KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w OpenStack Nova umożliwia zdalne zniszczenie danych na hoście przez niebezpieczne operacje na obrazach.
Obejście uwierzytelnienia w wtyczce WPMU DEV Dashboard pozwala na zdalne wykonanie kodu.
A NULL Pointer Dereference vulnerability in the DNS plugin of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a complete Denial-of-Service (DoS). When multiple DNS queries are received in a single flow session, where one query matches a…
Błąd w Guzzle przed 7.15.1 umożliwia atakującym dostęp do ciasteczek host-only.
follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. From version 1.16.0 to before version 1.16.1, follow-redirects removes sensitive credential headers (Authorization, Proxy-Authorization, Cookie, and any caller-declared sensitiveHeaders) before…
Wielokrotne wyścigi danych w LightFTP umożliwiają atakującym wywołanie nieokreślonego zachowania.
Path traversal in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote authenticated attacker to write arbitrary files outside of the intended directory. User interaction is required.
AgenticMail gives AI agents real email addresses and phone numbers. In @agenticmail/claudecode prior to version 0.2.39, @agenticmail/codex prior to version 0.1.33, @agenticmail/core prior to version 0.9.43, and @agenticmail/openclaw prior to version 0.5.71, two inbound-mail handlers act on a…
Błąd w Twig umożliwia ponowne użycie szablonu z inną polityką bezpieczeństwa.
Luka w Oracle Quality pozwala na nieautoryzowany dostęp do danych i ich modyfikację.
app/Controller/EventsController.php in MISP before 2.5.24 has invalid logic in checking for uploaded file validity, related to tmp_name.
Brak odpowiednich ograniczeń dostępu w wtyczce Arvow AI SEO Writer pozwala na tworzenie dowolnych postów przez nieautoryzowanych użytkowników.
Wstrzyknięcie złośliwego JavaScript w SAP NetWeaver umożliwia kradzież danych sesji.
W EverOS występuje przejście ścieżki, co pozwala na nieautoryzowane nadpisywanie plików.
Nieprawidłowa kontrola dostępu w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń.
Błąd w File Browser pozwala użytkownikom na usunięcie plików poza ich zakresem.
Wstrzyknięcie SQL w Joomla! Component EkRishta umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Joomla! Component Ek Rishta umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Błąd w Hyland Alfresco Transformation Service umożliwia nieautoryzowanym atakującym odczyt plików i ataki SSRF.
Wstrzyknięcie JNDI w module integracyjnym Apache CXF umożliwia zdalne wykonanie kodu.
SAP Web Dispatcher and ICM may expose internal testing interfaces that are not intended for production. If enabled, unauthenticated attackers could exploit them to access diagnostics, send crafted requests, or disrupt services. This vulnerability has a high impact on confidentiality, availability…
GraphQL Tools provides utilities for building, stitching, and mocking GraphQL schemas. Prior to 12.0.1, the GraphQL Tools utils package's mergeDeep function follows inherited properties while recursively merging source objects and does not exclude __proto__, constructor, or prototype keys. An…
During an upload, curl mishandles HTTP/2 `RST_STREAM` received from the server (with reason `HTTP_1_1_REQUIRED` or `REFUSED_STREAM`) leading to a use after free of a `struct Curl_easy` object.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych.
Improper Authentication vulnerability in TYPO3 Extension "Modules" codingms/modules.This issue affects Extension "Modules": before 4.3.11, from 5.0.0 before 5.7.4, from 6.0.0 before 6.4.2, from 7.0.0 before 7.5.5.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w OpenStack Nova umożliwia zdalne zniszczenie danych na hoście przez niebezpieczne operacje na obrazach. | Błąd w OpenStack Nova umożliwia zdalne zniszczenie danych na hoście przez niebezpieczne operacje na obrazach. |
Obserwuj | 8,2 | 0,37 % | ||
| Obejście uwierzytelnienia w wtyczce WPMU DEV Dashboard pozwala na zdalne wykonanie kodu. | Obejście uwierzytelnienia w wtyczce WPMU DEV Dashboard pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,87 % | ||
| A NULL Pointer Dereference vulnerability in the DNS plugin of Juniper Networks Junos OS on SRX Series allows an unauthenticated,… | A NULL Pointer Dereference vulnerability in the DNS plugin of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a complete Denial-of-Service (DoS). When multiple DNS queries are received in a single flow session, where one query matches a… |
Obserwuj | 8,2 | 0,37 % | ||
| Błąd w Guzzle przed 7.15.1 umożliwia atakującym dostęp do ciasteczek host-only. | Błąd w Guzzle przed 7.15.1 umożliwia atakującym dostęp do ciasteczek host-only. |
Obserwuj | 8,2 | 0,37 % | ||
| follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. | follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. From version 1.16.0 to before version 1.16.1, follow-redirects removes sensitive credential headers (Authorization, Proxy-Authorization, Cookie, and any caller-declared sensitiveHeaders) before… |
Obserwuj | 8,2 | 0,37 % | ||
