Wykorzystanie nadmiernych zasobów w GitLab umożliwia atak typu denial of service.
Wykorzystanie nadmiernych zasobów w GitLab umożliwia atak typu denial of service.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Problem use-after-free w systemach Apple może prowadzić do nieoczekiwanego awarii procesów.
Problem use-after-free w systemach Apple może prowadzić do nieoczekiwanego awarii procesów.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z uprawnieniami w iOS umożliwia enumerację zainstalowanych aplikacji.
Problem z uprawnieniami w iOS umożliwia enumerację zainstalowanych aplikacji.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd dostępu poza granicami w systemach Apple może prowadzić do zakończenia procesu.
Błąd dostępu poza granicami w systemach Apple może prowadzić do zakończenia procesu.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersja 9.4.7 ConcreteCMS ma podatność DoS w File Manager, co prowadzi do awarii serwera.
Wersja 9.4.7 ConcreteCMS ma podatność DoS w File Manager, co prowadzi do awarii serwera.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka LearnDash LMS dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych.
Wtyczka LearnDash LMS dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL Injection w wtyczce Pre* Party Resource Hints dla WordPressa umożliwia atakującym dostęp do wrażliwych danych z bazy.
SQL Injection w wtyczce Pre* Party Resource Hints dla WordPressa umożliwia atakującym dostęp do wrażliwych danych z bazy.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w wtyczce Hr Press Lite dla WordPressa umożliwia nieautoryzowany dostęp do wrażliwych danych pracowników.
Brak weryfikacji uprawnień w wtyczce Hr Press Lite dla WordPressa umożliwia nieautoryzowany dostęp do wrażliwych danych pracowników.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w wtyczce App Builder umożliwia nieautoryzowanym atakującym rejestrację konta z rolą wcfm_vendor, co prowadzi do eskalacji…
Podatność w wtyczce App Builder umożliwia nieautoryzowanym atakującym rejestrację konta z rolą wcfm_vendor, co prowadzi do eskalacji uprawnień.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Publiczny dostęp do identyfikatorów uwierzytelniania stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji.
Publiczny dostęp do identyfikatorów uwierzytelniania stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji nazw plików w Halloy umożliwia atakującym zapisanie plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia…
Brak sanitizacji nazw plików w Halloy umożliwia atakującym zapisanie plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia wrażliwych…
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Publiczny dostęp do identyfikatorów autoryzacji stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji.
Publiczny dostęp do identyfikatorów autoryzacji stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Uptime Kuma pozwala na zdalne odczytanie plików z serwera przez atakujących, wykorzystując nieprawidłowe zabezpieczenia w…
Podatność w Uptime Kuma pozwala na zdalne odczytanie plików z serwera przez atakujących, wykorzystując nieprawidłowe zabezpieczenia w silniku Liquid.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w free5GC CHF umożliwia zdalne wywołanie paniki serwera, co prowadzi do zakłócenia funkcji ładowania i zalewania…
Wykorzystanie podatności w free5GC CHF umożliwia zdalne wywołanie paniki serwera, co prowadzi do zakłócenia funkcji ładowania i zalewania logów.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające kontrole autoryzacji w Discourse pozwalają na dostęp do prywatnej aktywności innych użytkowników.
Niewystarczające kontrole autoryzacji w Discourse pozwalają na dostęp do prywatnej aktywności innych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W SuiteCRM przed wersją 8.9.3 uwierzytelniony użytkownik może uzyskać dostęp do haseł i konfiguracji MFA innych użytkowników, co stwarza…
W SuiteCRM przed wersją 8.9.3 uwierzytelniony użytkownik może uzyskać dostęp do haseł i konfiguracji MFA innych użytkowników, co stwarza ryzyko ich…
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w OpenClaw umożliwia nieautoryzowany dostęp, wykorzystując modyfikowalne nazwy wyświetlane nadawców.
Obejście autoryzacji w OpenClaw umożliwia nieautoryzowany dostęp, wykorzystując modyfikowalne nazwy wyświetlane nadawców.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja schematu URL w OpenClaw umożliwia atakującym dostęp do lokalnych plików, co prowadzi do wycieku wrażliwych danych.
