użytkownikom odczyt plików serwera. | Luka w ILIAS umożliwia uwierzytelnionym użytkownikom odczyt plików serwera. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w MongoDB Go Driver pozwala na niezamierzony zapis do innej bazy danych. | Błąd w MongoDB Go Driver pozwala na niezamierzony zapis do innej bazy danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators… | ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators or .. sequences, and passes the result to new File(resourceParentFolder, newFileName) before writing the downloaded bytes there. Spring AI 2.0.0 Spring AI 1.1.0… |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu. | Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników. | Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,36 % | ||
| Ekspozycja wrażliwych danych subskrybentów w GetGenie umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w GetGenie umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,36 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Site Reviews umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w Site Reviews umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście CAPTCHA w Discuz! | Obejście CAPTCHA w Discuz! X5.0 umożliwia zdalnym atakującym automatyczne logowanie. |
Do wiadomości | 6,5 | 0,36 % | ||
| Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania. | Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań. | Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań. |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów. | Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów. | Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP. | Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze. | Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,36 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,36 % | ||
| Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji. | Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji. |
Do wiadomości | 6,5 | 0,36 % | ||
| W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. | W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,36 % | ||
| Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego. | Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych. | Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych. | Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.