KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia.
Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised.
Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. This could allow an attacker to associate a certificate with another user's account, affecting the confidentiality and integrity of that account's encrypted mail and, where…
Niebezpieczne domyślne ustawienia kryptograficzne w better-auth umożliwiają atakującym akceptację niesigned tokenów.
Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera.
A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows a remote unauthenticated attacker who can control or intercept the configured SDX/SRC server connection to execute code as root or cause denial of service via a…
Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to connect as a trusted Core because empty core_public_keys and passkeys lists fail open by default. Attackers reaching port 8120 can present any generated keypair to…
Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute commands via unrestricted Velocity mapping templates. Attackers can create a REST API with a MOCK integration whose template uses $util reflection to reach Runtime…
Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, MC Works64 all versions, Mitsubishi…
Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora.
Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty.
The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential. packages/mcp-server/src/http.ts served MCP on the root path with a listener bound to all interfaces and parsed the caller's authentication headers in a mode that did not fail when they were…
Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerability than CVE-2025-66208. This is an OS command injection in proxy.php when the CODE server isn't…
Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.…
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach pozwala na nieautoryzowane przejęcie stacji.
Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
Brak sprawdzenia hasOwnProperty w JSONata umożliwia zdalne wykonanie kodu.
Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.
Adobe Experience Manager is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue…
The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server.
Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego.
Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień.
Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without authentication on any route. Unauthenticated attackers can call routes such as /api/get, /api/put, /api/remove_all and /api/mount to read cached KV data with user…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia. | Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access… | Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. | Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. This could allow an attacker to associate a certificate with another user's account, affecting the confidentiality and integrity of that account's encrypted mail and, where… |
W tym tygodniu | 9,4 | 0,24 % | ||
| Niebezpieczne domyślne ustawienia kryptograficzne w better-auth umożliwiają atakującym akceptację niesigned tokenów. | Niebezpieczne domyślne ustawienia kryptograficzne w better-auth umożliwiają atakującym akceptację niesigned tokenów. |
W tym tygodniu | 9,4 | 0,24 % | ||
| Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera. | Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera. |
W tym tygodniu | 9,3 | 0,74 % | ||
| A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows… | A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows a remote unauthenticated attacker who can control or intercept the configured SDX/SRC server connection to execute code as root or cause denial of service via a… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to… | Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to connect as a trusted Core because empty core_public_keys and passkeys lists fail open by default. Attackers reaching port 8120 can present any generated keypair to… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute… | Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute commands via unrestricted Velocity mapping templates. Attackers can create a REST API with a MOCK integration whose template uses $util reflection to reach Runtime… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3… | Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, MC Works64 all versions, Mitsubishi… |
W tym tygodniu | 9,4 | 0,23 % | ||
| Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora. | Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora. |
W tym tygodniu | 9,4 | 0,23 % | ||
| Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty. | Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty. |
W tym tygodniu | 9,3 | 0,73 % | ||
| The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential. | The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential. packages/mcp-server/src/http.ts served MCP on the root path with a listener bound to all interfaces and parsed the caller's authentication headers in a mode that did not fail when they were… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in… | Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerability than CVE-2025-66208. This is an OS command injection in proxy.php when the CODE server isn't… |
W tym tygodniu | 9,2 | 1,23 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację… | Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.… |
W tym tygodniu | 9,4 | 0,22 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. |
W tym tygodniu | 9,4 | 0,22 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach pozwala na nieautoryzowane przejęcie stacji. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach pozwala na nieautoryzowane przejęcie stacji. |
W tym tygodniu | 9,4 | 0,22 % | ||
| Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,72 % | ||
| Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,72 % | ||
| Brak sprawdzenia hasOwnProperty w JSONata umożliwia zdalne wykonanie kodu. | Brak sprawdzenia hasOwnProperty w JSONata umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami. | Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Adobe Experience Manager is affected by a reflected Cross-Site Scripting (XSS) vulnerability. | Adobe Experience Manager is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue… |
W tym tygodniu | 9,3 | 0,72 % | ||
| The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). | The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień. | Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,71 % | ||
| Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without… | Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without authentication on any route. Unauthenticated attackers can call routes such as /api/get, /api/put, /api/remove_all and /api/mount to read cached KV data with user… |
W tym tygodniu | 9,3 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.