KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is…
IBM Server Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the FSP firmware update process. An attacker with authenticated administrator-level access to the FSP can, under specific conditions, execute…
Luka w Helidon umożliwia nieautoryzowany dostęp do wrażliwych danych przez atakującego.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle U.S. Federal Financials umożliwia nieautoryzowany dostęp do danych.
Wielokrotne użycie instancji komponentów w view_component w Ruby on Rails prowadzi do wycieków kontekstu i błędów autoryzacji.
Luka w Code27 Companion Hub umożliwia lokalnemu atakującemu wykonanie dowolnego kodu przez ADB.
Dostęp do przestarzałego bootloadera w Entrust nShield umożliwia atakującemu fizyczny dostęp.
Niebezpieczne ustawienia domyślne w bootloaderze GRUB w Entrust nShield umożliwiają eskalację uprawnień.
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.56.0 until 1.107.6 and 2.44.0, applications that opt attacker-influenced URLs into local network access through FileUrl with force_download='allow-local' or web_fetch_tool with…
Author Arbitrary File Deletion in Presto Player Pro <= 3.0.1 versions.
mistral.rs 0.9.0 through 0.9.4 contains a link following vulnerability in mistralrs-code-exec that allows sandboxed shell code to read and overwrite files outside the sandbox via symlinks. Attackers or prompt-injected agents can name symlinks as outputs or reuse sessions with symlinked input paths…
Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff…
Przechodzenie po względnych ścieżkach w Microsoft Edge na Androidzie umożliwia ujawnienie informacji lokalnych.
Nieprawidłowe sanitizowanie odpowiedzi błędów w Mattermost umożliwia ujawnienie klucza API OpenAI.
Obejście blokady metadanych w Pydantic AI umożliwia ujawnienie krótkoterminowych poświadczeń IAM.
Luka w Discourse umożliwia administratorowi dostęp do backupów z innej witryny w multisite.
Przepełnienie bufora w Keycloak umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami.
Podatność w SWUpdate umożliwia atakującym zdalne wywołanie odmowy usługi przez złośliwy POST.
Modyfikacja danych w LangGraph SQLite Checkpoint umożliwia niebezpieczną rekonstrukcję obiektów.
Włączenie interfejsu USB w Entrust nShield umożliwia eskalację uprawnień przez atak fizyczny.
Modyfikacja firmware'u w Entrust nShield umożliwia atakującemu wpływ na proces uruchamiania.
Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows umożliwia ujawnienie informacji.
The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. | Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is… |
Do wiadomości | 6,8 | 0,34 % | ||
| IBM Server Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a… | IBM Server Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the FSP firmware update process. An attacker with authenticated administrator-level access to the FSP can, under specific conditions, execute… |
Do wiadomości | 6,8 | 0,34 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do wrażliwych danych przez atakującego. | Luka w Helidon umożliwia nieautoryzowany dostęp do wrażliwych danych przez atakującego. |
Do wiadomości | 6,8 | 0,33 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,33 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,33 % | ||
| Luka w Oracle U.S. | Luka w Oracle U.S. Federal Financials umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,33 % | ||
| Wielokrotne użycie instancji komponentów w view_component w Ruby on Rails prowadzi do wycieków kontekstu i błędów autoryzacji. | Wielokrotne użycie instancji komponentów w view_component w Ruby on Rails prowadzi do wycieków kontekstu i błędów autoryzacji. |
Do wiadomości | 6,8 | 0,33 % | ||
| Luka w Code27 Companion Hub umożliwia lokalnemu atakującemu wykonanie dowolnego kodu przez ADB. | Luka w Code27 Companion Hub umożliwia lokalnemu atakującemu wykonanie dowolnego kodu przez ADB. |
Do wiadomości | 6,8 | 0,33 % | ||
