KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja niezaufanych danych w NooTheme Visionary Core umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w NooTheme CitiLights umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w NooTheme Organici umożliwia wstrzyknięcie obiektów.
Wersje OpenClaw przed 2026.3.1 mają lukę w autoryzacji, umożliwiającą atakującym z dostępem write wykonanie działań kontrolnych poza przyznanym…
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Przepełnienie bufora stosu w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji stosu przez spreparowaną stronę…
Wykorzystanie podatności w Microsoft Dynamics 365 umożliwia wykonanie dowolnych poleceń SQL w bazie danych, co może prowadzić do poważnych naruszeń…
Luka w LDAP Account Manager umożliwia zdalne wykonanie kodu poprzez lokalne dołączenie plików PHP, co zagraża bezpieczeństwu systemu.
Błąd walidacji w OpenClaw umożliwia zdalnym atakującym pominięcie wymagań zatwierdzenia, co pozwala na nieautoryzowane wykonanie poleceń sort.
Błąd zapisu poza zakresem w plikach USD może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Obejście uwierzytelnienia w Dinibh Patrol Tracking System umożliwia wykorzystanie zaufanych identyfikatorów.
Servor 1.0.0 through 4.0.2 contains a path traversal vulnerability that allows unauthenticated remote attackers to escape the served root by sending URL-encoded dot segments. Attackers can send %2e%2e/ sequences, which decodeURI() decodes before path.join() in serveStaticFile and…
Luka w hashicorp-vault-js umożliwia atak typu traversal i wstrzyknięcie parametrów.
A reboot of the charging controller can be triggered via Modbus TCP without authentication. Therefore, when the Modbus functionality is enabled by opening the port that CharxModbusServer is listening, an unauthenticated attacker can perform a Denial-of-Service attack.
W Mistral Vibe umożliwia zdalne wykonanie kodu przez złośliwy hook w pliku .git/config.
Ujawnienie informacji w Capgo pozwala atakującym na odczyt wrażliwych danych finansowych.
Błąd w File Browser umożliwia atakującym dostęp do plików innych użytkowników.
Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników.
Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE.
Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań.
Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń.
Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu.
Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia.
Spoofowanie ról w Microsoft UFO pozwala na przejęcie zadań na innych urządzeniach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w NooTheme Visionary Core umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w NooTheme Visionary Core umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w NooTheme CitiLights umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w NooTheme CitiLights umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w NooTheme Organici umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w NooTheme Organici umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Wersje OpenClaw przed 2026.3.1 mają lukę w autoryzacji, umożliwiającą atakującym z dostępem write wykonanie działań kontrolnych poza… | Wersje OpenClaw przed 2026.3.1 mają lukę w autoryzacji, umożliwiającą atakującym z dostępem write wykonanie działań kontrolnych poza przyznanym… |
Obserwuj | 8,8 | 0,06 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę… | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,06 % | ||
| Przepełnienie bufora stosu w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji stosu przez… | Przepełnienie bufora stosu w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji stosu przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie podatności w Microsoft Dynamics 365 umożliwia wykonanie dowolnych poleceń SQL w bazie danych, co może prowadzić do poważnych… | Wykorzystanie podatności w Microsoft Dynamics 365 umożliwia wykonanie dowolnych poleceń SQL w bazie danych, co może prowadzić do poważnych naruszeń… |
Obserwuj | 8,8 | 0,06 % | ||
| Luka w LDAP Account Manager umożliwia zdalne wykonanie kodu poprzez lokalne dołączenie plików PHP, co zagraża bezpieczeństwu systemu. | Luka w LDAP Account Manager umożliwia zdalne wykonanie kodu poprzez lokalne dołączenie plików PHP, co zagraża bezpieczeństwu systemu. |
Obserwuj | 8,8 | 0,06 % | ||
| Błąd walidacji w OpenClaw umożliwia zdalnym atakującym pominięcie wymagań zatwierdzenia, co pozwala na nieautoryzowane wykonanie poleceń… | Błąd walidacji w OpenClaw umożliwia zdalnym atakującym pominięcie wymagań zatwierdzenia, co pozwala na nieautoryzowane wykonanie poleceń sort. |
Obserwuj | 8,8 | 0,06 % | ||
| Błąd zapisu poza zakresem w plikach USD może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Błąd zapisu poza zakresem w plikach USD może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
Obserwuj | 8,8 | 0,06 % | ||
| Obejście uwierzytelnienia w Dinibh Patrol Tracking System umożliwia wykorzystanie zaufanych identyfikatorów. | Obejście uwierzytelnienia w Dinibh Patrol Tracking System umożliwia wykorzystanie zaufanych identyfikatorów. |
Obserwuj | 8,8 | 0,06 % | ||
| Servor 1.0.0 through 4.0.2 contains a path traversal vulnerability that allows unauthenticated remote attackers to escape the served root… | Servor 1.0.0 through 4.0.2 contains a path traversal vulnerability that allows unauthenticated remote attackers to escape the served root by sending URL-encoded dot segments. Attackers can send %2e%2e/ sequences, which decodeURI() decodes before path.join() in serveStaticFile and… |
Obserwuj | 8,7 | 0,56 % | ||
| Luka w hashicorp-vault-js umożliwia atak typu traversal i wstrzyknięcie parametrów. | Luka w hashicorp-vault-js umożliwia atak typu traversal i wstrzyknięcie parametrów. |
Obserwuj | 8,7 | 0,56 % | ||
| A reboot of the charging controller can be triggered via Modbus TCP without authentication. | A reboot of the charging controller can be triggered via Modbus TCP without authentication. Therefore, when the Modbus functionality is enabled by opening the port that CharxModbusServer is listening, an unauthenticated attacker can perform a Denial-of-Service attack. |
Obserwuj | 8,7 | 0,56 % | ||
| W Mistral Vibe umożliwia zdalne wykonanie kodu przez złośliwy hook w pliku .git/config. | W Mistral Vibe umożliwia zdalne wykonanie kodu przez złośliwy hook w pliku .git/config. |
Obserwuj | 8,6 | 1,06 % | ||
| Ujawnienie informacji w Capgo pozwala atakującym na odczyt wrażliwych danych finansowych. | Ujawnienie informacji w Capgo pozwala atakującym na odczyt wrażliwych danych finansowych. |
Obserwuj | 8,7 | 0,56 % | ||
| Błąd w File Browser umożliwia atakującym dostęp do plików innych użytkowników. | Błąd w File Browser umożliwia atakującym dostęp do plików innych użytkowników. |
Obserwuj | 8,7 | 0,56 % | ||
| Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników. | Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników. |
Obserwuj | 8,7 | 0,56 % | ||
| Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE. | Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE. |
Obserwuj | 8,7 | 0,56 % | ||
| Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań. | Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań. |
Obserwuj | 8,7 | 0,56 % | ||
| Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń. | Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu. | Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia. |
Obserwuj | 8,8 | 0,05 % | ||
| Spoofowanie ról w Microsoft UFO pozwala na przejęcie zadań na innych urządzeniach. | Spoofowanie ról w Microsoft UFO pozwala na przejęcie zadań na innych urządzeniach. |
Obserwuj | 8,8 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.