KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe ograniczenie prób uwierzytelnienia w aplikacji mobilnej TEİAŞ umożliwia atak brute force.
Wykorzystanie podatności w Substance3D umożliwia odczyt wrażliwych plików z systemu.
Wstrzyknięcie skryptu w pdfonline.foxit.com pozwala na wykonanie kodu przy ładowaniu PDF.
Wstrzyknięcie skryptu w pdfonline.foxit.com umożliwia wykonanie XSS przy otwieraniu panelu warstw.
The AVDTP signalling layer arms a 6-second command timeout (AVDTP_TIMEOUT) in avdtp_send_cmd() whenever the local device issues an AVDTP request. Every response handler in subsys/bluetooth/host/classic/avdtp.c cancels session->timeout_work before clearing the pending request, but…
Błąd w Lemur umożliwia atakującemu wywołanie wewnętrznych żądań przez złośliwe URL-e.
Obejście piaskownicy w aplikacji na macOS umożliwia nieautoryzowany dostęp do systemu.
Atak typu man-in-the-middle na drukarki i skanery SEIKO EPSON umożliwia przechwycenie danych komunikacyjnych.
Nieprawidłowe przetwarzanie ścieżek w GNU Bison pozwala na nadpisywanie plików w systemie.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in…
The `@ai-sdk/harness-opencode` tool is an HarnessV1 adapter backed by @openai/codex-sdk, which drives the codex command line interface. Prior to version 1.0.29, the tool relay authorizes requests from any process whose command line contains an allowed helper script path (the Codex CLI shim). This…
The `@ai-sdk/harness-opencode` tool connects HarnessAgent to OpenCode through a sandboxed bridge. Prior to version 1.0.28, the tool relay authorizes requests from any process whose command line contains an allowed helper script path (`host-tool-mcp.mjs`). This allows untrusted code executing in…
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych.
Improper restriction of XML external entity reference vulnerability in Ministry of Justice UYAP Document Editor allows Serialized Data External Linking. This issue affects UYAP Document Editor: from 4.5.17 before 5.4.17.
Lokalne włączenie pliku w WP Vault umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików.
In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and 3.8.72, an authenticated user who does not hold the "admin" or "sc_admin" Splunk roles could modify Splunk Secure Gateway alert and mobile-device recipient data in…
Luka w K2 pozwala autorom na przesyłanie plików PHP, co umożliwia zdalne wykonanie kodu.
Warunek wyścigu w Extreme Platform ONE umożliwia dostęp do danych innego najemcy.
Dereferencja wskaźnika NULL w dhcpcd powoduje awarię programu przy błędnej konfiguracji.
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.3, Nginx UI validates an automatic backup's storage_path, but AutoBackup.GetName returns a user-controlled name without rejecting path separators or parent-directory components, and downstream filename formatting embeds that…
SSRF w restore-repo umożliwia atakującemu dostęp do wewnętrznych zasobów.
Błąd w Zephyr umożliwia atakującemu zdalne wykonanie kodu przez usunięcie domeny pamięci.
Skrypt odinstalowujący w Qualys Cloud Agent umożliwia eskalację uprawnień przez złośliwe polecenia.
Wstrzyknięcie SQL w SOGo umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w SOGo umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań SQL.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe ograniczenie prób uwierzytelnienia w aplikacji mobilnej TEİAŞ umożliwia atak brute force. | Nieprawidłowe ograniczenie prób uwierzytelnienia w aplikacji mobilnej TEİAŞ umożliwia atak brute force. |
Do wiadomości | 6,3 | 0,18 % | ||
| Wykorzystanie podatności w Substance3D umożliwia odczyt wrażliwych plików z systemu. | Wykorzystanie podatności w Substance3D umożliwia odczyt wrażliwych plików z systemu. |
Do wiadomości | 6,3 | 0,18 % | ||
| Wstrzyknięcie skryptu w pdfonline.foxit.com pozwala na wykonanie kodu przy ładowaniu PDF. | Wstrzyknięcie skryptu w pdfonline.foxit.com pozwala na wykonanie kodu przy ładowaniu PDF. |
Do wiadomości | 6,3 | 0,18 % | ||
| Wstrzyknięcie skryptu w pdfonline.foxit.com umożliwia wykonanie XSS przy otwieraniu panelu warstw. | Wstrzyknięcie skryptu w pdfonline.foxit.com umożliwia wykonanie XSS przy otwieraniu panelu warstw. |
Do wiadomości | 6,3 | 0,18 % | ||
| The AVDTP signalling layer arms a 6-second command timeout (AVDTP_TIMEOUT) in avdtp_send_cmd() whenever the local device issues an AVDTP… | The AVDTP signalling layer arms a 6-second command timeout (AVDTP_TIMEOUT) in avdtp_send_cmd() whenever the local device issues an AVDTP request. Every response handler in subsys/bluetooth/host/classic/avdtp.c cancels session->timeout_work before clearing the pending request, but… |
Do wiadomości | 6,3 | 0,18 % | ||
| Błąd w Lemur umożliwia atakującemu wywołanie wewnętrznych żądań przez złośliwe URL-e. | Błąd w Lemur umożliwia atakującemu wywołanie wewnętrznych żądań przez złośliwe URL-e. |
