KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieodpowiednia implementacja w aplikacjach webowych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Wycieki pamięci w ImageMagick mogą prowadzić do wyczerpania zasobów i odmowy usługi.
Vyper 0.3.8 through 0.5.0b1 contains a compiler miscompilation vulnerability in parse_IfExp that reads nested arrays with narrower inner bounds using the wider result type's memory layout. When a ternary selects the narrower array, inner arrays after the first are read at wrong offsets, causing…
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.4, the Secure attribute for a shared cookie is not enforced. An attacker can consequently cause a shared cookie marked Secure to be sent with an unencrypted request. This issue is fixed in version 3.14.4.
holaOS through 2026.822.1 contains an authorization bypass vulnerability in the channel-gateway Telegram connector that authorizes senders by mutable username rather than only numeric id. Attackers who register a released username listed in allowFrom can submit turns to the bound workspace agent,…
Fiksacja sesji w systemie zarządzania studentami ningzichun umożliwia zdalne ataki.
Luka w NousResearch hermes-agent umożliwia zdalne obejście mechanizmów ochrony.
Obejście uwierzytelnienia w Databend umożliwia zdalny dostęp bez autoryzacji.
Wykorzystanie podatności SSRF w GeoNode pozwala na wysyłanie złośliwych żądań HTTP przez uwierzytelnionych użytkowników.
Brak autoryzacji w 8theme XStore umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Authorization Bypass Through User-Controlled Key vulnerability in xnau webdesign Participants Database participants-database allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Participants Database: from n/a through 2.7.8.5.
FreeRDP 3.0.0 before 3.32.0 allows HTTP header injection in its proxy because a lone LF in the target portion of a routing token (Cookie: msts=) is not rejected and is written by http_proxy_connect into the CONNECT request line and Host header. A remote unauthenticated RDP client connecting to a…
Niewłaściwa weryfikacja autentyczności danych w InstaKNXServiceApp umożliwia zdalne ataki.
Better Auth @better-auth/drizzle-adapter and better-auth from 1.6.17 before 1.7.7, and @better-auth/kysely-adapter from 1.6.17 before 1.7.0, contain a race condition in database-backed rate limiting on PostgreSQL where the limit check is not atomic with the counter update. Remote attackers can…
Wykorzystanie luki czasowej w Grav CMS pozwala na osłabienie ochrony CSRF.
Brak walidacji adresów w Lemur umożliwia atakującym skanowanie wewnętrznych usług.
Niezgodność autoryzacji w Lemur pozwala na nieautoryzowane zmiany ról przez członków.
Xerial snappy-java from 1.1.7.4 before 1.1.10.10 contains a double release vulnerability in SnappyFramedInputStream that returns pooled buffers twice when replacement allocation fails. Attackers can supply framed data with a large declared chunk length to trigger OutOfMemoryError, causing shared…
MISP contains a race condition in the email-based one-time password (OTP) login flow. When two HTTP requests carrying the same valid OTP are submitted concurrently, both can successfully authenticate and establish a session. The root cause is that the OTP value is read from the shared store,…
Brak autoryzacji w calcom cal.diy umożliwia zdalny dostęp do rezerwacji.
Błąd w IBM WebSphere Application Server pozwala na modyfikację konfiguracji bezpieczeństwa przez użytkownika z niskimi uprawnieniami.
Nieograniczony upload w Online Medicine Delivery System umożliwia zdalne ataki.
W phpseclib występuje podatność na ujawnienie klucza prywatnego przez analizę czasową.
Brak kodowania w narzędziu MongoSQL umożliwia atak XSS, co może ujawnić dane użytkowników.
Brak autoryzacji w zhayujie CowAgent umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieodpowiednia implementacja w aplikacjach webowych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Nieodpowiednia implementacja w aplikacjach webowych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,3 | 0,22 % | ||
| Wycieki pamięci w ImageMagick mogą prowadzić do wyczerpania zasobów i odmowy usługi. | Wycieki pamięci w ImageMagick mogą prowadzić do wyczerpania zasobów i odmowy usługi. |
Do wiadomości | 6,3 | 0,22 % | ||
| Vyper 0.3.8 through 0.5.0b1 contains a compiler miscompilation vulnerability in parse_IfExp that reads nested arrays with narrower inner… | Vyper 0.3.8 through 0.5.0b1 contains a compiler miscompilation vulnerability in parse_IfExp that reads nested arrays with narrower inner bounds using the wider result type's memory layout. When a ternary selects the narrower array, inner arrays after the first are read at wrong offsets, causing… |
Do wiadomości | 6,3 | 0,22 % | ||
| AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. | AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.4, the Secure attribute for a shared cookie is not enforced. An attacker can consequently cause a shared cookie marked Secure to be sent with an unencrypted request. This issue is fixed in version 3.14.4. |
Do wiadomości | 6,3 | 0,22 % | ||
| holaOS through 2026.822.1 contains an authorization bypass vulnerability in the channel-gateway Telegram connector that authorizes senders… | holaOS through 2026.822.1 contains an authorization bypass vulnerability in the channel-gateway Telegram connector that authorizes senders by mutable username rather than only numeric id. Attackers who register a released username listed in allowFrom can submit turns to the bound workspace agent,… |
