KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa kontrola dostępu w usługach webowych umożliwia nieautoryzowany dostęp.
Wady w konstrukcji klauzul zamówienia w webserwisie artykułów umożliwiają wstrzyknięcie SQL.
W Krayin CRM występuje podatność na ślepą injekcję SQL, umożliwiająca wyciek danych.
Obejście uwierzytelnienia w authentik umożliwia dostęp do innych kont przez modyfikację NameID.
A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC V8.1 (All versions < V8.1 Update 7). The affected application does not sufficiently restrict the permissions assigned to a database role. This could allow an…
Nieautoryzowane XSS w Joomla SP Page Builder pozwala atakującemu na wykonanie złośliwego kodu.
Błędna autoryzacja pozwala atakującemu z niskimi uprawnieniami na zmiany w konfiguracji.
Brak uwierzytelnienia w OpenCost umożliwia atakującym dostęp do danych uwierzytelniających chmury.
Wstrzyknięcie SQL w Dify umożliwia atakującym wykonanie dowolnych zapytań w bazie ClickHouse.
Błąd dostępu do pamięci w FFmpeg umożliwia atakującym zdalne wykonanie kodu.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 contains a format string injection vulnerability in the management interface that allows attackers to cause denial of service and…
Karmada Dashboard is a general-purpose, web-based control panel for Karmada which is a multi-cluster management project. Prior to version 0.2.0, there is an authentication bypass vulnerability in the Karmada Dashboard API. The backend API endpoints (e.g., /api/v1/secret, /api/v1/service) did not…
SGLang through 0.5.21 contains a resource budget bypass vulnerability that allows remote attackers to override GLM-V video processing limits by supplying fps, max_frames, max_tokens_per_frame and max_image_tokens in the video_url object. Attackers can set these values arbitrarily high so glm4v.py…
Wersje CommonMark od 1.5.0 do przed 2.10.0 mają podatność na DoS przez przetwarzanie atrybutów.
Wersje league/commonmark przed 2.9.1 mają luki DoS w przetwarzaniu Markdown, co prowadzi do wysokiego zużycia CPU.
SvelteKit (@sveltejs/kit) versions >=2.49.0 and <=2.52.1 with experimental remote functions (experimental.remoteFunctions) and form enabled contain a memory exhaustion vulnerability in remote form deserialization. Malformed form data can cause excessive memory allocation, crashing the server…
SvelteKit (@sveltejs/kit) versions >=2.49.0 and <=2.52.1 with experimental remote functions and form enabled contain a CPU exhaustion vulnerability in form deserialization. An attacker can send malformed form data to cause the server to become unresponsive while processing the request, resulting…
openssl_encrypt before 1.4.9 fails to validate the total field from QR JSON payloads before materializing ranges. Attackers can supply crafted QR images with extremely large total values to trigger unbounded memory allocation and cause denial of service through out-of-memory conditions.
Wersje Nokogiri przed 1.19.3 mają podatność na atak DoS przez złośliwe selektory CSS.
Deserializacja niezaufanych danych w Johnson Control Victor na Windows umożliwia zdalne wykonanie kodu.
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 passes the raw 'updates' request parameter in AppController::actionCacheUpdates to UpdatesModel without Component::cleanseConfig(), allowing behavior and event-handler injection. Authenticated control panel users with the performUpdates…
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, the fix for GHSA-9mqq-jqxf-grvw / CVE-2026-44336 is incomplete. The original advisory description named four vulnerable handlers in `mcp_server/adapters/cli_tools.py`. Commit `68cc9427` ("fix(security): harden MCP rules path…
Nieprawidłowa walidacja numerów sekwencyjnych TCP umożliwia atakującym zakłócenie połączeń.
Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a blocklist bypass in the Twig create() function because its class-name checks are case-sensitive while PHP class resolution is not. Attackers with template-execution rights, such as Control Panel administrators, can instantiate…
Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak DoS przez duplikację przypisów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa kontrola dostępu w usługach webowych umożliwia nieautoryzowany dostęp. | Nieprawidłowa kontrola dostępu w usługach webowych umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | Nieustalone | ||
| Wady w konstrukcji klauzul zamówienia w webserwisie artykułów umożliwiają wstrzyknięcie SQL. | Wady w konstrukcji klauzul zamówienia w webserwisie artykułów umożliwiają wstrzyknięcie SQL. |
Obserwuj | 8,8 | Nieustalone | ||
| W Krayin CRM występuje podatność na ślepą injekcję SQL, umożliwiająca wyciek danych. | W Krayin CRM występuje podatność na ślepą injekcję SQL, umożliwiająca wyciek danych. |
Obserwuj | 8,7 | 0,5 % | ||
| Obejście uwierzytelnienia w authentik umożliwia dostęp do innych kont przez modyfikację NameID. | Obejście uwierzytelnienia w authentik umożliwia dostęp do innych kont przez modyfikację NameID. |
Obserwuj | 8,7 | 0,5 % | ||
| A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC… | A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC V8.1 (All versions < V8.1 Update 7). The affected application does not sufficiently restrict the permissions assigned to a database role. This could allow an… |
Obserwuj | 8,7 | 0,5 % | ||
| Nieautoryzowane XSS w Joomla SP Page Builder pozwala atakującemu na wykonanie złośliwego kodu. | Nieautoryzowane XSS w Joomla SP Page Builder pozwala atakującemu na wykonanie złośliwego kodu. |
Obserwuj | 8,7 | 0,5 % | ||
| Błędna autoryzacja pozwala atakującemu z niskimi uprawnieniami na zmiany w konfiguracji. | Błędna autoryzacja pozwala atakującemu z niskimi uprawnieniami na zmiany w konfiguracji. |
