KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w SimpleChat umożliwia nieautoryzowany dostęp do walidacji wtyczek.
OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's execution_allowed() always returns True. Attackers can inject instructions into alerts or Slack messages triaged…
Gumlet php-image-resize before 3.0.1 contains a denial of service vulnerability because the ImageResize constructor in lib/ImageResize.php passes images to GD imagecreatefrom* functions without pixel limits. Remote attackers can upload small, highly compressed images that decode to large bitmaps,…
Wstrzyknięcie SQL w aplikacji Zalktis pozwala na manipulację logiką zapytań.
Wrażliwość XSS w Google Cloud Looker pozwala na przejęcie konta administratora przez złośliwy URL.
The Order Tip for WooCommerce WordPress plugin before 1.6.0 does not check the capability of the user requesting a file deletion, nor does it restrict which path may be deleted, allowing users with the Shop Manager role and above to delete arbitrary files on the server, which could lead to the…
Scriban versions from 3.0.0 through 7.2.5 contain a denial of service vulnerability in the ScriptRange.Multiply operator that bypasses LoopLimit when the left operand is a lazy sequence. Attackers can supply templates with array multiplication on lazy sequences to execute billions of uncharged…
siyuan versions before v3.8.2 contain an authenticated SQL injection vulnerability in the fullTextSearchBlock endpoint's method=1 query parameter. Attackers can inject UNION SELECT statements to read the entire blocks table, bypassing publish-access controls and exposing all document content and…
The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the Yii framework, leading to authenticated RCE similar to previously disclosed vulnerabilities.
Luka w OpenSSL przed 1.4.0 pozwala na unieważnienie kluczy innych klientów przez atakujących.
Błąd w Dinky umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych konfiguracyjnych.
Obejście uwierzytelnienia w OpenClaw umożliwia atakującym wykonywanie działań z wyższymi uprawnieniami.
RansomLook fails to enforce the privacy status of ransomware groups and markets when distributing newly collected victim posts to external notification channels. The post-processing logic checks whether an individual post is marked private but does not verify whether the group or market to which…
Błąd w MyBooks pozwala uwierzytelnionym użytkownikom na modyfikację ustawień serwera.
Niewłaściwe zabezpieczenie w Blueprint Studio pozwala użytkownikom na nieautoryzowane działania administracyjne.
Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Przepełnienie bufora w libsoup umożliwia zdalne wykonanie kodu poprzez wysłanie złośliwej odpowiedzi HTTP.
A vulnerability involving improper access control in the TSplus Remote Access web server that allows an unauthenticated remote attacker to access internal resources protected by manipulated paths through the /socket.io/JWN/ endpoint, bypassing the access restrictions intended for certain internal…
The file search of the extension builds its database conditions by wrapping the search term in quotes itself. Only the wildcard characters of the LIKE operator are escaped, quote characters are not. A crafted search term can therefore leave the intended string value and change the database query.…
Wukong AICRM through 20260610 contains a missing authorization vulnerability that allows any authenticated user to call user, role, department and agent administration APIs because no administrator check exists. Attackers can send POST requests to /managerUser/updateUser to reset the admin…
Podwójne zwolnienie pamięci w libssh2 umożliwia złośliwemu serwerowi SSH korupcję sterty klienta.
A Stack-based Buffer Overflow vulnerability in the authd Juniper Networks Junos OS and Junos OS Evolved allows a network attacker with SNMP read access to execute code with root privileges or cause a denial of service via a specific SNMP packet, when SNMP and AAA are enabled.
Hardcodowane sekrety w openssl_encrypt umożliwiają fałszowanie tokenów JWT i dostęp do API.
Wykorzystanie podatności w Veeam Service Provider Console pozwala na zdalne wyczerpanie pamięci i awarię usługi.
