KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd kodowania w ash_authentication_oauth2_server pozwala na wstrzyknięcie parametrów uwierzytelniających.
Podatność SSRF w ash_authentication_oauth2_server pozwala atakującemu na dostęp do wewnętrznych adresów.
Nieprawidłowe przetwarzanie kodowania alternatywnego w ash_double_entry pozwala na oszukiwanie identyfikatorów.
Wykorzystanie sekwencji kontrolnych w ash-project igniter pozwala na fałszowanie potwierdzenia instalacji pakietu.
Błąd w Net::IP::LPM umożliwia nieprawidłowe przetwarzanie adresów IP, co prowadzi do nieautoryzowanego dostępu.
Wyczerpanie pamięci w Protocol::HTTP2 dla Perla pozwala na nieograniczone otwieranie i zamykanie strumieni.
Brak podatności w RubyGems związanej z zachowaniem symlinków podczas ekstrakcji gemów.
Brak informacji o podatności w podanym opisie.
Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji.
Wykrycie duplikatu CVE-2026-49757 uniemożliwia dalsze korzystanie z tego identyfikatora.
Brak podatności w systemie, decyzja o CVE została odrzucona.
Błąd w FatFs umożliwia atakującym modyfikację danych przez przepełnienie bufora.
Brak opisu dla CVE-2026-57700, ponieważ jest to zduplikowany wpis.
Wstrzyknięcie skryptu w leandrocp MDEx pozwala na kradzież sesji i przejęcie konta.
Nadmierna alokacja pamięci w mdex pozwala nieautoryzowanemu atakującemu na wywołanie odmowy usługi.
Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji.
Nieprawidłowa weryfikacja podpisu cyfrowego w Honeywell IQ MultiAccess pozwala na zamianę plików na złośliwe.
Brak weryfikacji podpisu JWT w PIA pozwala atakującemu na fałszowanie logów autoryzacji.
Błąd w SzafirHost umożliwia zdalne wykonanie kodu przez złośliwe biblioteki.
Niebezpieczny domyślny parametr stanu w Mojolicious::Plugin::Web::Auth::OAuth2 umożliwia atak CSRF.
Brak odpowiedniego filtrowania danych wtyczki Simple Basic Contact Form umożliwia atak XSS.
Brak sanitizacji nazwy pliku w wtyczce Frontend File Manager dla WordPressa prowadzi do XSS.
Brak odpowiedniego sprawdzenia nonce w pluginie Frontend File Manager dla WordPressa pozwala na pobieranie plików przez nieautoryzowanych…
Brak walidacji parametrów w wtyczce Infility Global dla WordPressa umożliwia atakującym SQL injection.
Wstrzyknięcie SQL w wtyczce Infility Global WordPress pozwala na atak przez uwierzytelnionych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd kodowania w ash_authentication_oauth2_server pozwala na wstrzyknięcie parametrów uwierzytelniających. | Błąd kodowania w ash_authentication_oauth2_server pozwala na wstrzyknięcie parametrów uwierzytelniających. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Podatność SSRF w ash_authentication_oauth2_server pozwala atakującemu na dostęp do wewnętrznych adresów. | Podatność SSRF w ash_authentication_oauth2_server pozwala atakującemu na dostęp do wewnętrznych adresów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nieprawidłowe przetwarzanie kodowania alternatywnego w ash_double_entry pozwala na oszukiwanie identyfikatorów. | Nieprawidłowe przetwarzanie kodowania alternatywnego w ash_double_entry pozwala na oszukiwanie identyfikatorów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wykorzystanie sekwencji kontrolnych w ash-project igniter pozwala na fałszowanie potwierdzenia instalacji pakietu. | Wykorzystanie sekwencji kontrolnych w ash-project igniter pozwala na fałszowanie potwierdzenia instalacji pakietu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w Net::IP::LPM umożliwia nieprawidłowe przetwarzanie adresów IP, co prowadzi do nieautoryzowanego dostępu. | Błąd w Net::IP::LPM umożliwia nieprawidłowe przetwarzanie adresów IP, co prowadzi do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wyczerpanie pamięci w Protocol::HTTP2 dla Perla pozwala na nieograniczone otwieranie i zamykanie strumieni. | Wyczerpanie pamięci w Protocol::HTTP2 dla Perla pozwala na nieograniczone otwieranie i zamykanie strumieni. