KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Weryfikacja w Idira PAM pozwala na lokalne zablokowanie usługi w określonych warunkach.
Błąd w IKEv2 w Cisco IOS pozwala na zdalne wywołanie awarii urządzenia.
Luka w SSO SAML 2.0 w Cisco Secure Firewall umożliwia zdalne wywołanie awarii urządzenia.
Wykorzystanie podatności w Cisco ASA pozwala na zdalne wywołanie stanu DoS dla VPN.
Błąd w kernelu Linux pozwala na przekroczenie limitu odbieranych danych w zcrx.
Podatność SSRF w Infinera MTC-9 pozwala zdalnym nieautoryzowanym użytkownikom uzyskać dostęp do zasobów sieciowych.
Budibase before 3.41.3 fails to enforce per-table role restrictions on the POST /api/datasources/query endpoint, allowing low-privilege BASIC users to read, create, update, or delete rows in any table regardless of configured permissions. Attackers with BASIC role can submit crafted query requests…
MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. From version 1.24.0 to before version 1.32.0, the experimental tasks feature (taskStore) did not check which session created a task. Clients sharing one InMemoryTaskStore could list, read and cancel…
The Fast Courier WordPress plugin before 5.2.4 does not sanitize and escape a value before using it in a SQL query on an unauthenticated REST route, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database.
The Walletdoc Payment Gateway for WooCommerce WordPress plugin before 1.8.5 does not properly sanitize and escape user input before using it in a SQL statement, and verifies its payment webhook with a signing secret that is empty by default, allowing unauthenticated attackers to perform SQL…
Telegram Desktop before 7.2.9 contains an IPC record-separator injection vulnerability in Core::Sandbox that allows remote attackers to inject OPEN: records via crafted tg:// links containing unescaped semicolons. Attackers can reach the interpret: scheme handler to upload local files, including…
A stack-based buffer overflow vulnerability in a non-functional feature could allow an authenticated attacker to achieve code execution.
Luka w Oracle Business Intelligence umożliwia zdalne przejęcie danych i atak typu DoS.
Luka w Oracle Coherence pozwala na zdalne przeprowadzenie ataku DoS oraz nieautoryzowany dostęp do danych.
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
ZKEACMS through 4.4 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge REST API JWT bearer tokens using a hard-coded HMAC-SHA256 signing key in JwtBearerDefaults.cs. Attackers can sign a token with the Name claim set to 'admin' to call ApiAuthorize…
Brak odpowiedniej walidacji JSON w produktach WSO2 pozwala na zdalne wywołanie trwałego DoS.
Twarde kodowanie poświadczeń w aplikacji mobilnej umożliwia nieautoryzowany dostęp do zasobów.
Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, certain requests were vulnerable to path traversal attacks, wherein some files from the server could be retrieved if the full path was known. Sites hosted on Frappe Cloud, and even other setups that are behind a…
The Preset configuration https://v2.vuetifyjs.com/en/features/presets feature of Vuetify is vulnerable to Prototype Pollution https://cheatsheetseries.owasp.org/cheatsheets/Prototype_Pollution_Prevention_Cheat_Sheet.html due to the internal 'mergeDeep' utility function used to merge options…
AzuraCast before 0.23.4 contains a code injection vulnerability in the ConfigWriter::cleanUpString() method that fails to sanitize Liquidsoap string interpolation sequences, allowing authenticated users with Media or Profile permissions to inject arbitrary Liquidsoap code into station…
Błąd XXE w Akana API Platform umożliwia atakującym dostęp do wrażliwych danych.
Błąd w elFinder umożliwia obejście zabezpieczeń przed fałszywymi żądaniami, co prowadzi do wycieku danych.
Niewystarczające filtrowanie wyjścia w GitLab umożliwia dostęp do wrażliwych informacji.