W OpenClaw występuje luka eskalacji uprawnień w poleceniach instalacji wtyczek, umożliwiająca nieautoryzowane działania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w SimpleChat umożliwia nieautoryzowany dostęp do walidacji wtyczek. | Obejście uwierzytelnienia w SimpleChat umożliwia nieautoryzowany dostęp do walidacji wtyczek. |
Obserwuj | 8,6 | 0,96 % | ||
| OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without… | OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's execution_allowed() always returns True. Attackers can inject instructions into alerts or Slack messages triaged… |
Obserwuj | 8,7 | 0,45 % | ||
| Gumlet php-image-resize before 3.0.1 contains a denial of service vulnerability because the ImageResize constructor in lib/ImageResize.php… | Gumlet php-image-resize before 3.0.1 contains a denial of service vulnerability because the ImageResize constructor in lib/ImageResize.php passes images to GD imagecreatefrom* functions without pixel limits. Remote attackers can upload small, highly compressed images that decode to large bitmaps,… |
Obserwuj | 8,7 | 0,45 % | ||
| Wstrzyknięcie SQL w aplikacji Zalktis pozwala na manipulację logiką zapytań. | Wstrzyknięcie SQL w aplikacji Zalktis pozwala na manipulację logiką zapytań. |
Obserwuj | 8,7 | 0,45 % | ||
| Wrażliwość XSS w Google Cloud Looker pozwala na przejęcie konta administratora przez złośliwy URL. | Wrażliwość XSS w Google Cloud Looker pozwala na przejęcie konta administratora przez złośliwy URL. |
Obserwuj | 8,7 | 0,45 % | ||
| The Order Tip for WooCommerce WordPress plugin before 1.6.0 does not check the capability of the user requesting a file deletion, nor does… | The Order Tip for WooCommerce WordPress plugin before 1.6.0 does not check the capability of the user requesting a file deletion, nor does it restrict which path may be deleted, allowing users with the Shop Manager role and above to delete arbitrary files on the server, which could lead to the… |
Obserwuj | 8,7 | 0,45 % | ||
| Scriban versions from 3.0.0 through 7.2.5 contain a denial of service vulnerability in the ScriptRange.Multiply operator that bypasses… | Scriban versions from 3.0.0 through 7.2.5 contain a denial of service vulnerability in the ScriptRange.Multiply operator that bypasses LoopLimit when the left operand is a lazy sequence. Attackers can supply templates with array multiplication on lazy sequences to execute billions of uncharged… |
Obserwuj | 8,7 | 0,45 % | ||
| siyuan versions before v3.8.2 contain an authenticated SQL injection vulnerability in the fullTextSearchBlock endpoint's method=1 query… | siyuan versions before v3.8.2 contain an authenticated SQL injection vulnerability in the fullTextSearchBlock endpoint's method=1 query parameter. Attackers can inject UNION SELECT statements to read the entire blocks table, bypassing publish-access controls and exposing all document content and… |
Obserwuj | 8,7 | 0,45 % | ||
| The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the Yii framework, leading to authenticated… | The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the Yii framework, leading to authenticated RCE similar to previously disclosed vulnerabilities. |
Obserwuj | 8,7 | 0,45 % | ||
| Luka w OpenSSL przed 1.4.0 pozwala na unieważnienie kluczy innych klientów przez atakujących. | Luka w OpenSSL przed 1.4.0 pozwala na unieważnienie kluczy innych klientów przez atakujących. |
Obserwuj | 8,7 | 0,45 % | ||
| Błąd w Dinky umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych konfiguracyjnych. | Błąd w Dinky umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych konfiguracyjnych. |
Obserwuj | 8,7 | 0,45 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia atakującym wykonywanie działań z wyższymi uprawnieniami. | Obejście uwierzytelnienia w OpenClaw umożliwia atakującym wykonywanie działań z wyższymi uprawnieniami. |
Obserwuj | 8,7 | 0,45 % | ||
