KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ujawnienie poświadczeń w Nexxt Solutions Nebula 300+ pozwala atakującemu na zdobycie hasła administratora.
Brak odpowiedniego ograniczenia w MarkUs umożliwia dostęp do plików zgłoszeń innych użytkowników.
Brak autoryzacji w WP Chill Strong Testimonials umożliwia nieautoryzowany dostęp do danych.
Przepełnienie stosu w Avahi umożliwia zdalne zablokowanie usługi.
Brak autoryzacji w Hyyan WooCommerce Polylang Integration umożliwia nieautoryzowany dostęp.
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Versions 3.13.2 and below of the Python HTTP parser may allow a request smuggling attack with the presence of non-ASCII characters. If a pure Python version of AIOHTTP is installed (i.e. without the usual C extensions)…
Brak weryfikacji uprawnień w WP Social Ninja pozwala na nieautoryzowany dostęp do ustawień.
Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to strip action integration secrets from post payloads before broadcasting post-deletion web socket events and returning thread API responses, which allows an authenticated channel member to obtain…
A denial of service vulnerability exists in the XML parsing of multiple versions of OpenNMS Meridian and Horizon. OpenNMS parsed XML without an effective limit on entity expansion. A document with a DOCTYPE that declares internal entities can expand to a very large value and exhaust the server…
The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'display_name' Profile Field (Second-Order) in all versions up to, and including, 1.5.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query.…
ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the `GET /api/1.0/tasks` endpoint in ProcessMaker is vulnerable to SQL injection through the order_by parameter because `ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering()` concatenates a…
Progressive Robot hMailServer 6.0.0 through 6.3.5 processes several IMAP commands from a signed-in account in time quadratic in the command's length or in the number of elements it names, and can be made to hold memory out of proportion to a command. The FETCH data-item parser normalised a BODY[]…
Błąd w libsoup pozwala serwerowi docelowemu na przechwycenie poświadczeń proxy.
Wersje n8n przed 1.123.64, 2.29.8 i 2.30.1 ujawniają klucz prywatny, co pozwala na przejęcie konta.
Missing Authorization vulnerability in BdThemes Ultimate Post Kit ultimate-post-kit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ultimate Post Kit: from n/a through 4.5.5.
Niewystarczająca walidacja danych w PDF w Google Chrome na Androidzie pozwala na wyciek danych.
Wtyczka UiPress lite dla WordPressa naraża dane użytkowników na wyciek przez brak kontroli uprawnień.
Information leak in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)
Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.7.1 to 2.11.0, mergeCellsParser leaves the cached rectangle empty for an empty mergeCell ref and then passes that empty slice to cellInRange without a length check. GetCellValue reaches mergeCellsParser,…
Uninitialized resource in Video in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Denial-of-service in the Printing: Output component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Denial-of-service in the WebRTC component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
In Splunk Enterprise versions below 10.4.3, a user that holds a role with the list_spl2_modules capability could use SQL injection in SPL2 module filtering to access all relevant data available through the affected Representational State Transfer (REST) API, including private SPL2 module…
Błąd alokacji zasobów w IBM Db2 umożliwia zdalne wywołanie odmowy usługi.