Wykryto podatność na zgadywanie ciasteczek sesyjnych w interfejsie GeoVision, co umożliwia obejście uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Weryfikacja w Idira PAM pozwala na lokalne zablokowanie usługi w określonych warunkach. | Weryfikacja w Idira PAM pozwala na lokalne zablokowanie usługi w określonych warunkach. |
Obserwuj | 8,6 | 0,35 % | ||
| Błąd w IKEv2 w Cisco IOS pozwala na zdalne wywołanie awarii urządzenia. | Błąd w IKEv2 w Cisco IOS pozwala na zdalne wywołanie awarii urządzenia. |
Obserwuj | 8,6 | 0,35 % | ||
| Luka w SSO SAML 2.0 w Cisco Secure Firewall umożliwia zdalne wywołanie awarii urządzenia. | Luka w SSO SAML 2.0 w Cisco Secure Firewall umożliwia zdalne wywołanie awarii urządzenia. |
Obserwuj | 8,6 | 0,35 % | ||
| Wykorzystanie podatności w Cisco ASA pozwala na zdalne wywołanie stanu DoS dla VPN. | Wykorzystanie podatności w Cisco ASA pozwala na zdalne wywołanie stanu DoS dla VPN. |
Obserwuj | 8,6 | 0,35 % | ||
| Błąd w kernelu Linux pozwala na przekroczenie limitu odbieranych danych w zcrx. | Błąd w kernelu Linux pozwala na przekroczenie limitu odbieranych danych w zcrx. |
Obserwuj | 8,6 | 0,35 % | ||
| Podatność SSRF w Infinera MTC-9 pozwala zdalnym nieautoryzowanym użytkownikom uzyskać dostęp do zasobów sieciowych. | Podatność SSRF w Infinera MTC-9 pozwala zdalnym nieautoryzowanym użytkownikom uzyskać dostęp do zasobów sieciowych. |
Obserwuj | 8,6 | 0,35 % | ||
| Budibase before 3.41.3 fails to enforce per-table role restrictions on the POST /api/datasources/query endpoint, allowing low-privilege… | Budibase before 3.41.3 fails to enforce per-table role restrictions on the POST /api/datasources/query endpoint, allowing low-privilege BASIC users to read, create, update, or delete rows in any table regardless of configured permissions. Attackers with BASIC role can submit crafted query requests… |
Obserwuj | 8,6 | 0,35 % | ||
| MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. | MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. From version 1.24.0 to before version 1.32.0, the experimental tasks feature (taskStore) did not check which session created a task. Clients sharing one InMemoryTaskStore could list, read and cancel… |
Obserwuj | 8,6 | 0,35 % | ||
| The Fast Courier WordPress plugin before 5.2.4 does not sanitize and escape a value before using it in a SQL query on an unauthenticated… | The Fast Courier WordPress plugin before 5.2.4 does not sanitize and escape a value before using it in a SQL query on an unauthenticated REST route, allowing unauthenticated attackers to perform SQL injection and read arbitrary data from the database. |
Obserwuj | 8,6 | 0,35 % | ||
| The Walletdoc Payment Gateway for WooCommerce WordPress plugin before 1.8.5 does not properly sanitize and escape user input before using… | The Walletdoc Payment Gateway for WooCommerce WordPress plugin before 1.8.5 does not properly sanitize and escape user input before using it in a SQL statement, and verifies its payment webhook with a signing secret that is empty by default, allowing unauthenticated attackers to perform SQL… |
Obserwuj | 8,6 | 0,35 % | ||
| Telegram Desktop before 7.2.9 contains an IPC record-separator injection vulnerability in Core::Sandbox that allows remote attackers to… | Telegram Desktop before 7.2.9 contains an IPC record-separator injection vulnerability in Core::Sandbox that allows remote attackers to inject OPEN: records via crafted tg:// links containing unescaped semicolons. Attackers can reach the interpret: scheme handler to upload local files, including… |
Obserwuj | 8,6 | 0,35 % | ||
| A stack-based buffer overflow vulnerability in a non-functional feature could allow an authenticated attacker to achieve code execution. | A stack-based buffer overflow vulnerability in a non-functional feature could allow an authenticated attacker to achieve code execution. |