Do wiadomości | 6,3 | 0,18 % | ||
| Obejście piaskownicy w aplikacji na macOS umożliwia nieautoryzowany dostęp do systemu. | Obejście piaskownicy w aplikacji na macOS umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,3 | 0,18 % | ||
| Atak typu man-in-the-middle na drukarki i skanery SEIKO EPSON umożliwia przechwycenie danych komunikacyjnych. | Atak typu man-in-the-middle na drukarki i skanery SEIKO EPSON umożliwia przechwycenie danych komunikacyjnych. |
Do wiadomości | 6,3 | 0,18 % | ||
| Nieprawidłowe przetwarzanie ścieżek w GNU Bison pozwala na nadpisywanie plików w systemie. | Nieprawidłowe przetwarzanie ścieżek w GNU Bison pozwala na nadpisywanie plików w systemie. |
Do wiadomości | 6,3 | 0,18 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in… |
Do wiadomości | 6,3 | 0,18 % | ||
| The `@ai-sdk/harness-opencode` tool is an HarnessV1 adapter backed by @openai/codex-sdk, which drives the codex command line interface. | The `@ai-sdk/harness-opencode` tool is an HarnessV1 adapter backed by @openai/codex-sdk, which drives the codex command line interface. Prior to version 1.0.29, the tool relay authorizes requests from any process whose command line contains an allowed helper script path (the Codex CLI shim). This… |
Do wiadomości | 6,3 | 0,17 % | ||
| The `@ai-sdk/harness-opencode` tool connects HarnessAgent to OpenCode through a sandboxed bridge. | The `@ai-sdk/harness-opencode` tool connects HarnessAgent to OpenCode through a sandboxed bridge. Prior to version 1.0.28, the tool relay authorizes requests from any process whose command line contains an allowed helper script path (`host-tool-mcp.mjs`). This allows untrusted code executing in… |
Do wiadomości | 6,3 | 0,17 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,3 | 0,17 % | ||
| Improper restriction of XML external entity reference vulnerability in Ministry of Justice UYAP Document Editor allows Serialized Data… | Improper restriction of XML external entity reference vulnerability in Ministry of Justice UYAP Document Editor allows Serialized Data External Linking. This issue affects UYAP Document Editor: from 4.5.17 before 5.4.17. |
Do wiadomości | 6,3 | 0,17 % | ||
| Lokalne włączenie pliku w WP Vault umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików. | Lokalne włączenie pliku w WP Vault umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików. |
Do wiadomości | 6,2 | 0,67 % | ||
| In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and… | In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and 3.8.72, an authenticated user who does not hold the "admin" or "sc_admin" Splunk roles could modify Splunk Secure Gateway alert and mobile-device recipient data in… |
Do wiadomości | 6,3 | 0,17 % | ||
| Luka w K2 pozwala autorom na przesyłanie plików PHP, co umożliwia zdalne wykonanie kodu. | Luka w K2 pozwala autorom na przesyłanie plików PHP, co umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,17 % | ||
| Warunek wyścigu w Extreme Platform ONE umożliwia dostęp do danych innego najemcy. | Warunek wyścigu w Extreme Platform ONE umożliwia dostęp do danych innego najemcy. |
Do wiadomości | 6,3 | 0,17 % | ||
| Dereferencja wskaźnika NULL w dhcpcd powoduje awarię programu przy błędnej konfiguracji. | Dereferencja wskaźnika NULL w dhcpcd powoduje awarię programu przy błędnej konfiguracji. |
Do wiadomości | 6,3 | 0,17 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.3, Nginx UI validates an automatic backup's storage_path, but AutoBackup.GetName returns a user-controlled name without rejecting path separators or parent-directory components, and downstream filename formatting embeds that… |
Do wiadomości | 6,3 | 0,17 % | ||
| SSRF w restore-repo umożliwia atakującemu dostęp do wewnętrznych zasobów. | SSRF w restore-repo umożliwia atakującemu dostęp do wewnętrznych zasobów. |
Do wiadomości | 6,3 | 0,17 % | ||
| Błąd w Zephyr umożliwia atakującemu zdalne wykonanie kodu przez usunięcie domeny pamięci. | Błąd w Zephyr umożliwia atakującemu zdalne wykonanie kodu przez usunięcie domeny pamięci. |
Do wiadomości | 6,3 | 0,16 % | ||
| Skrypt odinstalowujący w Qualys Cloud Agent umożliwia eskalację uprawnień przez złośliwe polecenia. | Skrypt odinstalowujący w Qualys Cloud Agent umożliwia eskalację uprawnień przez złośliwe polecenia. |
Do wiadomości | 6,3 | 0,16 % | ||
| Wstrzyknięcie SQL w SOGo umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w SOGo umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń SQL. |
Do wiadomości | 6,3 | 0,16 % | ||
| Wstrzyknięcie SQL w SOGo umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w SOGo umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań SQL. |
Do wiadomości | 6,3 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.