Obserwuj | 8,7 | 0,5 % | ||
| Brak uwierzytelnienia w OpenCost umożliwia atakującym dostęp do danych uwierzytelniających chmury. | Brak uwierzytelnienia w OpenCost umożliwia atakującym dostęp do danych uwierzytelniających chmury. |
Obserwuj | 8,7 | 0,5 % | ||
| Wstrzyknięcie SQL w Dify umożliwia atakującym wykonanie dowolnych zapytań w bazie ClickHouse. | Wstrzyknięcie SQL w Dify umożliwia atakującym wykonanie dowolnych zapytań w bazie ClickHouse. |
Obserwuj | 8,7 | 0,5 % | ||
| Błąd dostępu do pamięci w FFmpeg umożliwia atakującym zdalne wykonanie kodu. | Błąd dostępu do pamięci w FFmpeg umożliwia atakującym zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,5 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 contains a format string injection vulnerability in the management interface that allows attackers to cause denial of service and… |
Obserwuj | 8,7 | 0,49 % | ||
| Karmada Dashboard is a general-purpose, web-based control panel for Karmada which is a multi-cluster management project. | Karmada Dashboard is a general-purpose, web-based control panel for Karmada which is a multi-cluster management project. Prior to version 0.2.0, there is an authentication bypass vulnerability in the Karmada Dashboard API. The backend API endpoints (e.g., /api/v1/secret, /api/v1/service) did not… |
Obserwuj | 8,7 | 0,49 % | ||
| SGLang through 0.5.21 contains a resource budget bypass vulnerability that allows remote attackers to override GLM-V video processing… | SGLang through 0.5.21 contains a resource budget bypass vulnerability that allows remote attackers to override GLM-V video processing limits by supplying fps, max_frames, max_tokens_per_frame and max_image_tokens in the video_url object. Attackers can set these values arbitrarily high so glm4v.py… |
Obserwuj | 8,7 | 0,49 % | ||
| Wersje CommonMark od 1.5.0 do przed 2.10.0 mają podatność na DoS przez przetwarzanie atrybutów. | Wersje CommonMark od 1.5.0 do przed 2.10.0 mają podatność na DoS przez przetwarzanie atrybutów. |
Obserwuj | 8,7 | 0,49 % | ||
| Wersje league/commonmark przed 2.9.1 mają luki DoS w przetwarzaniu Markdown, co prowadzi do wysokiego zużycia CPU. | Wersje league/commonmark przed 2.9.1 mają luki DoS w przetwarzaniu Markdown, co prowadzi do wysokiego zużycia CPU. |
Obserwuj | 8,7 | 0,49 % | ||
| SvelteKit (@sveltejs/kit) versions >=2.49.0 and <=2.52.1 with experimental remote functions (experimental.remoteFunctions) and form… | SvelteKit (@sveltejs/kit) versions >=2.49.0 and <=2.52.1 with experimental remote functions (experimental.remoteFunctions) and form enabled contain a memory exhaustion vulnerability in remote form deserialization. Malformed form data can cause excessive memory allocation, crashing the server… |
Obserwuj | 8,7 | 0,49 % | ||
| SvelteKit (@sveltejs/kit) versions >=2.49.0 and <=2.52.1 with experimental remote functions and form enabled contain a CPU exhaustion… | SvelteKit (@sveltejs/kit) versions >=2.49.0 and <=2.52.1 with experimental remote functions and form enabled contain a CPU exhaustion vulnerability in form deserialization. An attacker can send malformed form data to cause the server to become unresponsive while processing the request, resulting… |
Obserwuj | 8,7 | 0,49 % | ||
| openssl_encrypt before 1.4.9 fails to validate the total field from QR JSON payloads before materializing ranges. | openssl_encrypt before 1.4.9 fails to validate the total field from QR JSON payloads before materializing ranges. Attackers can supply crafted QR images with extremely large total values to trigger unbounded memory allocation and cause denial of service through out-of-memory conditions. |
Obserwuj | 8,7 | 0,49 % | ||
| Wersje Nokogiri przed 1.19.3 mają podatność na atak DoS przez złośliwe selektory CSS. | Wersje Nokogiri przed 1.19.3 mają podatność na atak DoS przez złośliwe selektory CSS. |
Obserwuj | 8,7 | 0,49 % | ||
| Deserializacja niezaufanych danych w Johnson Control Victor na Windows umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Johnson Control Victor na Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,49 % | ||
| Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 passes the raw 'updates' request parameter in AppController::actionCacheUpdates to… | Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 passes the raw 'updates' request parameter in AppController::actionCacheUpdates to UpdatesModel without Component::cleanseConfig(), allowing behavior and event-handler injection. Authenticated control panel users with the performUpdates… |
Obserwuj | 8,7 | 0,49 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40, the fix for GHSA-9mqq-jqxf-grvw / CVE-2026-44336 is incomplete. The original advisory description named four vulnerable handlers in `mcp_server/adapters/cli_tools.py`. Commit `68cc9427` ("fix(security): harden MCP rules path… |
Obserwuj | 8,7 | 0,49 % | ||
| Nieprawidłowa walidacja numerów sekwencyjnych TCP umożliwia atakującym zakłócenie połączeń. | Nieprawidłowa walidacja numerów sekwencyjnych TCP umożliwia atakującym zakłócenie połączeń. |
Obserwuj | 8,7 | 0,49 % | ||
| Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a blocklist bypass in the Twig create() function because its class-name checks… | Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a blocklist bypass in the Twig create() function because its class-name checks are case-sensitive while PHP class resolution is not. Attackers with template-execution rights, such as Control Panel administrators, can instantiate… |
Obserwuj | 8,7 | 0,49 % | ||
| Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak DoS przez duplikację przypisów. | Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak DoS przez duplikację przypisów. |
Obserwuj | 8,7 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.