Nieprawidłowa walidacja schematu URL w OpenClaw umożliwia atakującym dostęp do lokalnych plików, co prowadzi do wycieku wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora.
Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli dostępu w Really Simple Security Pro umożliwia nieautoryzowany dostęp do chronionych zasobów.
Obejście kontroli dostępu w Really Simple Security Pro umożliwia nieautoryzowany dostęp do chronionych zasobów.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w komendzie TFTP CLI umożliwia atakującemu z niskimi uprawnieniami wywołanie błędu pamięci, co prowadzi do awarii…
Przepełnienie bufora w komendzie TFTP CLI umożliwia atakującemu z niskimi uprawnieniami wywołanie błędu pamięci, co prowadzi do awarii usługi.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje OpenClaw przed 2026.2.19 są podatne na wstrzyknięcie regex, co może prowadzić do odmowy usługi i zakłócenia przetwarzania wiadomości.
Wersje OpenClaw przed 2026.2.19 są podatne na wstrzyknięcie regex, co może prowadzić do odmowy usługi i zakłócenia przetwarzania wiadomości.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia atakującym z sąsiedztwa wywołanie odmowy usługi.
Nieprawidłowe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia atakującym z sąsiedztwa wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez atakującego poprzez kanał audio RDPSND.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez atakującego poprzez kanał audio RDPSND.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w negocjacji grupy wymiany kluczy w OpenSSL TLS 1.3 może prowadzić do użycia mniej preferowanej grupy, co osłabia bezpieczeństwo…
Błąd w negocjacji grupy wymiany kluczy w OpenSSL TLS 1.3 może prowadzić do użycia mniej preferowanej grupy, co osłabia bezpieczeństwo połączenia.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie nadmiernych zasobów w GitLab umożliwia atak typu denial of service. | Wykorzystanie nadmiernych zasobów w GitLab umożliwia atak typu denial of service. |
Do wiadomości | 6,5 | 0,04 % | ||
| Problem use-after-free w systemach Apple może prowadzić do nieoczekiwanego awarii procesów. | Problem use-after-free w systemach Apple może prowadzić do nieoczekiwanego awarii procesów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Problem z uprawnieniami w iOS umożliwia enumerację zainstalowanych aplikacji. | Problem z uprawnieniami w iOS umożliwia enumerację zainstalowanych aplikacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd dostępu poza granicami w systemach Apple może prowadzić do zakończenia procesu. | Błąd dostępu poza granicami w systemach Apple może prowadzić do zakończenia procesu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wersja 9.4.7 ConcreteCMS ma podatność DoS w File Manager, co prowadzi do awarii serwera. | Wersja 9.4.7 ConcreteCMS ma podatność DoS w File Manager, co prowadzi do awarii serwera. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wtyczka LearnDash LMS dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych. | Wtyczka LearnDash LMS dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| SQL Injection w wtyczce Pre* Party Resource Hints dla WordPressa umożliwia atakującym dostęp do wrażliwych danych z bazy. | SQL Injection w wtyczce Pre* Party Resource Hints dla WordPressa umożliwia atakującym dostęp do wrażliwych danych z bazy. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak weryfikacji uprawnień w wtyczce Hr Press Lite dla WordPressa umożliwia nieautoryzowany dostęp do wrażliwych danych pracowników. | Brak weryfikacji uprawnień w wtyczce Hr Press Lite dla WordPressa umożliwia nieautoryzowany dostęp do wrażliwych danych pracowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Podatność w wtyczce App Builder umożliwia nieautoryzowanym atakującym rejestrację konta z rolą wcfm_vendor, co prowadzi do eskalacji… | Podatność w wtyczce App Builder umożliwia nieautoryzowanym atakującym rejestrację konta z rolą wcfm_vendor, co prowadzi do eskalacji uprawnień. |
Do wiadomości | 6,5 | 0,04 % | ||
