KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowany dostęp do prywatnych rozmów w 1millionbot Millie umożliwia podmiana ID konwersacji.
Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi dla wszystkich subskrybentów.
Błąd kontroli dostępu w Petcam umożliwia nieautoryzowanemu atakującemu dostęp do wideo i audio.
Błąd w TSPortal umożliwia atakującym tworzenie dowolnych rekordów użytkowników, co prowadzi do DoS.
Wstrzyknięcie parametrów URL w Tandoor Recipes umożliwia atak Denial of Service.
Brak autoryzacji w bPlugins B Blocks umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w Avalex umożliwia nieprawidłowe skonfigurowanie poziomów kontroli dostępu.
Brak autoryzacji w ViaBill dla WooCommerce umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w GZSEO umożliwia wykorzystanie niewłaściwie skonfigurowanych poziomów dostępu.
Brak autoryzacji w Five Star Restaurant Reservations umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w Education Zone umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Obejście uwierzytelnienia w Drupal CAPTCHA pozwala na ominięcie funkcji zabezpieczeń.
Nieograniczone dekodowanie obrazów w Vikunja pozwala na wyczerpanie CPU i pamięci przez atakującego.
Przepełnienie bufora w UltraVNC Viewer 1.2.2.4 umożliwia atakującym zdalne zablokowanie aplikacji.
Niewłaściwa walidacja parametru subDir w Kubernetes CSI Driver dla NFS pozwala na atak typu traversal, co może skutkować usunięciem lub modyfikacją…
Podatność w Sliver C2 umożliwia atakującym wywołanie błędu OOM, co prowadzi do awarii serwera i zakłócenia aktywnych sesji implantów.
Wersje OpenClaw przed 2026.2.24 mają podatność na przejście ścieżki, co pozwala atakującym na odczyt plików poza dozwoloną granicą.
Wrażliwość na traversję ścieżek w firmware Small Cell Sercomm SCE4255W umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików z…
Wersje OpenClaw przed 2026.2.21 mają lukę, która pozwala uwierzytelnionym operatorom na wykonanie złośliwych poleceń na zaufanych węzłach Windows.
Brak filtrowania autoryzacji w API Apache Airflow umożliwia dostęp do metadanych DAG-ów, do których użytkownik nie ma uprawnień.
Wykorzystanie warunków wyścigu w TeraWallet dla WooCommerce może prowadzić do nieautoryzowanego dostępu do zasobów użytkowników.
Podatność w LibreChat umożliwia atakującemu zdalne wywołanie błędu serwera, co prowadzi do jego awarii.
Brak limitu szybkości w wpDiscuz pozwala nieautoryzowanym atakującym subskrybować dowolne adresy e-mail do powiadomień, generując niechciane…
Brak odpowiedniej autoryzacji w OliveTin pozwala niskoprawnym użytkownikom na dostęp do wrażliwych informacji z nieautoryzowanych akcji.
Brak autoryzacji w Sendy umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowany dostęp do prywatnych rozmów w 1millionbot Millie umożliwia podmiana ID konwersacji. | Nieautoryzowany dostęp do prywatnych rozmów w 1millionbot Millie umożliwia podmiana ID konwersacji. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi dla wszystkich subskrybentów. | Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi dla wszystkich subskrybentów. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd kontroli dostępu w Petcam umożliwia nieautoryzowanemu atakującemu dostęp do wideo i audio. | Błąd kontroli dostępu w Petcam umożliwia nieautoryzowanemu atakującemu dostęp do wideo i audio. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w TSPortal umożliwia atakującym tworzenie dowolnych rekordów użytkowników, co prowadzi do DoS. | Błąd w TSPortal umożliwia atakującym tworzenie dowolnych rekordów użytkowników, co prowadzi do DoS. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wstrzyknięcie parametrów URL w Tandoor Recipes umożliwia atak Denial of Service. | Wstrzyknięcie parametrów URL w Tandoor Recipes umożliwia atak Denial of Service. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w bPlugins B Blocks umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w bPlugins B Blocks umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w Avalex umożliwia nieprawidłowe skonfigurowanie poziomów kontroli dostępu. | Brak autoryzacji w Avalex umożliwia nieprawidłowe skonfigurowanie poziomów kontroli dostępu. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w ViaBill dla WooCommerce umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w ViaBill dla WooCommerce umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w GZSEO umożliwia wykorzystanie niewłaściwie skonfigurowanych poziomów dostępu. | Brak autoryzacji w GZSEO umożliwia wykorzystanie niewłaściwie skonfigurowanych poziomów dostępu. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w Five Star Restaurant Reservations umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Five Star Restaurant Reservations umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w Education Zone umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Education Zone umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście uwierzytelnienia w Drupal CAPTCHA pozwala na ominięcie funkcji zabezpieczeń. | Obejście uwierzytelnienia w Drupal CAPTCHA pozwala na ominięcie funkcji zabezpieczeń. |
