KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowane włączenie lokalnych plików w Mission umożliwia dostęp do wrażliwych danych.
Lokalne włączenie pliku bez uwierzytelnienia w Deliciosa umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Especio pozwala na dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Planty umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Nexio umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w MaxiNet umożliwia dostęp do wrażliwych danych.
Wykorzystanie lokalnego włączenia pliku w Iona umożliwia nieautoryzowany dostęp do plików.
Nieautoryzowane włączenie lokalnych plików w Ingenioso umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Corbesier umożliwia dostęp do wrażliwych danych.
Wykorzystanie lokalnego włączenia pliku w Modernee umożliwia nieautoryzowany dostęp do plików.
Nieautoryzowane włączenie lokalnych plików w Rosaleen umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Raider Spirit umożliwia dostęp do wrażliwych danych.
Lokalne włączenie pliku bez uwierzytelnienia w AirSupply umożliwia dostęp do plików systemowych.
Nieautoryzowane włączenie lokalnych plików w Geya umożliwia dostęp do wrażliwych danych.
W InvenTree użytkownik może tworzyć tokeny API dla innych, co umożliwia pełną autoryzację.
Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Mitigation bypass in the Data Loss Prevention component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
Obejście zabezpieczeń w komponencie Safe Browsing w Firefox umożliwia atakującym ominięcie ochrony.
Lokalne włączenie pliku w motywie Saxon umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w motywie InHype umożliwia atakującemu dostęp do systemu plików.
Lokalne włączenie pliku w Simple Contact Forms pozwala na dostęp do wrażliwych danych.
LangAlpha through 2026.09.07 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands or Python by planting instructions in web content retrieved by the agent. Because Bash and ExecuteCode lack an allow-list and human-in-the-loop approval,…
Improper Authorization vulnerability in Apache Tomcat cause by security-role-ref definitions being incorrectly used as role aliases within the Realm in additional to the correct usage with Request.isUserInRole(). This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1…
Luka w przesyłaniu plików w Zhao-github ApiAdmin umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w Spring for GraphQL umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowane włączenie lokalnych plików w Mission umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Mission umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| Lokalne włączenie pliku bez uwierzytelnienia w Deliciosa umożliwia dostęp do wrażliwych danych. | Lokalne włączenie pliku bez uwierzytelnienia w Deliciosa umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieautoryzowane włączenie lokalnych plików w Especio pozwala na dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Especio pozwala na dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieautoryzowane włączenie lokalnych plików w Planty umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Planty umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieautoryzowane włączenie lokalnych plików w Nexio umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Nexio umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieautoryzowane włączenie lokalnych plików w MaxiNet umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w MaxiNet umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| Wykorzystanie lokalnego włączenia pliku w Iona umożliwia nieautoryzowany dostęp do plików. | Wykorzystanie lokalnego włączenia pliku w Iona umożliwia nieautoryzowany dostęp do plików. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieautoryzowane włączenie lokalnych plików w Ingenioso umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Ingenioso umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieautoryzowane włączenie lokalnych plików w Corbesier umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Corbesier umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| Wykorzystanie lokalnego włączenia pliku w Modernee umożliwia nieautoryzowany dostęp do plików. | Wykorzystanie lokalnego włączenia pliku w Modernee umożliwia nieautoryzowany dostęp do plików. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieautoryzowane włączenie lokalnych plików w Rosaleen umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Rosaleen umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieautoryzowane włączenie lokalnych plików w Raider Spirit umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Raider Spirit umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| Lokalne włączenie pliku bez uwierzytelnienia w AirSupply umożliwia dostęp do plików systemowych. | Lokalne włączenie pliku bez uwierzytelnienia w AirSupply umożliwia dostęp do plików systemowych. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieautoryzowane włączenie lokalnych plików w Geya umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Geya umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| W InvenTree użytkownik może tworzyć tokeny API dla innych, co umożliwia pełną autoryzację. | W InvenTree użytkownik może tworzyć tokeny API dla innych, co umożliwia pełną autoryzację. |
Obserwuj | 8,1 | 0,43 % | ||
| Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,1 | 0,43 % | ||
| Mitigation bypass in the Data Loss Prevention component. | Mitigation bypass in the Data Loss Prevention component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
Obserwuj | 8,1 | 0,43 % | ||
| Obejście zabezpieczeń w komponencie Safe Browsing w Firefox umożliwia atakującym ominięcie ochrony. | Obejście zabezpieczeń w komponencie Safe Browsing w Firefox umożliwia atakującym ominięcie ochrony. |
Obserwuj | 8,1 | 0,43 % | ||
| Lokalne włączenie pliku w motywie Saxon umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w motywie Saxon umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,43 % | ||
| Lokalne włączenie pliku w motywie InHype umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w motywie InHype umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,43 % | ||
| Lokalne włączenie pliku w Simple Contact Forms pozwala na dostęp do wrażliwych danych. | Lokalne włączenie pliku w Simple Contact Forms pozwala na dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,43 % | ||
| LangAlpha through 2026.09.07 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands or… | LangAlpha through 2026.09.07 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands or Python by planting instructions in web content retrieved by the agent. Because Bash and ExecuteCode lack an allow-list and human-in-the-loop approval,… |
Obserwuj | 8,1 | 0,43 % | ||
| Improper Authorization vulnerability in Apache Tomcat cause by security-role-ref definitions being incorrectly used as role aliases within… | Improper Authorization vulnerability in Apache Tomcat cause by security-role-ref definitions being incorrectly used as role aliases within the Realm in additional to the correct usage with Request.isUserInRole(). This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1… |
Obserwuj | 8,1 | 0,43 % | ||
| Luka w przesyłaniu plików w Zhao-github ApiAdmin umożliwia zdalne wykonanie kodu. | Luka w przesyłaniu plików w Zhao-github ApiAdmin umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,43 % | ||
| Niebezpieczna deserializacja w Spring for GraphQL umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w Spring for GraphQL umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.