KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem.
Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania.
Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików.
Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina.
Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS.
Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook.
Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi.
Błędne domyślne uprawnienia w MOVEit Automation umożliwiają pobranie wrażliwych danych.
Brak weryfikacji uprawnień w CtrlPanel pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych.
Nieprawidłowa sanitizacja w narzędziu BIG-IP QKView pozwala niskoprawnemu atakującemu na odczyt wrażliwych informacji.
Luka w narzędziu konfiguracyjnym umożliwia atakującemu dostęp do poufnych informacji.
Przechodzenie ścieżki w OpenClaw umożliwia zdalne ujawnienie wrażliwych informacji.
Brak weryfikacji uprawnień w wtyczce Pie Register pozwala nieautoryzowanym atakującym na modyfikację danych.
Wykrycie tokena dostępu w Bentley iTwin Platform umożliwia nieautoryzowane usunięcie zasobów.
Obejście ochrony w ChangeDetection.io umożliwia odczyt lokalnych plików przez XPath.
Błąd w wtyczce StripeYPT w WWBN AVideo pozwala zalogowanym użytkownikom na anulowanie subskrypcji.
Luka autoryzacji w WeKan umożliwia aktualizację kart przez użytkowników z dostępem tylko do odczytu.
Wstawienie wrażliwych informacji do wysyłanych danych w bPlugins B Accordion umożliwia ich odzyskanie.
Subscriber Broken Access Control in Jetpack VideoPress <= 3.6 versions.
Banks generates meaningful LLM prompts using a simple template language. Prior to 2.5.0, Banks Prompt.chat_messages() attempts to parse every line of rendered template output as ChatMessage JSON. When an application renders untrusted data and passes the returned ChatMessage objects to an LLM…
Subscriber Broken Access Control in App for Cloudflare® <= 1.10.1 versions.
Niewłaściwa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Niewystarczające egzekwowanie polityki w HTML-in-Canvas w Google Chrome pozwala na obejście polityki same origin.
W Craft użytkownicy mogą ujawniać wrażliwe zasoby przez zdjęcie profilowe.
Tuleap is an Open Source Suite for management of software development and collaboration. Versions below 17.0.99.1762431347 of Tuleap Community Edition and Tuleap Enterprise Edition below 17.0-2, 16.13-7 and 16.12-10 allow attackers to access file release system information in projects they do not…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem. | Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania. | Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania. |
Do wiadomości | 6,5 | 0,28 % | ||
| Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików. | Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina. | Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS. | Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook. | Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook. |
Do wiadomości | 6,5 | 0,28 % | ||
| Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi. | Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błędne domyślne uprawnienia w MOVEit Automation umożliwiają pobranie wrażliwych danych. | Błędne domyślne uprawnienia w MOVEit Automation umożliwiają pobranie wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak weryfikacji uprawnień w CtrlPanel pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych. | Brak weryfikacji uprawnień w CtrlPanel pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nieprawidłowa sanitizacja w narzędziu BIG-IP QKView pozwala niskoprawnemu atakującemu na odczyt wrażliwych informacji. | Nieprawidłowa sanitizacja w narzędziu BIG-IP QKView pozwala niskoprawnemu atakującemu na odczyt wrażliwych informacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka w narzędziu konfiguracyjnym umożliwia atakującemu dostęp do poufnych informacji. | Luka w narzędziu konfiguracyjnym umożliwia atakującemu dostęp do poufnych informacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Przechodzenie ścieżki w OpenClaw umożliwia zdalne ujawnienie wrażliwych informacji. | Przechodzenie ścieżki w OpenClaw umożliwia zdalne ujawnienie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak weryfikacji uprawnień w wtyczce Pie Register pozwala nieautoryzowanym atakującym na modyfikację danych. | Brak weryfikacji uprawnień w wtyczce Pie Register pozwala nieautoryzowanym atakującym na modyfikację danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wykrycie tokena dostępu w Bentley iTwin Platform umożliwia nieautoryzowane usunięcie zasobów. | Wykrycie tokena dostępu w Bentley iTwin Platform umożliwia nieautoryzowane usunięcie zasobów. |
Do wiadomości | 6,5 | 0,28 % | ||
| Obejście ochrony w ChangeDetection.io umożliwia odczyt lokalnych plików przez XPath. | Obejście ochrony w ChangeDetection.io umożliwia odczyt lokalnych plików przez XPath. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w wtyczce StripeYPT w WWBN AVideo pozwala zalogowanym użytkownikom na anulowanie subskrypcji. | Błąd w wtyczce StripeYPT w WWBN AVideo pozwala zalogowanym użytkownikom na anulowanie subskrypcji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka autoryzacji w WeKan umożliwia aktualizację kart przez użytkowników z dostępem tylko do odczytu. | Luka autoryzacji w WeKan umożliwia aktualizację kart przez użytkowników z dostępem tylko do odczytu. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wstawienie wrażliwych informacji do wysyłanych danych w bPlugins B Accordion umożliwia ich odzyskanie. | Wstawienie wrażliwych informacji do wysyłanych danych w bPlugins B Accordion umożliwia ich odzyskanie. |
Do wiadomości | 6,5 | 0,28 % | ||
| Subscriber Broken Access Control in Jetpack VideoPress <= 3.6 versions. | Subscriber Broken Access Control in Jetpack VideoPress <= 3.6 versions. |
Do wiadomości | 6,5 | 0,28 % | ||
| Banks generates meaningful LLM prompts using a simple template language. | Banks generates meaningful LLM prompts using a simple template language. Prior to 2.5.0, Banks Prompt.chat_messages() attempts to parse every line of rendered template output as ChatMessage JSON. When an application renders untrusted data and passes the returned ChatMessage objects to an LLM… |
Do wiadomości | 6,5 | 0,28 % | ||
| Subscriber Broken Access Control in App for Cloudflare® <= 1.10.1 versions. | Subscriber Broken Access Control in App for Cloudflare® <= 1.10.1 versions. |
Do wiadomości | 6,5 | 0,28 % | ||
| Niewłaściwa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,28 % | ||
| Niewystarczające egzekwowanie polityki w HTML-in-Canvas w Google Chrome pozwala na obejście polityki same origin. | Niewystarczające egzekwowanie polityki w HTML-in-Canvas w Google Chrome pozwala na obejście polityki same origin. |
Do wiadomości | 6,5 | 0,28 % | ||
| W Craft użytkownicy mogą ujawniać wrażliwe zasoby przez zdjęcie profilowe. | W Craft użytkownicy mogą ujawniać wrażliwe zasoby przez zdjęcie profilowe. |
Do wiadomości | 6,5 | 0,28 % | ||
| Tuleap is an Open Source Suite for management of software development and collaboration. | Tuleap is an Open Source Suite for management of software development and collaboration. Versions below 17.0.99.1762431347 of Tuleap Community Edition and Tuleap Enterprise Edition below 17.0-2, 16.13-7 and 16.12-10 allow attackers to access file release system information in projects they do not… |
Do wiadomości | 6,5 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.