KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędna weryfikacja dokumentów tożsamości EC2 w go-witness i witness pozwala na akceptację fałszywych dokumentów.
Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity.
Przepełnienie całkowite w cgltf umożliwia ujawnienie pamięci i odmowę usługi.
Stack-based Buffer Overflow vulnerability in ABB Terra AC wallbox.This issue affects Terra AC wallbox: through 1.8.33.
An input validation and output encoding vulnerability exists in the web management interface of Brocade Fabric OS versions before 10.0.1. When configuring Federated Authentication (FA), the system fails to sanitize the Identity Provider (IdP) issuer parameter. An authenticated administrator—or an…
OpenClaw LINE versions before 2026.8.1 contain an access control vulnerability where group allowlist mode silently inherits DM allowFrom values when groupAllowFrom is not explicitly configured. Attackers with group participation can trigger the agent despite configured group allowlist restrictions…
Luka w Craft CMS umożliwia teoretyczne przejście ścieżki do plików poza zamierzony katalog.
Rattler is a library that provides common functionality used within the conda ecosystem. Prior to version 0.43.2, `EntryPoint::FromStr` in `rattler_conda_types` performs only `.trim()` on the `command` field before the linker joins it onto the install prefix and writes an executable Python script.…
Cloudreve before 4.16.1 fails to revalidate share access when restoring cached navigator state from a context_hint UUID. Attackers who previously had valid share access can replay the cached hint to generate signed file URLs for up to 300 seconds after the share is deleted, expires, or reaches…
Błąd w HDF5 umożliwia odczyt danych poza buforem, co może prowadzić do ujawnienia pamięci.
Brak walidacji w insights-client pozwala na przekierowanie żądań do nieautoryzowanych punktów API.
W rsync przed 3.5.0 występuje luka umożliwiająca zapis plików poza docelowym katalogiem.
W YouTrack wystąpiło przechowywane XSS w powiadomieniach o błędach, co może prowadzić do kradzieży danych.
Ujawnienie tokena w N-able PassPortal umożliwia nadużycie uwierzytelnienia.
Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu.
NLTK versions before 3.10.3 contain a filesystem containment bypass vulnerability in the Downloader.download and Downloader.incr_download methods that allows attackers to overwrite files outside the install root through pre-existing hardlinks. Attackers with write access to a shared downloader…
W Hugging Face Accelerate występuje luka umożliwiająca odczyt dowolnych plików i atak DoS.
Luka w Electron umożliwia wykonanie kodu natywnego przez złośliwe rozszerzenia DevTools.
A logic vulnerability in Brocade Fabric OS versions before 10.0.1 web management framework allows an authenticated, low-privileged user to bypass inner Role-Based Access Control (RBAC) checks under specific environmental conditions. Successful exploitation lowers the system authorization mode for…
Błąd w OpenSSL przed 1.4.9 umożliwia atakującym wywołanie awarii systemu przez złośliwe pliki tożsamości.
Joyland AI app does not verify hostnames, allowing a malicious host to connect or intercept chat messages.
Nuxt versions >= 4.4.7 and < 4.5.1, and >= 3.21.7 and < 3.21.10, contain an information disclosure vulnerability in the development server's Chrome DevTools workspace endpoint (GET /.well-known/appspecific/com.chrome.devtools.json). The endpoint's local-request gate (isLocalDevRequest) is…
Wstrzyknięcie XSS w Pen Drive umożliwia atakującemu wykonanie kodu w przeglądarkach użytkowników.
A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory.
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the MCP HTTP Stream _validate_origin method accepts request_origin.startswith(allowed), so the attacker-controlled localhost.evil.example HTTP origin matches the localhost allowlist. Without an API key, a malicious webpage can…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędna weryfikacja dokumentów tożsamości EC2 w go-witness i witness pozwala na akceptację fałszywych dokumentów. | Błędna weryfikacja dokumentów tożsamości EC2 w go-witness i witness pozwala na akceptację fałszywych dokumentów. |
Do wiadomości | 6,9 | 0,2 % | ||
| Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. | Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity. |
Do wiadomości | 6,9 | 0,2 % | ||
| Przepełnienie całkowite w cgltf umożliwia ujawnienie pamięci i odmowę usługi. | Przepełnienie całkowite w cgltf umożliwia ujawnienie pamięci i odmowę usługi. |
Do wiadomości | 6,9 | 0,2 % | ||
| Stack-based Buffer Overflow vulnerability in ABB Terra AC wallbox.This issue affects Terra AC wallbox: through 1.8.33. | Stack-based Buffer Overflow vulnerability in ABB Terra AC wallbox.This issue affects Terra AC wallbox: through 1.8.33. |
Do wiadomości | 6,9 | 0,2 % | ||
| An input validation and output encoding vulnerability exists in the web management interface of Brocade Fabric OS versions before 10.0.1. | An input validation and output encoding vulnerability exists in the web management interface of Brocade Fabric OS versions before 10.0.1. When configuring Federated Authentication (FA), the system fails to sanitize the Identity Provider (IdP) issuer parameter. An authenticated administrator—or an… |
Do wiadomości | 6,9 | 0,2 % | ||
| OpenClaw LINE versions before 2026.8.1 contain an access control vulnerability where group allowlist mode silently inherits DM allowFrom… | OpenClaw LINE versions before 2026.8.1 contain an access control vulnerability where group allowlist mode silently inherits DM allowFrom values when groupAllowFrom is not explicitly configured. Attackers with group participation can trigger the agent despite configured group allowlist restrictions… |
