KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście redakcji w OpenClaw pozwala uwierzytelnionym klientom na dostęp do nieprzeredagowanych sekretów.
Luka w wtyczce EmailKit dla WordPressa pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.
Wykorzystanie podatności w ruvnet sublinear-time-solver umożliwia zdalne przejście do dowolnej ścieżki.
Luka w IBM Langflow umożliwia zdalnemu atakującemu przeglądanie plików na systemie.
Wykorzystanie luk w IBM Langflow umożliwia atakującemu przejście do katalogów i zapisanie plików.
Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu i amplifikację logów.
Obejście uwierzytelnienia w OpenClaw pozwala na uzbrojenie lub rozbrojenie kanałów telefonicznych bez uprawnień.
Przepełnienie bufora w Firebird umożliwia atakującym zablokowanie serwera.
Luka w FortiSOAR umożliwia atak typu path traversal przez uwierzytelnionego zdalnego napastnika.
Brak uwierzytelnienia w FreeScout pozwala na manipulację wątkami i ich statusami przez nieautoryzowanych użytkowników.
Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczek z ujemnym czasem trwania.
Brak weryfikacji uprawnień w WooPayments pozwala nieautoryzowanym atakującym na modyfikację ustawień.
Manipulacja końcówki podglądu markdown w Statamic pozwala na wyciek wrażliwych danych użytkowników.
Brak uwierzytelnienia przy przesyłaniu plików firmware w Nanoleaf Lines pozwala na zdalne ataki.
Luka w Parse Server pozwala na wyciek wrażliwych danych uwierzytelniających użytkowników.
Podatność w i-doit CMDB 1.12 umożliwia uwierzytelnionym atakującym pobieranie wrażliwych plików przez manipulację parametrem w index.php.
Wtyczka Task Manager dla WordPressa umożliwia zdalne wykonanie dowolnych shortcode'ów przez uwierzytelnionych atakujących, co może prowadzić do…
Wersje OpenClaw przed 2026.2.23 mają lukę w deduplikacji zdarzeń webhook Twilio, co pozwala na powtarzanie zdarzeń i błędne zarządzanie stanem…
Nieprawidłowa walidacja ścieżek w OpenClaw umożliwia atakującym odczyt i eksfiltrację dowolnych plików z katalogu tymczasowego hosta.
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Nieprawidłowa walidacja danych wejściowych w wtyczce Timelion w Kibana może prowadzić do ataku typu Denial of Service poprzez nadmierne przydzielanie…
Brak trwałego stanu powtórzeń w OpenClaw umożliwia atakującym ponowne wykorzystanie ważnych żądań webhook, co prowadzi do problemów z integralnością…
Obejście kontroli dostępu w OpenClaw umożliwia zdalnym atakującym wysyłanie wiadomości do kont BlueBubbles, omijając autoryzację nadawcy.
W Next.js występuje podatność na oszustwa żądań, umożliwiająca atakującym przesyłanie nieautoryzowanych żądań do wewnętrznych punktów końcowych.…
Błąd w Ella Core przed wersją 1.5.1 powoduje awarię przy przetwarzaniu złośliwych żądań, co prowadzi do zakłócenia usług dla wszystkich subskrybentów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście redakcji w OpenClaw pozwala uwierzytelnionym klientom na dostęp do nieprzeredagowanych sekretów. | Obejście redakcji w OpenClaw pozwala uwierzytelnionym klientom na dostęp do nieprzeredagowanych sekretów. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka w wtyczce EmailKit dla WordPressa pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce EmailKit dla WordPressa pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wykorzystanie podatności w ruvnet sublinear-time-solver umożliwia zdalne przejście do dowolnej ścieżki. | Wykorzystanie podatności w ruvnet sublinear-time-solver umożliwia zdalne przejście do dowolnej ścieżki. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka w IBM Langflow umożliwia zdalnemu atakującemu przeglądanie plików na systemie. | Luka w IBM Langflow umożliwia zdalnemu atakującemu przeglądanie plików na systemie. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wykorzystanie luk w IBM Langflow umożliwia atakującemu przejście do katalogów i zapisanie plików. | Wykorzystanie luk w IBM Langflow umożliwia atakującemu przejście do katalogów i zapisanie plików. |
Do wiadomości | 6,5 | 0,06 % | ||
| Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu i amplifikację logów. | Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu i amplifikację logów. |
Do wiadomości | 6,5 | 0,06 % | ||
| Obejście uwierzytelnienia w OpenClaw pozwala na uzbrojenie lub rozbrojenie kanałów telefonicznych bez uprawnień. | Obejście uwierzytelnienia w OpenClaw pozwala na uzbrojenie lub rozbrojenie kanałów telefonicznych bez uprawnień. |
Do wiadomości | 6,5 | 0,06 % | ||
