KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieinicjalizowany zasób w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych między źródłami.
An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an attacker on the WLAN to bypass captive portal authentication.
Błąd w axios-cache-interceptor prowadzi do obejścia autoryzacji przez nieprawidłowe odpowiedzi z cache.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Brak autoryzacji w Backup and Move umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w King Addons dla Elementor umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w WooCommerce Orders & Customers Exporter umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w PickPlugins Accordion umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper input validation in confluence to markdown scaffolder module. Insufficient input validation in the Confluence to…
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, OpenAI-compatible request models accept a non-empty cache_salt value without enforcing the character and length restrictions required by the IPCCacheServerKey consumer in LMCache-MP. On deployments using the…
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, structured-output request failures can escape request-scoped validation and reach the EngineCore fatal-error path. A per-request backend mismatch can re-raise a grammar compilation exception, padding produced by…
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering.
Błąd w Keycloak umożliwia obejście polityk bezpieczeństwa przez manipulację członkostwem grup.
Obejście kontroli dostępu w Woffice Core umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Crocoblock JetBlog umożliwia nieautoryzowany dostęp do danych.
Misskey is an open source, federated social media platform. Starting in version 13.0.0-beta.16 and prior to version 2025.12.0, an actor who does not have permission to view favorites or clips can can export the posts and view the contents. Version 2025.12.0 fixes the issue.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 6.3 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to cause a Denial of Service condition by sending crafted API calls with large content parameters.
Astro is a web framework. Versions 5.15.7 and below have a double URL encoding bypass which allows any unauthenticated attacker to bypass path-based authentication checks in Astro middleware, granting unauthorized access to protected routes. While the original CVE-2025-64765 was fixed in v5.15.8,…
FreeRDP before 3.32.0 contains a divide-by-zero vulnerability in the freerdp-shadow-cli shadow server: the frame id in a client's Frame Acknowledge PDU is stored without a range check, so the in-flight frame count in shadow_encoder_inflight_frames() can underflow. An authenticated client can…
pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, the API `rpc` function in `api_blueprint.py` handles `multipart/form-data` uploads by reading the whole content of the uploaded file into memory with `file.read()`. This occurs before the data is sent to…
Błąd w logice oceny polityki grupowej w Keycloak pozwala na nieautoryzowany dostęp do zasobów.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieinicjalizowany zasób w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych między źródłami. | Nieinicjalizowany zasób w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0… | An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an attacker on the WLAN to bypass captive portal authentication. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w axios-cache-interceptor prowadzi do obejścia autoryzacji przez nieprawidłowe odpowiedzi z cache. | Błąd w axios-cache-interceptor prowadzi do obejścia autoryzacji przez nieprawidłowe odpowiedzi z cache. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w Backup and Move umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Backup and Move umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w King Addons dla Elementor umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w King Addons dla Elementor umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w WooCommerce Orders & Customers Exporter umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WooCommerce Orders & Customers Exporter umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w PickPlugins Accordion umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w PickPlugins Accordion umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,32 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper input validation in confluence to markdown scaffolder module. Insufficient input validation in the Confluence to… |
Do wiadomości | 6,5 | 0,32 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.30.0, OpenAI-compatible request models accept a non-empty cache_salt value without enforcing the character and length restrictions required by the IPCCacheServerKey consumer in LMCache-MP. On deployments using the… |
Do wiadomości | 6,5 | 0,31 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.30.0, structured-output request failures can escape request-scoped validation and reach the EngineCore fatal-error path. A per-request backend mismatch can re-raise a grammar compilation exception, padding produced by… |
Do wiadomości | 6,5 | 0,31 % | ||
| Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. | Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w Keycloak umożliwia obejście polityk bezpieczeństwa przez manipulację członkostwem grup. | Błąd w Keycloak umożliwia obejście polityk bezpieczeństwa przez manipulację członkostwem grup. |
Do wiadomości | 6,5 | 0,31 % | ||
| Obejście kontroli dostępu w Woffice Core umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w Woffice Core umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w Crocoblock JetBlog umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Crocoblock JetBlog umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Misskey is an open source, federated social media platform. | Misskey is an open source, federated social media platform. Starting in version 13.0.0-beta.16 and prior to version 2025.12.0, an actor who does not have permission to view favorites or clips can can export the posts and view the contents. Version 2025.12.0 fixes the issue. |
Do wiadomości | 6,5 | 0,31 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 6.3 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 6.3 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to cause a Denial of Service condition by sending crafted API calls with large content parameters. |
Do wiadomości | 6,5 | 0,31 % | ||
| Astro is a web framework. | Astro is a web framework. Versions 5.15.7 and below have a double URL encoding bypass which allows any unauthenticated attacker to bypass path-based authentication checks in Astro middleware, granting unauthorized access to protected routes. While the original CVE-2025-64765 was fixed in v5.15.8,… |
Do wiadomości | 6,5 | 0,31 % | ||
| FreeRDP before 3.32.0 contains a divide-by-zero vulnerability in the freerdp-shadow-cli shadow server: the frame id in a client's Frame… | FreeRDP before 3.32.0 contains a divide-by-zero vulnerability in the freerdp-shadow-cli shadow server: the frame id in a client's Frame Acknowledge PDU is stored without a range check, so the in-flight frame count in shadow_encoder_inflight_frames() can underflow. An authenticated client can… |
Do wiadomości | 6,5 | 0,31 % | ||
| pyLoad is a free and open-source download manager written in Python. | pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, the API `rpc` function in `api_blueprint.py` handles `multipart/form-data` uploads by reading the whole content of the uploaded file into memory with `file.read()`. This occurs before the data is sent to… |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w logice oceny polityki grupowej w Keycloak pozwala na nieautoryzowany dostęp do zasobów. | Błąd w logice oceny polityki grupowej w Keycloak pozwala na nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.