Brak autoryzacji w Gutenverse umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie poświadczeń w Nexxt Solutions Nebula 300+ pozwala atakującemu na zdobycie hasła administratora. | Ujawnienie poświadczeń w Nexxt Solutions Nebula 300+ pozwala atakującemu na zdobycie hasła administratora. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak odpowiedniego ograniczenia w MarkUs umożliwia dostęp do plików zgłoszeń innych użytkowników. | Brak odpowiedniego ograniczenia w MarkUs umożliwia dostęp do plików zgłoszeń innych użytkowników. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak autoryzacji w WP Chill Strong Testimonials umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WP Chill Strong Testimonials umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie stosu w Avahi umożliwia zdalne zablokowanie usługi. | Przepełnienie stosu w Avahi umożliwia zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak autoryzacji w Hyyan WooCommerce Polylang Integration umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Hyyan WooCommerce Polylang Integration umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,25 % | ||
| AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. | AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Versions 3.13.2 and below of the Python HTTP parser may allow a request smuggling attack with the presence of non-ASCII characters. If a pure Python version of AIOHTTP is installed (i.e. without the usual C extensions)… |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak weryfikacji uprawnień w WP Social Ninja pozwala na nieautoryzowany dostęp do ustawień. | Brak weryfikacji uprawnień w WP Social Ninja pozwala na nieautoryzowany dostęp do ustawień. |
Do wiadomości | 6,5 | 0,25 % | ||
| Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to strip action integration secrets from… | Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to strip action integration secrets from post payloads before broadcasting post-deletion web socket events and returning thread API responses, which allows an authenticated channel member to obtain… |
Do wiadomości | 6,5 | 0,25 % | ||
| A denial of service vulnerability exists in the XML parsing of multiple versions of OpenNMS Meridian and Horizon. | A denial of service vulnerability exists in the XML parsing of multiple versions of OpenNMS Meridian and Horizon. OpenNMS parsed XML without an effective limit on entity expansion. A document with a DOCTYPE that declares internal entities can expand to a very large value and exhaust the server… |
Do wiadomości | 6,5 | 0,25 % | ||
| The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'display_name' Profile Field (Second-Order) in all… | The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'display_name' Profile Field (Second-Order) in all versions up to, and including, 1.5.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query.… |
Do wiadomości | 6,5 | 0,25 % | ||
| ProcessMaker is an open source workflow management software suite. | ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the `GET /api/1.0/tasks` endpoint in ProcessMaker is vulnerable to SQL injection through the order_by parameter because `ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering()` concatenates a… |
Do wiadomości | 6,5 | 0,25 % | ||
| Progressive Robot hMailServer 6.0.0 through 6.3.5 processes several IMAP commands from a signed-in account in time quadratic in the… | Progressive Robot hMailServer 6.0.0 through 6.3.5 processes several IMAP commands from a signed-in account in time quadratic in the command's length or in the number of elements it names, and can be made to hold memory out of proportion to a command. The FETCH data-item parser normalised a BODY[]… |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w libsoup pozwala serwerowi docelowemu na przechwycenie poświadczeń proxy. | Błąd w libsoup pozwala serwerowi docelowemu na przechwycenie poświadczeń proxy. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wersje n8n przed 1.123.64, 2.29.8 i 2.30.1 ujawniają klucz prywatny, co pozwala na przejęcie konta. | Wersje n8n przed 1.123.64, 2.29.8 i 2.30.1 ujawniają klucz prywatny, co pozwala na przejęcie konta. |
Do wiadomości | 6,5 | 0,25 % | ||
| Missing Authorization vulnerability in BdThemes Ultimate Post Kit ultimate-post-kit allows Exploiting Incorrectly Configured Access… | Missing Authorization vulnerability in BdThemes Ultimate Post Kit ultimate-post-kit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Ultimate Post Kit: from n/a through 4.5.5. |
Do wiadomości | 6,5 | 0,25 % | ||
| Niewystarczająca walidacja danych w PDF w Google Chrome na Androidzie pozwala na wyciek danych. | Niewystarczająca walidacja danych w PDF w Google Chrome na Androidzie pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wtyczka UiPress lite dla WordPressa naraża dane użytkowników na wyciek przez brak kontroli uprawnień. | Wtyczka UiPress lite dla WordPressa naraża dane użytkowników na wyciek przez brak kontroli uprawnień. |
Do wiadomości | 6,5 | 0,25 % | ||
| Information leak in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker leveraging social engineering to obtain… | Information leak in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 6,5 | 0,25 % | ||
| Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. | Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.7.1 to 2.11.0, mergeCellsParser leaves the cached rectangle empty for an empty mergeCell ref and then passes that empty slice to cellInRange without a length check. GetCellValue reaches mergeCellsParser,… |
Do wiadomości | 6,5 | 0,25 % | ||
| Uninitialized resource in Video in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a… | Uninitialized resource in Video in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,25 % | ||
| Denial-of-service in the Printing: Output component. | Denial-of-service in the Printing: Output component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Do wiadomości | 6,5 | 0,25 % | ||
| Denial-of-service in the WebRTC component. | Denial-of-service in the WebRTC component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Do wiadomości | 6,5 | 0,25 % | ||
| In Splunk Enterprise versions below 10.4.3, a user that holds a role with the list_spl2_modules capability could use SQL injection in SPL2… | In Splunk Enterprise versions below 10.4.3, a user that holds a role with the list_spl2_modules capability could use SQL injection in SPL2 module filtering to access all relevant data available through the affected Representational State Transfer (REST) API, including private SPL2 module… |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd alokacji zasobów w IBM Db2 umożliwia zdalne wywołanie odmowy usługi. | Błąd alokacji zasobów w IBM Db2 umożliwia zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak autoryzacji w Gutenverse umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Gutenverse umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.