Do wiadomości | 6,5 | 0,05 % | ||
| Nieograniczone dekodowanie obrazów w Vikunja pozwala na wyczerpanie CPU i pamięci przez atakującego. | Nieograniczone dekodowanie obrazów w Vikunja pozwala na wyczerpanie CPU i pamięci przez atakującego. |
Do wiadomości | 6,5 | 0,05 % | ||
| Przepełnienie bufora w UltraVNC Viewer 1.2.2.4 umożliwia atakującym zdalne zablokowanie aplikacji. | Przepełnienie bufora w UltraVNC Viewer 1.2.2.4 umożliwia atakującym zdalne zablokowanie aplikacji. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewłaściwa walidacja parametru subDir w Kubernetes CSI Driver dla NFS pozwala na atak typu traversal, co może skutkować usunięciem lub… | Niewłaściwa walidacja parametru subDir w Kubernetes CSI Driver dla NFS pozwala na atak typu traversal, co może skutkować usunięciem lub modyfikacją… |
Do wiadomości | 6,5 | 0,05 % | ||
| Podatność w Sliver C2 umożliwia atakującym wywołanie błędu OOM, co prowadzi do awarii serwera i zakłócenia aktywnych sesji implantów. | Podatność w Sliver C2 umożliwia atakującym wywołanie błędu OOM, co prowadzi do awarii serwera i zakłócenia aktywnych sesji implantów. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wersje OpenClaw przed 2026.2.24 mają podatność na przejście ścieżki, co pozwala atakującym na odczyt plików poza dozwoloną granicą. | Wersje OpenClaw przed 2026.2.24 mają podatność na przejście ścieżki, co pozwala atakującym na odczyt plików poza dozwoloną granicą. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wrażliwość na traversję ścieżek w firmware Small Cell Sercomm SCE4255W umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych… | Wrażliwość na traversję ścieżek w firmware Small Cell Sercomm SCE4255W umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików z… |
Do wiadomości | 6,5 | 0,05 % | ||
| Wersje OpenClaw przed 2026.2.21 mają lukę, która pozwala uwierzytelnionym operatorom na wykonanie złośliwych poleceń na zaufanych węzłach… | Wersje OpenClaw przed 2026.2.21 mają lukę, która pozwala uwierzytelnionym operatorom na wykonanie złośliwych poleceń na zaufanych węzłach Windows. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak filtrowania autoryzacji w API Apache Airflow umożliwia dostęp do metadanych DAG-ów, do których użytkownik nie ma uprawnień. | Brak filtrowania autoryzacji w API Apache Airflow umożliwia dostęp do metadanych DAG-ów, do których użytkownik nie ma uprawnień. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wykorzystanie warunków wyścigu w TeraWallet dla WooCommerce może prowadzić do nieautoryzowanego dostępu do zasobów użytkowników. | Wykorzystanie warunków wyścigu w TeraWallet dla WooCommerce może prowadzić do nieautoryzowanego dostępu do zasobów użytkowników. |
Do wiadomości | 6,5 | 0,05 % | ||
| Podatność w LibreChat umożliwia atakującemu zdalne wywołanie błędu serwera, co prowadzi do jego awarii. | Podatność w LibreChat umożliwia atakującemu zdalne wywołanie błędu serwera, co prowadzi do jego awarii. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak limitu szybkości w wpDiscuz pozwala nieautoryzowanym atakującym subskrybować dowolne adresy e-mail do powiadomień, generując… | Brak limitu szybkości w wpDiscuz pozwala nieautoryzowanym atakującym subskrybować dowolne adresy e-mail do powiadomień, generując niechciane… |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak odpowiedniej autoryzacji w OliveTin pozwala niskoprawnym użytkownikom na dostęp do wrażliwych informacji z nieautoryzowanych akcji. | Brak odpowiedniej autoryzacji w OliveTin pozwala niskoprawnym użytkownikom na dostęp do wrażliwych informacji z nieautoryzowanych akcji. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w Sendy umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Sendy umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.