KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w RAGapp umożliwia zdalne przeprowadzenie ataku typu path traversal.
Wtyczka @rtk-ai/rtk-rewrite w OpenClaw umożliwia zdalne wykonanie dowolnych poleceń OS.
Wykorzystanie podatności w Dromara lamp-cloud pozwala na zdalne wykonanie ataku.
Wstrzyknięcie w Campcodes Complete POS umożliwia zdalne wykonanie ataku.
Wstrzyknięcie kodu w badlogic pi-mono umożliwia zdalne wykonanie ataku.
Sliver is a command and control framework that uses a custom Wireguard netstack. In versions 1.5.43 and earlier, and in development version 1.6.0-dev, the netstack does not limit traffic between Wireguard clients. This allows clients to communicate with each other unrestrictedly, potentially…
Vyper from 0.1.0b10 before 0.2.3 generates incorrect code for a return statement inside a for loop in an internal function called two or more internal calls deep, producing an invalid jump destination (stack underflow). Affected contracts revert such calls unnecessarily, which in limited…
Obejście kontroli dostępu w Open WebUI pozwala na otwarcie terminala przez niezatwierdzone konta.
Brak weryfikacji certyfikatu serwera w Apache Traffic Server umożliwia atak typu man-in-the-middle.
Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.8-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (UK). While…
NLTK versions before 3.10.3 contain a quadratic CPU exhaustion vulnerability in XMLCorpusView._read_xml_fragment() that rescans accumulated XML fragments on every 1 KiB block read. Attackers can provide malformed XML corpus files to cause severe CPU consumption and denial of service through…
Lokalne włączenie pliku w WordPress Dharma Booking umożliwia odczyt wrażliwych plików.
A cross-site scripting (XSS) vulnerability has been reported to affect QuFTP Service. If a remote attacker gains a user account, they can then exploit the vulnerability to inject malicious code. We have already fixed the vulnerability in the following version: QuFTP Service 1.4.6 and later QuFTP…
Windu CMS uses hashing algorithm based on MD5 and SHA1 with static salt to store user passwords. This allows an attacker who obtain password hash to decode user credentials. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 4.1 but may also…
Błąd w szablonie usługi gorch umożliwia nieautoryzowany dostęp do metryk, omijając uwierzytelnienie.
Przepełnienie bufora w OFFIS DCMTK umożliwia zdalne wykonanie kodu.
Wykonanie manipulacji w funkcji RAGAS umożliwia zdalne ataki typu server-side request forgery.
Błąd w zarządzaniu działami w yeqifu umożliwia zdalne obejście autoryzacji.
Niedokończona poprawka w Node.js pozwala na pominięcie weryfikacji nazwy hosta w sesjach TLS.
A security vulnerability has been detected in TufayelLUS TikTok-Video-Downloader-PHP up to c4230497bb23dd9c1f81456fe8a982d951feac0d. Affected by this issue is some unknown functionality of the file index.php of the component TLS Handler. Such manipulation leads to improper certificate validation.…
Błąd w SurrealDB pozwala na nieprawidłowe zarządzanie uprawnieniami tabel, co zagraża bezpieczeństwu danych.
Wykorzystanie podatności w GeoNode pozwala atakującym na wysyłanie żądań do dowolnych adresów URL.
Vulnerability in Oracle REST Data Services (component: Database Actions). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of this…
Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w RAGapp umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w RAGapp umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Do wiadomości | 6,3 | 0,29 % | ||
| Wtyczka @rtk-ai/rtk-rewrite w OpenClaw umożliwia zdalne wykonanie dowolnych poleceń OS. | Wtyczka @rtk-ai/rtk-rewrite w OpenClaw umożliwia zdalne wykonanie dowolnych poleceń OS. |
Do wiadomości | 6,3 | 0,29 % | ||
| Wykorzystanie podatności w Dromara lamp-cloud pozwala na zdalne wykonanie ataku. | Wykorzystanie podatności w Dromara lamp-cloud pozwala na zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,29 % | ||
| Wstrzyknięcie w Campcodes Complete POS umożliwia zdalne wykonanie ataku. | Wstrzyknięcie w Campcodes Complete POS umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,29 % | ||
| Wstrzyknięcie kodu w badlogic pi-mono umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w badlogic pi-mono umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,29 % | ||
| Sliver is a command and control framework that uses a custom Wireguard netstack. | Sliver is a command and control framework that uses a custom Wireguard netstack. In versions 1.5.43 and earlier, and in development version 1.6.0-dev, the netstack does not limit traffic between Wireguard clients. This allows clients to communicate with each other unrestrictedly, potentially… |
Do wiadomości | 6,3 | 0,29 % | ||