| Dostęp do przestarzałego bootloadera w Entrust nShield umożliwia atakującemu fizyczny dostęp. | Dostęp do przestarzałego bootloadera w Entrust nShield umożliwia atakującemu fizyczny dostęp. |
Do wiadomości | 6,8 | 0,33 % | ||
| Niebezpieczne ustawienia domyślne w bootloaderze GRUB w Entrust nShield umożliwiają eskalację uprawnień. | Niebezpieczne ustawienia domyślne w bootloaderze GRUB w Entrust nShield umożliwiają eskalację uprawnień. |
Do wiadomości | 6,8 | 0,33 % | ||
| Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. | Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.56.0 until 1.107.6 and 2.44.0, applications that opt attacker-influenced URLs into local network access through FileUrl with force_download='allow-local' or web_fetch_tool with… |
Do wiadomości | 6,8 | 0,33 % | ||
| Author Arbitrary File Deletion in Presto Player Pro <= 3.0.1 versions. | Author Arbitrary File Deletion in Presto Player Pro <= 3.0.1 versions. |
Do wiadomości | 6,8 | 0,33 % | ||
| mistral.rs 0.9.0 through 0.9.4 contains a link following vulnerability in mistralrs-code-exec that allows sandboxed shell code to read and… | mistral.rs 0.9.0 through 0.9.4 contains a link following vulnerability in mistralrs-code-exec that allows sandboxed shell code to read and overwrite files outside the sandbox via symlinks. Attackers or prompt-injected agents can name symlinks as outputs or reuse sessions with symlinked input paths… |
Do wiadomości | 6,8 | 0,32 % | ||
| Ghost is a Node.js content management system. | Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff… |
Do wiadomości | 6,8 | 0,32 % | ||
| Przechodzenie po względnych ścieżkach w Microsoft Edge na Androidzie umożliwia ujawnienie informacji lokalnych. | Przechodzenie po względnych ścieżkach w Microsoft Edge na Androidzie umożliwia ujawnienie informacji lokalnych. |
Do wiadomości | 6,8 | 0,32 % | ||
| Nieprawidłowe sanitizowanie odpowiedzi błędów w Mattermost umożliwia ujawnienie klucza API OpenAI. | Nieprawidłowe sanitizowanie odpowiedzi błędów w Mattermost umożliwia ujawnienie klucza API OpenAI. |
Do wiadomości | 6,8 | 0,32 % | ||
| Obejście blokady metadanych w Pydantic AI umożliwia ujawnienie krótkoterminowych poświadczeń IAM. | Obejście blokady metadanych w Pydantic AI umożliwia ujawnienie krótkoterminowych poświadczeń IAM. |
Do wiadomości | 6,8 | 0,32 % | ||
| Luka w Discourse umożliwia administratorowi dostęp do backupów z innej witryny w multisite. | Luka w Discourse umożliwia administratorowi dostęp do backupów z innej witryny w multisite. |
Do wiadomości | 6,8 | 0,32 % | ||
| Przepełnienie bufora w Keycloak umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami. | Przepełnienie bufora w Keycloak umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami. |
Do wiadomości | 6,8 | 0,32 % | ||
| Podatność w SWUpdate umożliwia atakującym zdalne wywołanie odmowy usługi przez złośliwy POST. | Podatność w SWUpdate umożliwia atakującym zdalne wywołanie odmowy usługi przez złośliwy POST. |
Do wiadomości | 6,8 | 0,32 % | ||
| Modyfikacja danych w LangGraph SQLite Checkpoint umożliwia niebezpieczną rekonstrukcję obiektów. | Modyfikacja danych w LangGraph SQLite Checkpoint umożliwia niebezpieczną rekonstrukcję obiektów. |
Do wiadomości | 6,8 | 0,32 % | ||
| Włączenie interfejsu USB w Entrust nShield umożliwia eskalację uprawnień przez atak fizyczny. | Włączenie interfejsu USB w Entrust nShield umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,32 % | ||
| Modyfikacja firmware'u w Entrust nShield umożliwia atakującemu wpływ na proces uruchamiania. | Modyfikacja firmware'u w Entrust nShield umożliwia atakującemu wpływ na proces uruchamiania. |
Do wiadomości | 6,8 | 0,32 % | ||
| Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows umożliwia ujawnienie informacji. | Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 1,82 % | ||
| The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users… | The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server,… |
Do wiadomości | 6,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.