Do wiadomości | 6,9 | 0,2 % | ||
| Luka w Craft CMS umożliwia teoretyczne przejście ścieżki do plików poza zamierzony katalog. | Luka w Craft CMS umożliwia teoretyczne przejście ścieżki do plików poza zamierzony katalog. |
Do wiadomości | 6,9 | 0,2 % | ||
| Rattler is a library that provides common functionality used within the conda ecosystem. | Rattler is a library that provides common functionality used within the conda ecosystem. Prior to version 0.43.2, `EntryPoint::FromStr` in `rattler_conda_types` performs only `.trim()` on the `command` field before the linker joins it onto the install prefix and writes an executable Python script.… |
Do wiadomości | 6,9 | 0,2 % | ||
| Cloudreve before 4.16.1 fails to revalidate share access when restoring cached navigator state from a context_hint UUID. | Cloudreve before 4.16.1 fails to revalidate share access when restoring cached navigator state from a context_hint UUID. Attackers who previously had valid share access can replay the cached hint to generate signed file URLs for up to 300 seconds after the share is deleted, expires, or reaches… |
Do wiadomości | 6,9 | 0,19 % | ||
| Błąd w HDF5 umożliwia odczyt danych poza buforem, co może prowadzić do ujawnienia pamięci. | Błąd w HDF5 umożliwia odczyt danych poza buforem, co może prowadzić do ujawnienia pamięci. |
Do wiadomości | 6,9 | 0,19 % | ||
| Brak walidacji w insights-client pozwala na przekierowanie żądań do nieautoryzowanych punktów API. | Brak walidacji w insights-client pozwala na przekierowanie żądań do nieautoryzowanych punktów API. |
Do wiadomości | 6,8 | 0,69 % | ||
| W rsync przed 3.5.0 występuje luka umożliwiająca zapis plików poza docelowym katalogiem. | W rsync przed 3.5.0 występuje luka umożliwiająca zapis plików poza docelowym katalogiem. |
Do wiadomości | 6,9 | 0,19 % | ||
| W YouTrack wystąpiło przechowywane XSS w powiadomieniach o błędach, co może prowadzić do kradzieży danych. | W YouTrack wystąpiło przechowywane XSS w powiadomieniach o błędach, co może prowadzić do kradzieży danych. |
Do wiadomości | 6,9 | 0,19 % | ||
| Ujawnienie tokena w N-able PassPortal umożliwia nadużycie uwierzytelnienia. | Ujawnienie tokena w N-able PassPortal umożliwia nadużycie uwierzytelnienia. |
Do wiadomości | 6,9 | 0,19 % | ||
| Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,19 % | ||
| NLTK versions before 3.10.3 contain a filesystem containment bypass vulnerability in the Downloader.download and Downloader.incr_download… | NLTK versions before 3.10.3 contain a filesystem containment bypass vulnerability in the Downloader.download and Downloader.incr_download methods that allows attackers to overwrite files outside the install root through pre-existing hardlinks. Attackers with write access to a shared downloader… |
Do wiadomości | 6,9 | 0,19 % | ||
| W Hugging Face Accelerate występuje luka umożliwiająca odczyt dowolnych plików i atak DoS. | W Hugging Face Accelerate występuje luka umożliwiająca odczyt dowolnych plików i atak DoS. |
Do wiadomości | 6,9 | 0,19 % | ||
| Luka w Electron umożliwia wykonanie kodu natywnego przez złośliwe rozszerzenia DevTools. | Luka w Electron umożliwia wykonanie kodu natywnego przez złośliwe rozszerzenia DevTools. |
Do wiadomości | 6,9 | 0,19 % | ||
| A logic vulnerability in Brocade Fabric OS versions before 10.0.1 web management framework allows an authenticated, low-privileged user to… | A logic vulnerability in Brocade Fabric OS versions before 10.0.1 web management framework allows an authenticated, low-privileged user to bypass inner Role-Based Access Control (RBAC) checks under specific environmental conditions. Successful exploitation lowers the system authorization mode for… |
Do wiadomości | 6,9 | 0,19 % | ||
| Błąd w OpenSSL przed 1.4.9 umożliwia atakującym wywołanie awarii systemu przez złośliwe pliki tożsamości. | Błąd w OpenSSL przed 1.4.9 umożliwia atakującym wywołanie awarii systemu przez złośliwe pliki tożsamości. |
Do wiadomości | 6,9 | 0,19 % | ||
| Joyland AI app does not verify hostnames, allowing a malicious host to connect or intercept chat messages. | Joyland AI app does not verify hostnames, allowing a malicious host to connect or intercept chat messages. |
Do wiadomości | 6,9 | 0,18 % | ||
| Nuxt versions >= 4.4.7 and < 4.5.1, and >= 3.21.7 and < 3.21.10, contain an information disclosure vulnerability in the development… | Nuxt versions >= 4.4.7 and < 4.5.1, and >= 3.21.7 and < 3.21.10, contain an information disclosure vulnerability in the development server's Chrome DevTools workspace endpoint (GET /.well-known/appspecific/com.chrome.devtools.json). The endpoint's local-request gate (isLocalDevRequest) is… |
Do wiadomości | 6,9 | 0,18 % | ||
| Wstrzyknięcie XSS w Pen Drive umożliwia atakującemu wykonanie kodu w przeglądarkach użytkowników. | Wstrzyknięcie XSS w Pen Drive umożliwia atakującemu wykonanie kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,9 | 0,18 % | ||
| A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. | A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory. |
Do wiadomości | 6,9 | 0,18 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the MCP HTTP Stream _validate_origin method accepts request_origin.startswith(allowed), so the attacker-controlled localhost.evil.example HTTP origin matches the localhost allowlist. Without an API key, a malicious webpage can… |
Do wiadomości | 6,9 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.