| Vyper from 0.1.0b10 before 0.2.3 generates incorrect code for a return statement inside a for loop in an internal function called two or… | Vyper from 0.1.0b10 before 0.2.3 generates incorrect code for a return statement inside a for loop in an internal function called two or more internal calls deep, producing an invalid jump destination (stack underflow). Affected contracts revert such calls unnecessarily, which in limited… |
Do wiadomości | 6,3 | 0,28 % | ||
| Obejście kontroli dostępu w Open WebUI pozwala na otwarcie terminala przez niezatwierdzone konta. | Obejście kontroli dostępu w Open WebUI pozwala na otwarcie terminala przez niezatwierdzone konta. |
Do wiadomości | 6,3 | 0,28 % | ||
| Brak weryfikacji certyfikatu serwera w Apache Traffic Server umożliwia atak typu man-in-the-middle. | Brak weryfikacji certyfikatu serwera w Apache Traffic Server umożliwia atak typu man-in-the-middle. |
Do wiadomości | 6,3 | 0,28 % | ||
| Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.8-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (UK). While… |
Do wiadomości | 6,3 | 0,28 % | ||
| NLTK versions before 3.10.3 contain a quadratic CPU exhaustion vulnerability in XMLCorpusView._read_xml_fragment() that rescans… | NLTK versions before 3.10.3 contain a quadratic CPU exhaustion vulnerability in XMLCorpusView._read_xml_fragment() that rescans accumulated XML fragments on every 1 KiB block read. Attackers can provide malformed XML corpus files to cause severe CPU consumption and denial of service through… |
Do wiadomości | 6,3 | 0,28 % | ||
| Lokalne włączenie pliku w WordPress Dharma Booking umożliwia odczyt wrażliwych plików. | Lokalne włączenie pliku w WordPress Dharma Booking umożliwia odczyt wrażliwych plików. |
Do wiadomości | 6,2 | 0,78 % | ||
| A cross-site scripting (XSS) vulnerability has been reported to affect QuFTP Service. | A cross-site scripting (XSS) vulnerability has been reported to affect QuFTP Service. If a remote attacker gains a user account, they can then exploit the vulnerability to inject malicious code. We have already fixed the vulnerability in the following version: QuFTP Service 1.4.6 and later QuFTP… |
Do wiadomości | 6,3 | 0,28 % | ||
| Windu CMS uses hashing algorithm based on MD5 and SHA1 with static salt to store user passwords. | Windu CMS uses hashing algorithm based on MD5 and SHA1 with static salt to store user passwords. This allows an attacker who obtain password hash to decode user credentials. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 4.1 but may also… |
Do wiadomości | 6,3 | 0,28 % | ||
| Błąd w szablonie usługi gorch umożliwia nieautoryzowany dostęp do metryk, omijając uwierzytelnienie. | Błąd w szablonie usługi gorch umożliwia nieautoryzowany dostęp do metryk, omijając uwierzytelnienie. |
Do wiadomości | 6,3 | 0,28 % | ||
| Przepełnienie bufora w OFFIS DCMTK umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w OFFIS DCMTK umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,28 % | ||
| Wykonanie manipulacji w funkcji RAGAS umożliwia zdalne ataki typu server-side request forgery. | Wykonanie manipulacji w funkcji RAGAS umożliwia zdalne ataki typu server-side request forgery. |
Do wiadomości | 6,3 | 0,28 % | ||
| Błąd w zarządzaniu działami w yeqifu umożliwia zdalne obejście autoryzacji. | Błąd w zarządzaniu działami w yeqifu umożliwia zdalne obejście autoryzacji. |
Do wiadomości | 6,3 | 0,28 % | ||
| Niedokończona poprawka w Node.js pozwala na pominięcie weryfikacji nazwy hosta w sesjach TLS. | Niedokończona poprawka w Node.js pozwala na pominięcie weryfikacji nazwy hosta w sesjach TLS. |
Do wiadomości | 6,3 | 0,28 % | ||
| A security vulnerability has been detected in TufayelLUS TikTok-Video-Downloader-PHP up to c4230497bb23dd9c1f81456fe8a982d951feac0d. | A security vulnerability has been detected in TufayelLUS TikTok-Video-Downloader-PHP up to c4230497bb23dd9c1f81456fe8a982d951feac0d. Affected by this issue is some unknown functionality of the file index.php of the component TLS Handler. Such manipulation leads to improper certificate validation.… |
Do wiadomości | 6,3 | 0,28 % | ||
| Błąd w SurrealDB pozwala na nieprawidłowe zarządzanie uprawnieniami tabel, co zagraża bezpieczeństwu danych. | Błąd w SurrealDB pozwala na nieprawidłowe zarządzanie uprawnieniami tabel, co zagraża bezpieczeństwu danych. |
Do wiadomości | 6,3 | 0,27 % | ||
| Wykorzystanie podatności w GeoNode pozwala atakującym na wysyłanie żądań do dowolnych adresów URL. | Wykorzystanie podatności w GeoNode pozwala atakującym na wysyłanie żądań do dowolnych adresów URL. |
Do wiadomości | 6,3 | 0,27 % | ||
| Vulnerability in Oracle REST Data Services (component: Database Actions). | Vulnerability in Oracle REST Data Services (component: Database Actions). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of this… |
Do wiadomości | 6,3 | 0,27 % | ||
| Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,3 | 0,27 % | ||
| Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,3 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.