| Publiczny dostęp do identyfikatorów uwierzytelniania stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji. | Publiczny dostęp do identyfikatorów uwierzytelniania stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak sanitizacji nazw plików w Halloy umożliwia atakującym zapisanie plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia… | Brak sanitizacji nazw plików w Halloy umożliwia atakującym zapisanie plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia wrażliwych… |
Do wiadomości | 6,5 | 0,04 % | ||
| Publiczny dostęp do identyfikatorów autoryzacji stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji. | Publiczny dostęp do identyfikatorów autoryzacji stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Podatność w Uptime Kuma pozwala na zdalne odczytanie plików z serwera przez atakujących, wykorzystując nieprawidłowe zabezpieczenia w… | Podatność w Uptime Kuma pozwala na zdalne odczytanie plików z serwera przez atakujących, wykorzystując nieprawidłowe zabezpieczenia w silniku Liquid. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykorzystanie podatności w free5GC CHF umożliwia zdalne wywołanie paniki serwera, co prowadzi do zakłócenia funkcji ładowania i zalewania… | Wykorzystanie podatności w free5GC CHF umożliwia zdalne wywołanie paniki serwera, co prowadzi do zakłócenia funkcji ładowania i zalewania logów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczające kontrole autoryzacji w Discourse pozwalają na dostęp do prywatnej aktywności innych użytkowników. | Niewystarczające kontrole autoryzacji w Discourse pozwalają na dostęp do prywatnej aktywności innych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| W SuiteCRM przed wersją 8.9.3 uwierzytelniony użytkownik może uzyskać dostęp do haseł i konfiguracji MFA innych użytkowników, co stwarza… | W SuiteCRM przed wersją 8.9.3 uwierzytelniony użytkownik może uzyskać dostęp do haseł i konfiguracji MFA innych użytkowników, co stwarza ryzyko ich… |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw umożliwia nieautoryzowany dostęp, wykorzystując modyfikowalne nazwy wyświetlane nadawców. | Obejście autoryzacji w OpenClaw umożliwia nieautoryzowany dostęp, wykorzystując modyfikowalne nazwy wyświetlane nadawców. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieprawidłowa walidacja schematu URL w OpenClaw umożliwia atakującym dostęp do lokalnych plików, co prowadzi do wycieku wrażliwych danych. | Nieprawidłowa walidacja schematu URL w OpenClaw umożliwia atakującym dostęp do lokalnych plików, co prowadzi do wycieku wrażliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora. | Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w Really Simple Security Pro umożliwia nieautoryzowany dostęp do chronionych zasobów. | Obejście kontroli dostępu w Really Simple Security Pro umożliwia nieautoryzowany dostęp do chronionych zasobów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w komendzie TFTP CLI umożliwia atakującemu z niskimi uprawnieniami wywołanie błędu pamięci, co prowadzi do awarii… | Przepełnienie bufora w komendzie TFTP CLI umożliwia atakującemu z niskimi uprawnieniami wywołanie błędu pamięci, co prowadzi do awarii usługi. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wersje OpenClaw przed 2026.2.19 są podatne na wstrzyknięcie regex, co może prowadzić do odmowy usługi i zakłócenia przetwarzania wiadomości. | Wersje OpenClaw przed 2026.2.19 są podatne na wstrzyknięcie regex, co może prowadzić do odmowy usługi i zakłócenia przetwarzania wiadomości. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieprawidłowe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia atakującym z sąsiedztwa wywołanie odmowy usługi. | Nieprawidłowe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia atakującym z sąsiedztwa wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez atakującego poprzez kanał audio RDPSND. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez atakującego poprzez kanał audio RDPSND. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w negocjacji grupy wymiany kluczy w OpenSSL TLS 1.3 może prowadzić do użycia mniej preferowanej grupy, co osłabia bezpieczeństwo… | Błąd w negocjacji grupy wymiany kluczy w OpenSSL TLS 1.3 może prowadzić do użycia mniej preferowanej grupy, co osłabia bezpieczeństwo połączenia. |
Do wiadomości | 6,5 | 0,04 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.