KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
CVE-2026-97714 is a is a vulnerability in the authentication sub-system of Secure Access servers prior to version 14.60. Attackers can send a malformed response during authentication and cause a persistent denial of service.
AgenticMail gives AI agents real email addresses and phone numbers. @agenticmail/api prior to version 0.9.32 and @agenticmail/core prior to version 0.9.10 had weakness related to validation and and binding of inactive-agent hour filtering; storage SQL identifier validation; metadata-backed…
Wyłączenie weryfikacji SSL w systemie DNS Cluster umożliwia atak typu man-in-the-middle.
Vyper before 0.2.6 contains a call stack corruption vulnerability that causes incorrect function outputs when complex types with non-base members are passed as arguments. Contracts passing multi-dimensional arrays or structs to internal or external functions receive corrupted values because the…
Błąd w OpenWA umożliwia dostęp do QR kodu WhatsApp, co pozwala na nieautoryzowane połączenie urządzenia.
Wstrzyknięcie kodu w Animate umożliwia zdalne wykonanie dowolnego kodu przez atakującego.
Brak zabezpieczeń w Wallos umożliwia atak SSRF przez niechroniony punkt końcowy.
Błąd w Tor umożliwia atakującemu wykonanie ataku use-after-free na obiektach w obiegu.
Błąd w kernelu Linux pozwala zdalnemu atakującemu na unieważnienie aktywnej sesji przez błędne hasło.
A vulnerability in the web-based management interface of AOS-8 could allow an unauthenticated adjacent attacker to bypass existing authentication controls and access sensitive information. Successful exploitation could allow an attacker to gain access to some data in a cleartext format possibly…
Błąd autoryzacji w Bridge umożliwia eskalację uprawnień po otwarciu złośliwego pliku.
Błąd odczytu poza granicami w RTI Connext Micro umożliwia nadmierny odczyt buforów.
Incorrect authorization in Actor in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially bypass site isolation via a crafted HTML page. (Chromium security severity: Low)
The Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect plugin for WordPress is vulnerable to Authentication Bypass via Unverified Provider Email in all versions up to, and including, 1.4.3. This is due to the plugin trusting the unverified email field returned by…
Wycieki pamięci w OpenVPN umożliwiają zdalnym atakującym wywołanie odmowy usługi.
Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network.
GitLab has remediated an issue in GitLab CE/EE affecting all versions before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed a user to poison cached responses for raw repository files, causing targeted users' CI/CD pipelines to execute…
Niezautoryzowane obejście kontroli dostępu w aplikacji Hippoo umożliwia nieautoryzowany dostęp.
Wykorzystanie przepełnienia bufora w Microsoft UFO pozwala na nieautoryzowany dostęp do plików.
OpenAEV is an open source platform allowing organizations to plan, schedule and conduct cyber adversary simulation campaign and tests. Prior to version 2.260622.0, on a default installation, the `/api/player/**` lessons endpoints can be called without authentication, and they trust a…
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Communications Panel/Dashboard). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM End User.…
Unauthenticated Broken Access Control in User Registration Stripe <= 1.3.14 versions.
Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
VoiceSentinel is a real-time voice moderation system for Minecraft servers. From 2.2.1 until 3.3.1, the optional report buffer feature has a race between retention cleanup and normal transcript writes. In `report_buffer.py`, `_maybe_cleanup()` uses an unlocked dictionary for once-per-hour cleanup…
Brak uwierzytelnienia w Dalfox pozwala na nieautoryzowane zapisywanie do dowolnych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| CVE-2026-97714 is a is a vulnerability in the authentication sub-system of Secure Access servers prior to version 14.60. Attackers can… | CVE-2026-97714 is a is a vulnerability in the authentication sub-system of Secure Access servers prior to version 14.60. Attackers can send a malformed response during authentication and cause a persistent denial of service. |
Obserwuj | 8,2 | 0,25 % | ||
| AgenticMail gives AI agents real email addresses and phone numbers. | AgenticMail gives AI agents real email addresses and phone numbers. @agenticmail/api prior to version 0.9.32 and @agenticmail/core prior to version 0.9.10 had weakness related to validation and and binding of inactive-agent hour filtering; storage SQL identifier validation; metadata-backed… |
Obserwuj | 8,2 | 0,25 % | ||
| Wyłączenie weryfikacji SSL w systemie DNS Cluster umożliwia atak typu man-in-the-middle. | Wyłączenie weryfikacji SSL w systemie DNS Cluster umożliwia atak typu man-in-the-middle. |
Obserwuj | 8,2 | 0,25 % | ||
| Vyper before 0.2.6 contains a call stack corruption vulnerability that causes incorrect function outputs when complex types with non-base… | Vyper before 0.2.6 contains a call stack corruption vulnerability that causes incorrect function outputs when complex types with non-base members are passed as arguments. Contracts passing multi-dimensional arrays or structs to internal or external functions receive corrupted values because the… |
Obserwuj | 8,2 | 0,25 % | ||
