KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji temperatury w vLLM może prowadzić do awarii pracownika inferencyjnego.
Wielokrotne użycie identyfikatorów agentów w PraisonAI umożliwia ujawnienie wrażliwych danych.
Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych.
Użycie nieszyfrowanego protokołu FTP w Canon EOS Network Setting Tool umożliwia przechwycenie danych.
Brak sanitizacji odpowiedzi API w Mattermost pozwala uwierzytelnionym użytkownikom na uzyskanie tokenów.
Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::SignalFx umożliwia ataki.
Błąd odczytu poza granicami w lwext4 1.0.0 pozwala na zdalne wywołanie odmowy usługi.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
W n8n-MCP przed 2.51.3 telemetryka mogła ujawniać wrażliwe dane w zapisach.
Luka w Service Center BankPro umożliwia atakującym dostęp do danych zamówień innych użytkowników.
Brak autoryzacji w Portainer umożliwia uwierzytelnionym użytkownikom odczyt plików szablonów.
Nieprawidłowa walidacja danych w Kibana umożliwia eskalację uprawnień.
Brak autoryzacji w SePay Gateway umożliwia dostęp do wrażliwych danych.
Błąd IDOR w TypeBot pozwala użytkownikom na odczyt prywatnych botów innych przestrzeni roboczych.
Luka w HCL DominoIQ pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych.
W Ledger Live występuje podatność na manipulację danymi, co pozwala na nieautoryzowane transakcje.
Brak sanitizacji wejścia w BigBlueButton umożliwia atak XSS podczas odtwarzania nagrań.
Brak weryfikacji połączeń w n8n pozwala zdalnemu atakującemu na manipulację działającymi workflowami.
Błąd w LangChain umożliwia atak SSRF, co może prowadzić do wycieku danych z wewnętrznych serwerów.
Zapis danych uwierzytelniających w logach w Hydrosystem Control System umożliwia nieautoryzowany dostęp.
Obejście polityki w IFrameSandbox w Google Chrome umożliwia atakującemu omijanie ograniczeń nawigacji.
Nieinicjalizowane użycie w WebCodecs w Google Chrome pozwala na ujawnienie danych z pamięci.
Przepełnienie bufora w MariaDB Server może spowodować awarię serwera.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii usługi.
Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia, co może prowadzić do ujawnienia danych uwierzytelniających.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji temperatury w vLLM może prowadzić do awarii pracownika inferencyjnego. | Błąd walidacji temperatury w vLLM może prowadzić do awarii pracownika inferencyjnego. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wielokrotne użycie identyfikatorów agentów w PraisonAI umożliwia ujawnienie wrażliwych danych. | Wielokrotne użycie identyfikatorów agentów w PraisonAI umożliwia ujawnienie wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Użycie nieszyfrowanego protokołu FTP w Canon EOS Network Setting Tool umożliwia przechwycenie danych. | Użycie nieszyfrowanego protokołu FTP w Canon EOS Network Setting Tool umożliwia przechwycenie danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak sanitizacji odpowiedzi API w Mattermost pozwala uwierzytelnionym użytkownikom na uzyskanie tokenów. | Brak sanitizacji odpowiedzi API w Mattermost pozwala uwierzytelnionym użytkownikom na uzyskanie tokenów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::SignalFx umożliwia ataki. | Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::SignalFx umożliwia ataki. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd odczytu poza granicami w lwext4 1.0.0 pozwala na zdalne wywołanie odmowy usługi. | Błąd odczytu poza granicami w lwext4 1.0.0 pozwala na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,26 % | ||
| W n8n-MCP przed 2.51.3 telemetryka mogła ujawniać wrażliwe dane w zapisach. | W n8n-MCP przed 2.51.3 telemetryka mogła ujawniać wrażliwe dane w zapisach. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w Service Center BankPro umożliwia atakującym dostęp do danych zamówień innych użytkowników. | Luka w Service Center BankPro umożliwia atakującym dostęp do danych zamówień innych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w Portainer umożliwia uwierzytelnionym użytkownikom odczyt plików szablonów. | Brak autoryzacji w Portainer umożliwia uwierzytelnionym użytkownikom odczyt plików szablonów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa walidacja danych w Kibana umożliwia eskalację uprawnień. | Nieprawidłowa walidacja danych w Kibana umożliwia eskalację uprawnień. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w SePay Gateway umożliwia dostęp do wrażliwych danych. | Brak autoryzacji w SePay Gateway umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd IDOR w TypeBot pozwala użytkownikom na odczyt prywatnych botów innych przestrzeni roboczych. | Błąd IDOR w TypeBot pozwala użytkownikom na odczyt prywatnych botów innych przestrzeni roboczych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w HCL DominoIQ pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. | Luka w HCL DominoIQ pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| W Ledger Live występuje podatność na manipulację danymi, co pozwala na nieautoryzowane transakcje. | W Ledger Live występuje podatność na manipulację danymi, co pozwala na nieautoryzowane transakcje. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak sanitizacji wejścia w BigBlueButton umożliwia atak XSS podczas odtwarzania nagrań. | Brak sanitizacji wejścia w BigBlueButton umożliwia atak XSS podczas odtwarzania nagrań. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak weryfikacji połączeń w n8n pozwala zdalnemu atakującemu na manipulację działającymi workflowami. | Brak weryfikacji połączeń w n8n pozwala zdalnemu atakującemu na manipulację działającymi workflowami. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w LangChain umożliwia atak SSRF, co może prowadzić do wycieku danych z wewnętrznych serwerów. | Błąd w LangChain umożliwia atak SSRF, co może prowadzić do wycieku danych z wewnętrznych serwerów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Zapis danych uwierzytelniających w logach w Hydrosystem Control System umożliwia nieautoryzowany dostęp. | Zapis danych uwierzytelniających w logach w Hydrosystem Control System umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,26 % | ||
| Obejście polityki w IFrameSandbox w Google Chrome umożliwia atakującemu omijanie ograniczeń nawigacji. | Obejście polityki w IFrameSandbox w Google Chrome umożliwia atakującemu omijanie ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieinicjalizowane użycie w WebCodecs w Google Chrome pozwala na ujawnienie danych z pamięci. | Nieinicjalizowane użycie w WebCodecs w Google Chrome pozwala na ujawnienie danych z pamięci. |
Do wiadomości | 6,5 | 0,26 % | ||
| Przepełnienie bufora w MariaDB Server może spowodować awarię serwera. | Przepełnienie bufora w MariaDB Server może spowodować awarię serwera. |
Do wiadomości | 6,5 | 0,26 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii usługi. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia, co może prowadzić do ujawnienia danych uwierzytelniających. | Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia, co może prowadzić do ujawnienia danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.