| RansomLook fails to enforce the privacy status of ransomware groups and markets when distributing newly collected victim posts to external… | RansomLook fails to enforce the privacy status of ransomware groups and markets when distributing newly collected victim posts to external notification channels. The post-processing logic checks whether an individual post is marked private but does not verify whether the group or market to which… |
Obserwuj | 8,7 | 0,45 % | ||
| Błąd w MyBooks pozwala uwierzytelnionym użytkownikom na modyfikację ustawień serwera. | Błąd w MyBooks pozwala uwierzytelnionym użytkownikom na modyfikację ustawień serwera. |
Obserwuj | 8,7 | 0,45 % | ||
| Niewłaściwe zabezpieczenie w Blueprint Studio pozwala użytkownikom na nieautoryzowane działania administracyjne. | Niewłaściwe zabezpieczenie w Blueprint Studio pozwala użytkownikom na nieautoryzowane działania administracyjne. |
Obserwuj | 8,7 | 0,45 % | ||
| Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. | Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Obserwuj | 8,7 | 0,45 % | ||
| Przepełnienie bufora w libsoup umożliwia zdalne wykonanie kodu poprzez wysłanie złośliwej odpowiedzi HTTP. | Przepełnienie bufora w libsoup umożliwia zdalne wykonanie kodu poprzez wysłanie złośliwej odpowiedzi HTTP. |
Obserwuj | 8,6 | 0,95 % | ||
| A vulnerability involving improper access control in the TSplus Remote Access web server that allows an unauthenticated remote attacker to… | A vulnerability involving improper access control in the TSplus Remote Access web server that allows an unauthenticated remote attacker to access internal resources protected by manipulated paths through the /socket.io/JWN/ endpoint, bypassing the access restrictions intended for certain internal… |
Obserwuj | 8,7 | 0,45 % | ||
| The file search of the extension builds its database conditions by wrapping the search term in quotes itself. | The file search of the extension builds its database conditions by wrapping the search term in quotes itself. Only the wildcard characters of the LIKE operator are escaped, quote characters are not. A crafted search term can therefore leave the intended string value and change the database query.… |
Obserwuj | 8,7 | 0,45 % | ||
| Wukong AICRM through 20260610 contains a missing authorization vulnerability that allows any authenticated user to call user, role,… | Wukong AICRM through 20260610 contains a missing authorization vulnerability that allows any authenticated user to call user, role, department and agent administration APIs because no administrator check exists. Attackers can send POST requests to /managerUser/updateUser to reset the admin… |
Obserwuj | 8,7 | 0,45 % | ||
| Podwójne zwolnienie pamięci w libssh2 umożliwia złośliwemu serwerowi SSH korupcję sterty klienta. | Podwójne zwolnienie pamięci w libssh2 umożliwia złośliwemu serwerowi SSH korupcję sterty klienta. |
Obserwuj | 8,7 | 0,45 % | ||
| A Stack-based Buffer Overflow vulnerability in the authd Juniper Networks Junos OS and Junos OS Evolved allows a network attacker with… | A Stack-based Buffer Overflow vulnerability in the authd Juniper Networks Junos OS and Junos OS Evolved allows a network attacker with SNMP read access to execute code with root privileges or cause a denial of service via a specific SNMP packet, when SNMP and AAA are enabled. |
Obserwuj | 8,7 | 0,45 % | ||
| Hardcodowane sekrety w openssl_encrypt umożliwiają fałszowanie tokenów JWT i dostęp do API. | Hardcodowane sekrety w openssl_encrypt umożliwiają fałszowanie tokenów JWT i dostęp do API. |
Obserwuj | 8,7 | 0,45 % | ||
| Wykorzystanie podatności w Veeam Service Provider Console pozwala na zdalne wyczerpanie pamięci i awarię usługi. | Wykorzystanie podatności w Veeam Service Provider Console pozwala na zdalne wyczerpanie pamięci i awarię usługi. |
Obserwuj | 8,7 | 0,45 % | ||
| W OpenClaw występuje luka eskalacji uprawnień w poleceniach instalacji wtyczek, umożliwiająca nieautoryzowane działania. | W OpenClaw występuje luka eskalacji uprawnień w poleceniach instalacji wtyczek, umożliwiająca nieautoryzowane działania. |
Obserwuj | 8,7 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.