| Błąd w OpenWA umożliwia dostęp do QR kodu WhatsApp, co pozwala na nieautoryzowane połączenie urządzenia. | Błąd w OpenWA umożliwia dostęp do QR kodu WhatsApp, co pozwala na nieautoryzowane połączenie urządzenia. |
Obserwuj | 8,2 | 0,25 % | ||
| Wstrzyknięcie kodu w Animate umożliwia zdalne wykonanie dowolnego kodu przez atakującego. | Wstrzyknięcie kodu w Animate umożliwia zdalne wykonanie dowolnego kodu przez atakującego. |
Obserwuj | 8,2 | 0,25 % | ||
| Brak zabezpieczeń w Wallos umożliwia atak SSRF przez niechroniony punkt końcowy. | Brak zabezpieczeń w Wallos umożliwia atak SSRF przez niechroniony punkt końcowy. |
Obserwuj | 8,2 | 0,25 % | ||
| Błąd w Tor umożliwia atakującemu wykonanie ataku use-after-free na obiektach w obiegu. | Błąd w Tor umożliwia atakującemu wykonanie ataku use-after-free na obiektach w obiegu. |
Obserwuj | 8,2 | 0,25 % | ||
| Błąd w kernelu Linux pozwala zdalnemu atakującemu na unieważnienie aktywnej sesji przez błędne hasło. | Błąd w kernelu Linux pozwala zdalnemu atakującemu na unieważnienie aktywnej sesji przez błędne hasło. |
Obserwuj | 8,2 | 0,25 % | ||
| A vulnerability in the web-based management interface of AOS-8 could allow an unauthenticated adjacent attacker to bypass existing… | A vulnerability in the web-based management interface of AOS-8 could allow an unauthenticated adjacent attacker to bypass existing authentication controls and access sensitive information. Successful exploitation could allow an attacker to gain access to some data in a cleartext format possibly… |
Obserwuj | 8,2 | 0,25 % | ||
| Błąd autoryzacji w Bridge umożliwia eskalację uprawnień po otwarciu złośliwego pliku. | Błąd autoryzacji w Bridge umożliwia eskalację uprawnień po otwarciu złośliwego pliku. |
Obserwuj | 8,2 | 0,25 % | ||
| Błąd odczytu poza granicami w RTI Connext Micro umożliwia nadmierny odczyt buforów. | Błąd odczytu poza granicami w RTI Connext Micro umożliwia nadmierny odczyt buforów. |
Obserwuj | 8,2 | 0,25 % | ||
| Incorrect authorization in Actor in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker who had compromised the… | Incorrect authorization in Actor in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially bypass site isolation via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,2 | 0,25 % | ||
| The Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect plugin for WordPress is vulnerable to… | The Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect plugin for WordPress is vulnerable to Authentication Bypass via Unverified Provider Email in all versions up to, and including, 1.4.3. This is due to the plugin trusting the unverified email field returned by… |
Obserwuj | 8,1 | 0,75 % | ||
| Wycieki pamięci w OpenVPN umożliwiają zdalnym atakującym wywołanie odmowy usługi. | Wycieki pamięci w OpenVPN umożliwiają zdalnym atakującym wywołanie odmowy usługi. |
Obserwuj | 8,1 | 0,75 % | ||
| Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,75 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that,… | GitLab has remediated an issue in GitLab CE/EE affecting all versions before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed a user to poison cached responses for raw repository files, causing targeted users' CI/CD pipelines to execute… |
Obserwuj | 8,2 | 0,25 % | ||
| Niezautoryzowane obejście kontroli dostępu w aplikacji Hippoo umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w aplikacji Hippoo umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,2 | 0,25 % | ||
| Wykorzystanie przepełnienia bufora w Microsoft UFO pozwala na nieautoryzowany dostęp do plików. | Wykorzystanie przepełnienia bufora w Microsoft UFO pozwala na nieautoryzowany dostęp do plików. |
Obserwuj | 8,1 | 0,75 % | ||
| OpenAEV is an open source platform allowing organizations to plan, schedule and conduct cyber adversary simulation campaign and tests. | OpenAEV is an open source platform allowing organizations to plan, schedule and conduct cyber adversary simulation campaign and tests. Prior to version 2.260622.0, on a default installation, the `/api/player/**` lessons endpoints can be called without authentication, and they trust a… |
Obserwuj | 8,2 | 0,25 % | ||
| Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Communications Panel/Dashboard). | Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Communications Panel/Dashboard). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM End User.… |
Obserwuj | 8,2 | 0,24 % | ||
| Unauthenticated Broken Access Control in User Registration Stripe <= 1.3.14 versions. | Unauthenticated Broken Access Control in User Registration Stripe <= 1.3.14 versions. |
Obserwuj | 8,2 | 0,24 % | ||
| Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Obserwuj | 8,2 | 0,24 % | ||
| VoiceSentinel is a real-time voice moderation system for Minecraft servers. | VoiceSentinel is a real-time voice moderation system for Minecraft servers. From 2.2.1 until 3.3.1, the optional report buffer feature has a race between retention cleanup and normal transcript writes. In `report_buffer.py`, `_maybe_cleanup()` uses an unlocked dictionary for once-per-hour cleanup… |
Obserwuj | 8,2 | 0,24 % | ||
| Brak uwierzytelnienia w Dalfox pozwala na nieautoryzowane zapisywanie do dowolnych plików. | Brak uwierzytelnienia w Dalfox pozwala na nieautoryzowane zapisywanie do dowolnych plików. |
Obserwuj | 8,2 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.