KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przechodzenie po względnych ścieżkach w serwerze DNS umożliwia atakującemu wykonanie kodu w sąsiedniej sieci.
Podatność XSS w Keycloak pozwala atakującemu na wykonanie dowolnego kodu JavaScript.
Brak walidacji nagłówka Host w Serendipity pozwala na przejęcie sesji i eskalację uprawnień.
Wstrzyknięcie skryptów w V2Board pozwala na kradzież ciasteczek i sesji.
Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu.
Błąd w search-indexer pozwala na usunięcie danych wyszukiwania innego klastra przez uwierzytelnionego użytkownika.
Błąd w OpenClaw przed wersją 2026.3.1 umożliwia dostęp do tras kontrolnych przeglądarki bez uwierzytelnienia, co może prowadzić do nieautoryzowanego…
Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przy ataku fizycznym.
Błąd w OpenStack Designate pozwala na odmowę odpowiedzi na zapytania DNS przez nieautoryzowany pakiet UDP.
W phpMyFAQ przed 4.1.2 występuje podatność XSS, umożliwiająca atakującym wykonanie JavaScriptu.
Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami.
Editor Arbitrary File Deletion in Fluent Boards Pro <= 2.0.11 versions.
Editor Arbitrary File Deletion in Kirki <= 6.0.13 versions.
Nieufna ścieżka wyszukiwania w Microsoft XML pozwala na obejście zabezpieczeń przez atak fizyczny.
Improper Validation of Integrity Check Value vulnerability in hexpm hex allows a package mirror to substitute the tarball that mix hex.package fetch PACKAGE VERSION --output - writes to standard output. Hex compares a fetched tarball's inner and outer checksums with the repository's signed…
W iTerm2 do 3.6.9 wyświetlenie pliku .txt może prowadzić do wykonania kodu przez złośliwe dane.
Nieprawidłowa kontrola uprawnień w module ustawień motywu zagraża poufności usług.
Wstrzyknięcie nagłówków w ePA 3.x Integration umożliwia dostęp do danych pacjentów.
Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć.
Niedokładne usunięcie współpracy w GitHubie pozwala na ciągłe wyciek danych z prywatnego repozytorium.
Deserializacja niezaufanych danych w Microsoft Exchange Server pozwala na zdalne zablokowanie usługi.
Wykorzystanie SSRF w Craft CMS pozwala na dostęp do wewnętrznych zasobów serwera.
Wstrzyknięcie ciasteczek w Gradio umożliwia atakującym przejęcie sesji użytkowników.
Błąd w protokole BGP w przełącznikach Cisco Nexus umożliwia zdalne wywołanie odmowy usługi.
Niepełna lista słów kluczowych w NocoBase pozwala na odczyt haseł i metadanych bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przechodzenie po względnych ścieżkach w serwerze DNS umożliwia atakującemu wykonanie kodu w sąsiedniej sieci. | Przechodzenie po względnych ścieżkach w serwerze DNS umożliwia atakującemu wykonanie kodu w sąsiedniej sieci. |
Do wiadomości | 6,8 | 0,56 % | ||
| Podatność XSS w Keycloak pozwala atakującemu na wykonanie dowolnego kodu JavaScript. | Podatność XSS w Keycloak pozwala atakującemu na wykonanie dowolnego kodu JavaScript. |
Do wiadomości | 6,9 | 0,05 % | ||
| Brak walidacji nagłówka Host w Serendipity pozwala na przejęcie sesji i eskalację uprawnień. | Brak walidacji nagłówka Host w Serendipity pozwala na przejęcie sesji i eskalację uprawnień. |
Do wiadomości | 6,9 | 0,04 % | ||
| Wstrzyknięcie skryptów w V2Board pozwala na kradzież ciasteczek i sesji. | Wstrzyknięcie skryptów w V2Board pozwala na kradzież ciasteczek i sesji. |
Do wiadomości | 6,9 | 0,03 % | ||
| Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,03 % | ||
| Błąd w search-indexer pozwala na usunięcie danych wyszukiwania innego klastra przez uwierzytelnionego użytkownika. | Błąd w search-indexer pozwala na usunięcie danych wyszukiwania innego klastra przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,8 | 0,53 % | ||
| Błąd w OpenClaw przed wersją 2026.3.1 umożliwia dostęp do tras kontrolnych przeglądarki bez uwierzytelnienia, co może prowadzić do… | Błąd w OpenClaw przed wersją 2026.3.1 umożliwia dostęp do tras kontrolnych przeglądarki bez uwierzytelnienia, co może prowadzić do nieautoryzowanego… |
Do wiadomości | 6,9 | 0,02 % | ||
| Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przy ataku fizycznym. | Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przy ataku fizycznym. |
Do wiadomości | 6,8 | 0,52 % | ||
| Błąd w OpenStack Designate pozwala na odmowę odpowiedzi na zapytania DNS przez nieautoryzowany pakiet UDP. | Błąd w OpenStack Designate pozwala na odmowę odpowiedzi na zapytania DNS przez nieautoryzowany pakiet UDP. |
Do wiadomości | 6,8 | 0,52 % | ||
| W phpMyFAQ przed 4.1.2 występuje podatność XSS, umożliwiająca atakującym wykonanie JavaScriptu. | W phpMyFAQ przed 4.1.2 występuje podatność XSS, umożliwiająca atakującym wykonanie JavaScriptu. |
Do wiadomości | 6,9 | 0,01 % | ||
| Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami. | Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami. |
Do wiadomości | 6,9 | 0,01 % | ||
| Editor Arbitrary File Deletion in Fluent Boards Pro <= 2.0.11 versions. | Editor Arbitrary File Deletion in Fluent Boards Pro <= 2.0.11 versions. |
Do wiadomości | 6,8 | 0,5 % | ||
| Editor Arbitrary File Deletion in Kirki <= 6.0.13 versions. | Editor Arbitrary File Deletion in Kirki <= 6.0.13 versions. |
Do wiadomości | 6,8 | 0,5 % | ||
| Nieufna ścieżka wyszukiwania w Microsoft XML pozwala na obejście zabezpieczeń przez atak fizyczny. | Nieufna ścieżka wyszukiwania w Microsoft XML pozwala na obejście zabezpieczeń przez atak fizyczny. |
Do wiadomości | 6,8 | 0,5 % | ||
| Improper Validation of Integrity Check Value vulnerability in hexpm hex allows a package mirror to substitute the tarball that mix… | Improper Validation of Integrity Check Value vulnerability in hexpm hex allows a package mirror to substitute the tarball that mix hex.package fetch PACKAGE VERSION --output - writes to standard output. Hex compares a fetched tarball's inner and outer checksums with the repository's signed… |
Do wiadomości | 6,9 | Nieustalone | ||
| W iTerm2 do 3.6.9 wyświetlenie pliku .txt może prowadzić do wykonania kodu przez złośliwe dane. | W iTerm2 do 3.6.9 wyświetlenie pliku .txt może prowadzić do wykonania kodu przez złośliwe dane. |
Do wiadomości | 6,9 | Nieustalone | ||
| Nieprawidłowa kontrola uprawnień w module ustawień motywu zagraża poufności usług. | Nieprawidłowa kontrola uprawnień w module ustawień motywu zagraża poufności usług. |
Do wiadomości | 6,9 | Nieustalone | ||
| Wstrzyknięcie nagłówków w ePA 3.x Integration umożliwia dostęp do danych pacjentów. | Wstrzyknięcie nagłówków w ePA 3.x Integration umożliwia dostęp do danych pacjentów. |
Do wiadomości | 6,8 | 0,49 % | ||
| Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć. | Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć. |
Do wiadomości | 6,8 | 0,49 % | ||
| Niedokładne usunięcie współpracy w GitHubie pozwala na ciągłe wyciek danych z prywatnego repozytorium. | Niedokładne usunięcie współpracy w GitHubie pozwala na ciągłe wyciek danych z prywatnego repozytorium. |
Do wiadomości | 6,8 | 0,48 % | ||
| Deserializacja niezaufanych danych w Microsoft Exchange Server pozwala na zdalne zablokowanie usługi. | Deserializacja niezaufanych danych w Microsoft Exchange Server pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,98 % | ||
| Wykorzystanie SSRF w Craft CMS pozwala na dostęp do wewnętrznych zasobów serwera. | Wykorzystanie SSRF w Craft CMS pozwala na dostęp do wewnętrznych zasobów serwera. |
Do wiadomości | 6,8 | 0,47 % | ||
| Wstrzyknięcie ciasteczek w Gradio umożliwia atakującym przejęcie sesji użytkowników. | Wstrzyknięcie ciasteczek w Gradio umożliwia atakującym przejęcie sesji użytkowników. |
Do wiadomości | 6,8 | 0,47 % | ||
| Błąd w protokole BGP w przełącznikach Cisco Nexus umożliwia zdalne wywołanie odmowy usługi. | Błąd w protokole BGP w przełącznikach Cisco Nexus umożliwia zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,8 | 0,47 % | ||
| Niepełna lista słów kluczowych w NocoBase pozwala na odczyt haseł i metadanych bazy danych. | Niepełna lista słów kluczowych w NocoBase pozwala na odczyt haseł i metadanych bazy danych. |
Do wiadomości | 6,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.