Obserwuj | 8,6 | 0,34 % | ||
| Luka w Oracle Business Intelligence umożliwia zdalne przejęcie danych i atak typu DoS. | Luka w Oracle Business Intelligence umożliwia zdalne przejęcie danych i atak typu DoS. |
Obserwuj | 8,6 | 0,34 % | ||
| Luka w Oracle Coherence pozwala na zdalne przeprowadzenie ataku DoS oraz nieautoryzowany dostęp do danych. | Luka w Oracle Coherence pozwala na zdalne przeprowadzenie ataku DoS oraz nieautoryzowany dostęp do danych. |
Obserwuj | 8,6 | 0,34 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,6 | 0,34 % | ||
| ZKEACMS through 4.4 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge REST API JWT bearer… | ZKEACMS through 4.4 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge REST API JWT bearer tokens using a hard-coded HMAC-SHA256 signing key in JwtBearerDefaults.cs. Attackers can sign a token with the Name claim set to 'admin' to call ApiAuthorize… |
Obserwuj | 8,6 | 0,34 % | ||
| Brak odpowiedniej walidacji JSON w produktach WSO2 pozwala na zdalne wywołanie trwałego DoS. | Brak odpowiedniej walidacji JSON w produktach WSO2 pozwala na zdalne wywołanie trwałego DoS. |
Obserwuj | 8,6 | 0,34 % | ||
| Twarde kodowanie poświadczeń w aplikacji mobilnej umożliwia nieautoryzowany dostęp do zasobów. | Twarde kodowanie poświadczeń w aplikacji mobilnej umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,6 | 0,34 % | ||
| Frappe is a full-stack web application framework. | Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, certain requests were vulnerable to path traversal attacks, wherein some files from the server could be retrieved if the full path was known. Sites hosted on Frappe Cloud, and even other setups that are behind a… |
Obserwuj | 8,6 | 0,34 % | ||
| The Preset configuration https://v2.vuetifyjs.com/en/features/presets feature of Vuetify is vulnerable to Prototype Pollution… | The Preset configuration https://v2.vuetifyjs.com/en/features/presets feature of Vuetify is vulnerable to Prototype Pollution https://cheatsheetseries.owasp.org/cheatsheets/Prototype_Pollution_Prevention_Cheat_Sheet.html due to the internal 'mergeDeep' utility function used to merge options… |
Obserwuj | 8,6 | 0,34 % | ||
| AzuraCast before 0.23.4 contains a code injection vulnerability in the ConfigWriter::cleanUpString() method that fails to sanitize… | AzuraCast before 0.23.4 contains a code injection vulnerability in the ConfigWriter::cleanUpString() method that fails to sanitize Liquidsoap string interpolation sequences, allowing authenticated users with Media or Profile permissions to inject arbitrary Liquidsoap code into station… |
Obserwuj | 8,6 | 0,34 % | ||
| Błąd XXE w Akana API Platform umożliwia atakującym dostęp do wrażliwych danych. | Błąd XXE w Akana API Platform umożliwia atakującym dostęp do wrażliwych danych. |
Obserwuj | 8,6 | 0,33 % | ||
| Błąd w elFinder umożliwia obejście zabezpieczeń przed fałszywymi żądaniami, co prowadzi do wycieku danych. | Błąd w elFinder umożliwia obejście zabezpieczeń przed fałszywymi żądaniami, co prowadzi do wycieku danych. |
Obserwuj | 8,6 | 0,33 % | ||
| Niewystarczające filtrowanie wyjścia w GitLab umożliwia dostęp do wrażliwych informacji. | Niewystarczające filtrowanie wyjścia w GitLab umożliwia dostęp do wrażliwych informacji. |
Obserwuj | 8,6 | 0,33 % | ||
| Wykryto podatność na zgadywanie ciasteczek sesyjnych w interfejsie GeoVision, co umożliwia obejście uwierzytelnienia. | Wykryto podatność na zgadywanie ciasteczek sesyjnych w interfejsie GeoVision, co umożliwia obejście uwierzytelnienia. |
Obserwuj | 8,6 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.