KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ujawnienie informacji o ustawieniach CI Server w FAST/TOOLS może prowadzić do dalszych ataków.
Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji.
Nie można opisać CVE, ponieważ został odrzucony i nie zawiera informacji.
Wstrzyknięcie złośliwego kodu w SiYuan umożliwia zdalne wykonanie poleceń przez XSS.
Nie można opisać CVE, ponieważ został on wydany omyłkowo i nie zawiera informacji.
Nie można opisać CVE, ponieważ został on wydany błędnie i nie zawiera informacji.
Brak podatności w Zephyr, ponieważ problem dotyczy tylko nieopublikowanego kodu.
W AutoGPT błąd w `StepThroughItemsBlock` pozwala na DoS przez nieograniczone pobieranie plików.
Brak ograniczeń w `ScreenshotWebPageBlock` w AutoGPT prowadzi do ataku DoS przez wyczerpanie przestrzeni dyskowej.
Brak ograniczeń w `MediaDurationBlock` w AutoGPT prowadzi do wyczerpania przestrzeni dyskowej i DoS.
Nieprawidłowa walidacja hosta w Devolutions Remote Desktop Manager umożliwia ujawnienie danych logowania.
Błąd w elixir-grpc umożliwia atak DoS poprzez bombę dekompresyjną gzip.
Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących.
Brak limitów w elixir-grpc pozwala atakującym na wyczerpanie pamięci serwera.
CVE-2026-49489 to duplikat, nie należy go używać.
Brak informacji o podatności, ponieważ jest to duplikat CVE-2026-12074.
Brak informacji o podatności, ponieważ jest to duplikat CVE-2026-12072.
Przepraszam, nie mogę pomóc w tej sprawie.
Przepełnienie bufora w aplikacji pozwala na zdalne wykonanie kodu.
CVE-2025-53826 to duplikat, nie używaj tego numeru.
Błąd w systemie rekrutacyjnym powoduje nieprawidłowe odrzucenie kandydatów.
Brak informacji o podatności w podanym opisie.
Odmowa z powodu rezerwacji, która nie jest już potrzebna.
Brak podatności w Zephyr, ponieważ błąd nie występuje w żadnej wydanej wersji.
Brak danych dotyczących podatności, nie można opisać CVE.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie informacji o ustawieniach CI Server w FAST/TOOLS może prowadzić do dalszych ataków. | Ujawnienie informacji o ustawieniach CI Server w FAST/TOOLS może prowadzić do dalszych ataków. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji. | Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nie można opisać CVE, ponieważ został odrzucony i nie zawiera informacji. | Nie można opisać CVE, ponieważ został odrzucony i nie zawiera informacji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie złośliwego kodu w SiYuan umożliwia zdalne wykonanie poleceń przez XSS. | Wstrzyknięcie złośliwego kodu w SiYuan umożliwia zdalne wykonanie poleceń przez XSS. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nie można opisać CVE, ponieważ został on wydany omyłkowo i nie zawiera informacji. | Nie można opisać CVE, ponieważ został on wydany omyłkowo i nie zawiera informacji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nie można opisać CVE, ponieważ został on wydany błędnie i nie zawiera informacji. | Nie można opisać CVE, ponieważ został on wydany błędnie i nie zawiera informacji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w Zephyr, ponieważ problem dotyczy tylko nieopublikowanego kodu. | Brak podatności w Zephyr, ponieważ problem dotyczy tylko nieopublikowanego kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| W AutoGPT błąd w `StepThroughItemsBlock` pozwala na DoS przez nieograniczone pobieranie plików. | W AutoGPT błąd w `StepThroughItemsBlock` pozwala na DoS przez nieograniczone pobieranie plików. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak ograniczeń w `ScreenshotWebPageBlock` w AutoGPT prowadzi do ataku DoS przez wyczerpanie przestrzeni dyskowej. | Brak ograniczeń w `ScreenshotWebPageBlock` w AutoGPT prowadzi do ataku DoS przez wyczerpanie przestrzeni dyskowej. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak ograniczeń w `MediaDurationBlock` w AutoGPT prowadzi do wyczerpania przestrzeni dyskowej i DoS. | Brak ograniczeń w `MediaDurationBlock` w AutoGPT prowadzi do wyczerpania przestrzeni dyskowej i DoS. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nieprawidłowa walidacja hosta w Devolutions Remote Desktop Manager umożliwia ujawnienie danych logowania. | Nieprawidłowa walidacja hosta w Devolutions Remote Desktop Manager umożliwia ujawnienie danych logowania. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w elixir-grpc umożliwia atak DoS poprzez bombę dekompresyjną gzip. | Błąd w elixir-grpc umożliwia atak DoS poprzez bombę dekompresyjną gzip. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących. | Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak limitów w elixir-grpc pozwala atakującym na wyczerpanie pamięci serwera. | Brak limitów w elixir-grpc pozwala atakującym na wyczerpanie pamięci serwera. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| CVE-2026-49489 to duplikat, nie należy go używać. | CVE-2026-49489 to duplikat, nie należy go używać. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak informacji o podatności, ponieważ jest to duplikat CVE-2026-12074. | Brak informacji o podatności, ponieważ jest to duplikat CVE-2026-12074. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak informacji o podatności, ponieważ jest to duplikat CVE-2026-12072. | Brak informacji o podatności, ponieważ jest to duplikat CVE-2026-12072. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Przepraszam, nie mogę pomóc w tej sprawie. | Przepraszam, nie mogę pomóc w tej sprawie. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Przepełnienie bufora w aplikacji pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w aplikacji pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| CVE-2025-53826 to duplikat, nie używaj tego numeru. | CVE-2025-53826 to duplikat, nie używaj tego numeru. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w systemie rekrutacyjnym powoduje nieprawidłowe odrzucenie kandydatów. | Błąd w systemie rekrutacyjnym powoduje nieprawidłowe odrzucenie kandydatów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak informacji o podatności w podanym opisie. | Brak informacji o podatności w podanym opisie. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Odmowa z powodu rezerwacji, która nie jest już potrzebna. | Odmowa z powodu rezerwacji, która nie jest już potrzebna. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w Zephyr, ponieważ błąd nie występuje w żadnej wydanej wersji. | Brak podatności w Zephyr, ponieważ błąd nie występuje w żadnej wydanej wersji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak danych dotyczących podatności, nie można opisać CVE. | Brak danych dotyczących podatności, nie można opisać CVE. |
Do weryfikacji | Nieustalone | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.