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w RubyGems związanej z zachowaniem symlinków podczas ekstrakcji gemów. | Brak podatności w RubyGems związanej z zachowaniem symlinków podczas ekstrakcji gemów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak informacji o podatności w podanym opisie. | Brak informacji o podatności w podanym opisie. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji. | Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wykrycie duplikatu CVE-2026-49757 uniemożliwia dalsze korzystanie z tego identyfikatora. | Wykrycie duplikatu CVE-2026-49757 uniemożliwia dalsze korzystanie z tego identyfikatora. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w systemie, decyzja o CVE została odrzucona. | Brak podatności w systemie, decyzja o CVE została odrzucona. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w FatFs umożliwia atakującym modyfikację danych przez przepełnienie bufora. | Błąd w FatFs umożliwia atakującym modyfikację danych przez przepełnienie bufora. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak opisu dla CVE-2026-57700, ponieważ jest to zduplikowany wpis. | Brak opisu dla CVE-2026-57700, ponieważ jest to zduplikowany wpis. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie skryptu w leandrocp MDEx pozwala na kradzież sesji i przejęcie konta. | Wstrzyknięcie skryptu w leandrocp MDEx pozwala na kradzież sesji i przejęcie konta. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nadmierna alokacja pamięci w mdex pozwala nieautoryzowanemu atakującemu na wywołanie odmowy usługi. | Nadmierna alokacja pamięci w mdex pozwala nieautoryzowanemu atakującemu na wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji. | Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nieprawidłowa weryfikacja podpisu cyfrowego w Honeywell IQ MultiAccess pozwala na zamianę plików na złośliwe. | Nieprawidłowa weryfikacja podpisu cyfrowego w Honeywell IQ MultiAccess pozwala na zamianę plików na złośliwe. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak weryfikacji podpisu JWT w PIA pozwala atakującemu na fałszowanie logów autoryzacji. | Brak weryfikacji podpisu JWT w PIA pozwala atakującemu na fałszowanie logów autoryzacji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w SzafirHost umożliwia zdalne wykonanie kodu przez złośliwe biblioteki. | Błąd w SzafirHost umożliwia zdalne wykonanie kodu przez złośliwe biblioteki. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Niebezpieczny domyślny parametr stanu w Mojolicious::Plugin::Web::Auth::OAuth2 umożliwia atak CSRF. | Niebezpieczny domyślny parametr stanu w Mojolicious::Plugin::Web::Auth::OAuth2 umożliwia atak CSRF. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak odpowiedniego filtrowania danych wtyczki Simple Basic Contact Form umożliwia atak XSS. | Brak odpowiedniego filtrowania danych wtyczki Simple Basic Contact Form umożliwia atak XSS. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak sanitizacji nazwy pliku w wtyczce Frontend File Manager dla WordPressa prowadzi do XSS. | Brak sanitizacji nazwy pliku w wtyczce Frontend File Manager dla WordPressa prowadzi do XSS. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak odpowiedniego sprawdzenia nonce w pluginie Frontend File Manager dla WordPressa pozwala na pobieranie plików przez nieautoryzowanych… | Brak odpowiedniego sprawdzenia nonce w pluginie Frontend File Manager dla WordPressa pozwala na pobieranie plików przez nieautoryzowanych… |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak walidacji parametrów w wtyczce Infility Global dla WordPressa umożliwia atakującym SQL injection. | Brak walidacji parametrów w wtyczce Infility Global dla WordPressa umożliwia atakującym SQL injection. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie SQL w wtyczce Infility Global WordPress pozwala na atak przez uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w wtyczce Infility Global WordPress pozwala na atak przez uwierzytelnionych użytkowników. |
Do weryfikacji | Nieustalone | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.