| Wielokrotne wyścigi danych w LightFTP umożliwiają atakującym wywołanie nieokreślonego zachowania. | Wielokrotne wyścigi danych w LightFTP umożliwiają atakującym wywołanie nieokreślonego zachowania. |
Obserwuj | 8,2 | 0,37 % | ||
| Path traversal in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote authenticated attacker to write arbitrary files… | Path traversal in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote authenticated attacker to write arbitrary files outside of the intended directory. User interaction is required. |
Obserwuj | 8,0 | 1,37 % | ||
| AgenticMail gives AI agents real email addresses and phone numbers. | AgenticMail gives AI agents real email addresses and phone numbers. In @agenticmail/claudecode prior to version 0.2.39, @agenticmail/codex prior to version 0.1.33, @agenticmail/core prior to version 0.9.43, and @agenticmail/openclaw prior to version 0.5.71, two inbound-mail handlers act on a… |
Obserwuj | 8,2 | 0,36 % | ||
| Błąd w Twig umożliwia ponowne użycie szablonu z inną polityką bezpieczeństwa. | Błąd w Twig umożliwia ponowne użycie szablonu z inną polityką bezpieczeństwa. |
Obserwuj | 8,2 | 0,36 % | ||
| Luka w Oracle Quality pozwala na nieautoryzowany dostęp do danych i ich modyfikację. | Luka w Oracle Quality pozwala na nieautoryzowany dostęp do danych i ich modyfikację. |
Obserwuj | 8,2 | 0,36 % | ||
| app/Controller/EventsController.php in MISP before 2.5.24 has invalid logic in checking for uploaded file validity, related to tmp_name. | app/Controller/EventsController.php in MISP before 2.5.24 has invalid logic in checking for uploaded file validity, related to tmp_name. |
Obserwuj | 8,2 | 0,36 % | ||
| Brak odpowiednich ograniczeń dostępu w wtyczce Arvow AI SEO Writer pozwala na tworzenie dowolnych postów przez nieautoryzowanych… | Brak odpowiednich ograniczeń dostępu w wtyczce Arvow AI SEO Writer pozwala na tworzenie dowolnych postów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,2 | 0,36 % | ||
| Wstrzyknięcie złośliwego JavaScript w SAP NetWeaver umożliwia kradzież danych sesji. | Wstrzyknięcie złośliwego JavaScript w SAP NetWeaver umożliwia kradzież danych sesji. |
Obserwuj | 8,2 | 0,36 % | ||
| W EverOS występuje przejście ścieżki, co pozwala na nieautoryzowane nadpisywanie plików. | W EverOS występuje przejście ścieżki, co pozwala na nieautoryzowane nadpisywanie plików. |
Obserwuj | 8,2 | 0,36 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń. | Nieprawidłowa kontrola dostępu w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń. |
Obserwuj | 8,2 | 0,36 % | ||
| Błąd w File Browser pozwala użytkownikom na usunięcie plików poza ich zakresem. | Błąd w File Browser pozwala użytkownikom na usunięcie plików poza ich zakresem. |
Obserwuj | 8,2 | 0,36 % | ||
| Wstrzyknięcie SQL w Joomla! | Wstrzyknięcie SQL w Joomla! Component EkRishta umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,36 % | ||
| Wstrzyknięcie SQL w Joomla! | Wstrzyknięcie SQL w Joomla! Component Ek Rishta umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,36 % | ||
| Błąd w Hyland Alfresco Transformation Service umożliwia nieautoryzowanym atakującym odczyt plików i ataki SSRF. | Błąd w Hyland Alfresco Transformation Service umożliwia nieautoryzowanym atakującym odczyt plików i ataki SSRF. |
Obserwuj | 8,2 | 0,36 % | ||
| Wstrzyknięcie JNDI w module integracyjnym Apache CXF umożliwia zdalne wykonanie kodu. | Wstrzyknięcie JNDI w module integracyjnym Apache CXF umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,86 % | ||
| SAP Web Dispatcher and ICM may expose internal testing interfaces that are not intended for production. | SAP Web Dispatcher and ICM may expose internal testing interfaces that are not intended for production. If enabled, unauthenticated attackers could exploit them to access diagnostics, send crafted requests, or disrupt services. This vulnerability has a high impact on confidentiality, availability… |
Obserwuj | 8,2 | 0,36 % | ||
| GraphQL Tools provides utilities for building, stitching, and mocking GraphQL schemas. | GraphQL Tools provides utilities for building, stitching, and mocking GraphQL schemas. Prior to 12.0.1, the GraphQL Tools utils package's mergeDeep function follows inherited properties while recursively merging source objects and does not exclude __proto__, constructor, or prototype keys. An… |
Obserwuj | 8,2 | 0,36 % | ||
| During an upload, curl mishandles HTTP/2 `RST_STREAM` received from the server (with reason `HTTP_1_1_REQUIRED` or `REFUSED_STREAM`)… | During an upload, curl mishandles HTTP/2 `RST_STREAM` received from the server (with reason `HTTP_1_1_REQUIRED` or `REFUSED_STREAM`) leading to a use after free of a `struct Curl_easy` object. |
Obserwuj | 8,1 | 0,86 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,2 | 0,36 % | ||
| Improper Authentication vulnerability in TYPO3 Extension "Modules" codingms/modules.This issue affects Extension "Modules": before 4.3.11,… | Improper Authentication vulnerability in TYPO3 Extension "Modules" codingms/modules.This issue affects Extension "Modules": before 4.3.11, from 5.0.0 before 5.7.4, from 6.0.0 before 6.4.2, from 7.0.0 before 7.5.5. |
Obserwuj | 8,2 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.