Do wiadomości | 6,3 | 0,22 % | ||
| Fiksacja sesji w systemie zarządzania studentami ningzichun umożliwia zdalne ataki. | Fiksacja sesji w systemie zarządzania studentami ningzichun umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,22 % | ||
| Luka w NousResearch hermes-agent umożliwia zdalne obejście mechanizmów ochrony. | Luka w NousResearch hermes-agent umożliwia zdalne obejście mechanizmów ochrony. |
Do wiadomości | 6,3 | 0,22 % | ||
| Obejście uwierzytelnienia w Databend umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w Databend umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 6,3 | 0,22 % | ||
| Wykorzystanie podatności SSRF w GeoNode pozwala na wysyłanie złośliwych żądań HTTP przez uwierzytelnionych użytkowników. | Wykorzystanie podatności SSRF w GeoNode pozwala na wysyłanie złośliwych żądań HTTP przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,3 | 0,22 % | ||
| Brak autoryzacji w 8theme XStore umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w 8theme XStore umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,3 | 0,22 % | ||
| Authorization Bypass Through User-Controlled Key vulnerability in xnau webdesign Participants Database participants-database allows… | Authorization Bypass Through User-Controlled Key vulnerability in xnau webdesign Participants Database participants-database allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Participants Database: from n/a through 2.7.8.5. |
Do wiadomości | 6,3 | 0,22 % | ||
| FreeRDP 3.0.0 before 3.32.0 allows HTTP header injection in its proxy because a lone LF in the target portion of a routing token (Cookie:… | FreeRDP 3.0.0 before 3.32.0 allows HTTP header injection in its proxy because a lone LF in the target portion of a routing token (Cookie: msts=) is not rejected and is written by http_proxy_connect into the CONNECT request line and Host header. A remote unauthenticated RDP client connecting to a… |
Do wiadomości | 6,3 | 0,22 % | ||
| Niewłaściwa weryfikacja autentyczności danych w InstaKNXServiceApp umożliwia zdalne ataki. | Niewłaściwa weryfikacja autentyczności danych w InstaKNXServiceApp umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,22 % | ||
| Better Auth @better-auth/drizzle-adapter and better-auth from 1.6.17 before 1.7.7, and @better-auth/kysely-adapter from 1.6.17 before… | Better Auth @better-auth/drizzle-adapter and better-auth from 1.6.17 before 1.7.7, and @better-auth/kysely-adapter from 1.6.17 before 1.7.0, contain a race condition in database-backed rate limiting on PostgreSQL where the limit check is not atomic with the counter update. Remote attackers can… |
Do wiadomości | 6,3 | 0,22 % | ||
| Wykorzystanie luki czasowej w Grav CMS pozwala na osłabienie ochrony CSRF. | Wykorzystanie luki czasowej w Grav CMS pozwala na osłabienie ochrony CSRF. |
Do wiadomości | 6,3 | 0,22 % | ||
| Brak walidacji adresów w Lemur umożliwia atakującym skanowanie wewnętrznych usług. | Brak walidacji adresów w Lemur umożliwia atakującym skanowanie wewnętrznych usług. |
Do wiadomości | 6,3 | 0,22 % | ||
| Niezgodność autoryzacji w Lemur pozwala na nieautoryzowane zmiany ról przez członków. | Niezgodność autoryzacji w Lemur pozwala na nieautoryzowane zmiany ról przez członków. |
Do wiadomości | 6,3 | 0,22 % | ||
| Xerial snappy-java from 1.1.7.4 before 1.1.10.10 contains a double release vulnerability in SnappyFramedInputStream that returns pooled… | Xerial snappy-java from 1.1.7.4 before 1.1.10.10 contains a double release vulnerability in SnappyFramedInputStream that returns pooled buffers twice when replacement allocation fails. Attackers can supply framed data with a large declared chunk length to trigger OutOfMemoryError, causing shared… |
Do wiadomości | 6,3 | 0,22 % | ||
| MISP contains a race condition in the email-based one-time password (OTP) login flow. | MISP contains a race condition in the email-based one-time password (OTP) login flow. When two HTTP requests carrying the same valid OTP are submitted concurrently, both can successfully authenticate and establish a session. The root cause is that the OTP value is read from the shared store,… |
Do wiadomości | 6,3 | 0,21 % | ||
| Brak autoryzacji w calcom cal.diy umożliwia zdalny dostęp do rezerwacji. | Brak autoryzacji w calcom cal.diy umożliwia zdalny dostęp do rezerwacji. |
Do wiadomości | 6,3 | 0,21 % | ||
| Błąd w IBM WebSphere Application Server pozwala na modyfikację konfiguracji bezpieczeństwa przez użytkownika z niskimi uprawnieniami. | Błąd w IBM WebSphere Application Server pozwala na modyfikację konfiguracji bezpieczeństwa przez użytkownika z niskimi uprawnieniami. |
Do wiadomości | 6,3 | 0,21 % | ||
| Nieograniczony upload w Online Medicine Delivery System umożliwia zdalne ataki. | Nieograniczony upload w Online Medicine Delivery System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,21 % | ||
| W phpseclib występuje podatność na ujawnienie klucza prywatnego przez analizę czasową. | W phpseclib występuje podatność na ujawnienie klucza prywatnego przez analizę czasową. |
Do wiadomości | 6,3 | 0,21 % | ||
| Brak kodowania w narzędziu MongoSQL umożliwia atak XSS, co może ujawnić dane użytkowników. | Brak kodowania w narzędziu MongoSQL umożliwia atak XSS, co może ujawnić dane użytkowników. |
Do wiadomości | 6,3 | 0,21 % | ||
| Brak autoryzacji w zhayujie CowAgent umożliwia zdalne ataki. | Brak autoryzacji w zhayujie CowAgent umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.