KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji w grav-plugin-database umożliwia wstrzyknięcie złośliwych wartości DSN.
Błąd w przeglądarce Zen umożliwia zdalne otwieranie plików z uprawnieniami systemowymi.
Wykorzystanie pola writer w Kirby umożliwia atak XSS w Panelu.
Wstrzyknięcie nagłówków w Kirby umożliwia manipulację żądaniami HTTP.
Wykonanie nieosandboxowanego kodu Twig w Craft CMS umożliwia zdalne wykonanie kodu przez użytkowników.
Luka w przechodzeniu ścieżek w Fleet umożliwia odmowę usługi przez dostęp do niezamierzonych katalogów.
Obejście ograniczeń dostępu w Outline umożliwia eskalację uprawnień przez fragment URL.
Brak weryfikacji adresu e-mail w Rocket.Chat umożliwia przejęcie konta.
Błąd w FOSSBilling pozwala na tworzenie kont administratorów mimo ich istnienia, co prowadzi do eskalacji uprawnień.
Wykorzystanie SSRF w Pentestify umożliwia atakującym dostęp do wewnętrznych zasobów serwera.
Brak unieważnienia tokenów OAuth w NocoDB pozwala atakującym na dostęp po zmianie hasła.
Błąd w NocoDB pozwala na niezamierzone renderowanie załączników .html i .svg w przeglądarce.
W NocoDB przed 2026.05.1 atakujący mógł wykonać złośliwe zapytania do wewnętrznych adresów.
Brak uwierzytelnienia w NocoDB pozwala na wykorzystanie punktu końcowego jako proxy HTTP.
W NocoDB uwierzytelniony komentator może wstrzykiwać HTML w komentarzach, co prowadzi do wykonania skryptu.
Obejście uwierzytelnienia w NestJS pozwala na dostęp bez autoryzacji.
Brak walidacji w punkcie '/addJugador' pozwala na modyfikację danych użytkowników przez atakującego.
Wykorzystanie podatności przejścia ścieżki w AIL Framework pozwala na pobieranie dowolnych plików.
Wstrzyknięcie HTML w webhookach Google Chat umożliwia manipulację interfejsem.
UBB.threads jest podatny na przechowywane XSS przez posty użytkowników, co umożliwia atakującym wstrzykiwanie JavaScript.
Reflected XSS w UBB.threads pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Słabe hasło dla użytkownika root w Vantage6 umożliwia nieautoryzowany dostęp do systemu.
Luki w Vantage6 umożliwiają złośliwym algorytmom dostęp do plików innych algorytmów.
Wstrzyknięcie skryptu XSS w Regesta Smart HD-PLC pozwala na wykonanie złośliwego kodu.
Wstrzyknięcie skryptu w ApostropheCMS umożliwia atak XSS przez niezabezpieczoną nazwę użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji w grav-plugin-database umożliwia wstrzyknięcie złośliwych wartości DSN. | Brak walidacji w grav-plugin-database umożliwia wstrzyknięcie złośliwych wartości DSN. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Błąd w przeglądarce Zen umożliwia zdalne otwieranie plików z uprawnieniami systemowymi. | Błąd w przeglądarce Zen umożliwia zdalne otwieranie plików z uprawnieniami systemowymi. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wykorzystanie pola writer w Kirby umożliwia atak XSS w Panelu. | Wykorzystanie pola writer w Kirby umożliwia atak XSS w Panelu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wstrzyknięcie nagłówków w Kirby umożliwia manipulację żądaniami HTTP. | Wstrzyknięcie nagłówków w Kirby umożliwia manipulację żądaniami HTTP. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wykonanie nieosandboxowanego kodu Twig w Craft CMS umożliwia zdalne wykonanie kodu przez użytkowników. | Wykonanie nieosandboxowanego kodu Twig w Craft CMS umożliwia zdalne wykonanie kodu przez użytkowników. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka w przechodzeniu ścieżek w Fleet umożliwia odmowę usługi przez dostęp do niezamierzonych katalogów. | Luka w przechodzeniu ścieżek w Fleet umożliwia odmowę usługi przez dostęp do niezamierzonych katalogów. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Obejście ograniczeń dostępu w Outline umożliwia eskalację uprawnień przez fragment URL. | Obejście ograniczeń dostępu w Outline umożliwia eskalację uprawnień przez fragment URL. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Brak weryfikacji adresu e-mail w Rocket.Chat umożliwia przejęcie konta. | Brak weryfikacji adresu e-mail w Rocket.Chat umożliwia przejęcie konta. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Błąd w FOSSBilling pozwala na tworzenie kont administratorów mimo ich istnienia, co prowadzi do eskalacji uprawnień. | Błąd w FOSSBilling pozwala na tworzenie kont administratorów mimo ich istnienia, co prowadzi do eskalacji uprawnień. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wykorzystanie SSRF w Pentestify umożliwia atakującym dostęp do wewnętrznych zasobów serwera. | Wykorzystanie SSRF w Pentestify umożliwia atakującym dostęp do wewnętrznych zasobów serwera. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Brak unieważnienia tokenów OAuth w NocoDB pozwala atakującym na dostęp po zmianie hasła. | Brak unieważnienia tokenów OAuth w NocoDB pozwala atakującym na dostęp po zmianie hasła. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Błąd w NocoDB pozwala na niezamierzone renderowanie załączników .html i .svg w przeglądarce. | Błąd w NocoDB pozwala na niezamierzone renderowanie załączników .html i .svg w przeglądarce. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| W NocoDB przed 2026.05.1 atakujący mógł wykonać złośliwe zapytania do wewnętrznych adresów. | W NocoDB przed 2026.05.1 atakujący mógł wykonać złośliwe zapytania do wewnętrznych adresów. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Brak uwierzytelnienia w NocoDB pozwala na wykorzystanie punktu końcowego jako proxy HTTP. | Brak uwierzytelnienia w NocoDB pozwala na wykorzystanie punktu końcowego jako proxy HTTP. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| W NocoDB uwierzytelniony komentator może wstrzykiwać HTML w komentarzach, co prowadzi do wykonania skryptu. | W NocoDB uwierzytelniony komentator może wstrzykiwać HTML w komentarzach, co prowadzi do wykonania skryptu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Obejście uwierzytelnienia w NestJS pozwala na dostęp bez autoryzacji. | Obejście uwierzytelnienia w NestJS pozwala na dostęp bez autoryzacji. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Brak walidacji w punkcie '/addJugador' pozwala na modyfikację danych użytkowników przez atakującego. | Brak walidacji w punkcie '/addJugador' pozwala na modyfikację danych użytkowników przez atakującego. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wykorzystanie podatności przejścia ścieżki w AIL Framework pozwala na pobieranie dowolnych plików. | Wykorzystanie podatności przejścia ścieżki w AIL Framework pozwala na pobieranie dowolnych plików. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wstrzyknięcie HTML w webhookach Google Chat umożliwia manipulację interfejsem. | Wstrzyknięcie HTML w webhookach Google Chat umożliwia manipulację interfejsem. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| UBB.threads jest podatny na przechowywane XSS przez posty użytkowników, co umożliwia atakującym wstrzykiwanie JavaScript. | UBB.threads jest podatny na przechowywane XSS przez posty użytkowników, co umożliwia atakującym wstrzykiwanie JavaScript. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Reflected XSS w UBB.threads pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Reflected XSS w UBB.threads pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Słabe hasło dla użytkownika root w Vantage6 umożliwia nieautoryzowany dostęp do systemu. | Słabe hasło dla użytkownika root w Vantage6 umożliwia nieautoryzowany dostęp do systemu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luki w Vantage6 umożliwiają złośliwym algorytmom dostęp do plików innych algorytmów. | Luki w Vantage6 umożliwiają złośliwym algorytmom dostęp do plików innych algorytmów. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wstrzyknięcie skryptu XSS w Regesta Smart HD-PLC pozwala na wykonanie złośliwego kodu. | Wstrzyknięcie skryptu XSS w Regesta Smart HD-PLC pozwala na wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wstrzyknięcie skryptu w ApostropheCMS umożliwia atak XSS przez niezabezpieczoną nazwę użytkownika. | Wstrzyknięcie skryptu w ApostropheCMS umożliwia atak XSS przez niezabezpieczoną nazwę użytkownika. |
Do weryfikacji | Nieustalone | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.