| Przepełnienie bufora w Firebird umożliwia atakującym zablokowanie serwera. | Przepełnienie bufora w Firebird umożliwia atakującym zablokowanie serwera. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka w FortiSOAR umożliwia atak typu path traversal przez uwierzytelnionego zdalnego napastnika. | Luka w FortiSOAR umożliwia atak typu path traversal przez uwierzytelnionego zdalnego napastnika. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak uwierzytelnienia w FreeScout pozwala na manipulację wątkami i ich statusami przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w FreeScout pozwala na manipulację wątkami i ich statusami przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczek z ujemnym czasem trwania. | Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczek z ujemnym czasem trwania. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak weryfikacji uprawnień w WooPayments pozwala nieautoryzowanym atakującym na modyfikację ustawień. | Brak weryfikacji uprawnień w WooPayments pozwala nieautoryzowanym atakującym na modyfikację ustawień. |
Do wiadomości | 6,5 | 0,06 % | ||
| Manipulacja końcówki podglądu markdown w Statamic pozwala na wyciek wrażliwych danych użytkowników. | Manipulacja końcówki podglądu markdown w Statamic pozwala na wyciek wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak uwierzytelnienia przy przesyłaniu plików firmware w Nanoleaf Lines pozwala na zdalne ataki. | Brak uwierzytelnienia przy przesyłaniu plików firmware w Nanoleaf Lines pozwala na zdalne ataki. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka w Parse Server pozwala na wyciek wrażliwych danych uwierzytelniających użytkowników. | Luka w Parse Server pozwala na wyciek wrażliwych danych uwierzytelniających użytkowników. |
Do wiadomości | 6,5 | 0,06 % | ||
| Podatność w i-doit CMDB 1.12 umożliwia uwierzytelnionym atakującym pobieranie wrażliwych plików przez manipulację parametrem w index.php. | Podatność w i-doit CMDB 1.12 umożliwia uwierzytelnionym atakującym pobieranie wrażliwych plików przez manipulację parametrem w index.php. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wtyczka Task Manager dla WordPressa umożliwia zdalne wykonanie dowolnych shortcode'ów przez uwierzytelnionych atakujących, co może… | Wtyczka Task Manager dla WordPressa umożliwia zdalne wykonanie dowolnych shortcode'ów przez uwierzytelnionych atakujących, co może prowadzić do… |
Do wiadomości | 6,5 | 0,06 % | ||
| Wersje OpenClaw przed 2026.2.23 mają lukę w deduplikacji zdarzeń webhook Twilio, co pozwala na powtarzanie zdarzeń i błędne zarządzanie… | Wersje OpenClaw przed 2026.2.23 mają lukę w deduplikacji zdarzeń webhook Twilio, co pozwala na powtarzanie zdarzeń i błędne zarządzanie stanem… |
Do wiadomości | 6,5 | 0,06 % | ||
| Nieprawidłowa walidacja ścieżek w OpenClaw umożliwia atakującym odczyt i eksfiltrację dowolnych plików z katalogu tymczasowego hosta. | Nieprawidłowa walidacja ścieżek w OpenClaw umożliwia atakującym odczyt i eksfiltrację dowolnych plików z katalogu tymczasowego hosta. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć. | Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,06 % | ||
| Nieprawidłowa walidacja danych wejściowych w wtyczce Timelion w Kibana może prowadzić do ataku typu Denial of Service poprzez nadmierne… | Nieprawidłowa walidacja danych wejściowych w wtyczce Timelion w Kibana może prowadzić do ataku typu Denial of Service poprzez nadmierne przydzielanie… |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak trwałego stanu powtórzeń w OpenClaw umożliwia atakującym ponowne wykorzystanie ważnych żądań webhook, co prowadzi do problemów z… | Brak trwałego stanu powtórzeń w OpenClaw umożliwia atakującym ponowne wykorzystanie ważnych żądań webhook, co prowadzi do problemów z integralnością… |
Do wiadomości | 6,5 | 0,06 % | ||
| Obejście kontroli dostępu w OpenClaw umożliwia zdalnym atakującym wysyłanie wiadomości do kont BlueBubbles, omijając autoryzację nadawcy. | Obejście kontroli dostępu w OpenClaw umożliwia zdalnym atakującym wysyłanie wiadomości do kont BlueBubbles, omijając autoryzację nadawcy. |
Do wiadomości | 6,5 | 0,06 % | ||
| W Next.js występuje podatność na oszustwa żądań, umożliwiająca atakującym przesyłanie nieautoryzowanych żądań do wewnętrznych punktów… | W Next.js występuje podatność na oszustwa żądań, umożliwiająca atakującym przesyłanie nieautoryzowanych żądań do wewnętrznych punktów końcowych.… |
Do wiadomości | 6,5 | 0,06 % | ||
| Błąd w Ella Core przed wersją 1.5.1 powoduje awarię przy przetwarzaniu złośliwych żądań, co prowadzi do zakłócenia usług dla wszystkich… | Błąd w Ella Core przed wersją 1.5.1 powoduje awarię przy przetwarzaniu złośliwych żądań, co prowadzi do zakłócenia usług dla wszystkich subskrybentów. |
Do wiadomości | 6,5 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.