KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Nuvation Battery Management System umożliwia nieautoryzowany dostęp.
EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. An administrative user's password may be identified through a brute force attack.
Luka w better-auth pozwala na atak typu denial of service przez złośliwe ustawienie baseURL.
A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP flowspec peer to cause routing-engine compromise or a routing-daemon denial of service via flowspec route re-advertisement when BGP update-threading is…
Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych.
Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection.
OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real…
Network-AI (npm: network-ai) versions 5.12.2 through 5.13.3 fail to apply the configured authorization check (checkAuth/secret) to the ApprovalInbox GET read routes, so even when an operator configures a secret, unauthenticated actors can access sensitive approval request details. The GET…
A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later executes arbitrary JavaScript in the authenticated session of an administrator who views the affected page. This could have permitted the attacker to gain full…
Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania.
Wstrzyknięcie poleceń w HTTP::Daemon pozwala na wykonanie komend systemowych.
Webreaper Damselfly through 4.5.3 contains an authentication bypass vulnerability that allows unauthenticated attackers to access all /api/* routes because controller authorization attributes are commented out. Attackers can send PUT /api/users with Admin roles to create administrator accounts, or…
Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super administrator tokens by using the hard-coded Auth.AccessSecret in api/etc/core.yaml. Attackers can sign a JWT with the public secret and roleId claim 001 to gain…
Luka w Oracle Product Lifecycle Analytics umożliwia nieautoryzowany dostęp do danych.
Podsłuchanie ruchu sieciowego w Contemporary Controls BASC 20T umożliwia fałszowanie pakietów.
Błąd autoryzacji w Adobe Connect pozwala na zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w Gardyn umożliwia dostęp do informacji o kontach użytkowników.
openssl_encrypt before 1.4.9 executes untrusted third-party plugins with insufficient controls: the plugin signature policy defaulted to WARN, so an unsigned/unverifiable non-built-in plugin was compiled and executed in the host process at import time, before the runtime sandbox is installed. The…
Brak walidacji hosta w bibliotece unstructured pozwala na ujawnienie danych wewnętrznych.
W Chamilo LMS występuje podatność XSS w formularzu rejestracji, umożliwiająca przejęcie konta administratora.
FastapiAdmin through 3.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain sessions for any user by abusing unprotected auto-login endpoints. Attackers can list users via /api/v1/auth/auto-login/users, mint a superuser auto-login token, and exchange it…
Wykrywanie nazw użytkowników w Spice umożliwia nieautoryzowanym atakującym identyfikację kont.
Wykrycie typu pliku w guardrails-detectors umożliwia zdalne ujawnienie wrażliwych danych.
Hardkodowane konto w NetMan 204 umożliwia zdalne uzyskanie uprawnień administratora.
Obejście kontroli dostępu w PTC Windchill WRR umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Nuvation Battery Management System umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Nuvation Battery Management System umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,3 | 0,46 % | ||
| EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. | EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. An administrative user's password may be identified through a brute force attack. |
W tym tygodniu | 9,3 | 0,46 % | ||
| Luka w better-auth pozwala na atak typu denial of service przez złośliwe ustawienie baseURL. | Luka w better-auth pozwala na atak typu denial of service przez złośliwe ustawienie baseURL. |
W tym tygodniu | 9,3 | 0,46 % | ||
| A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a… | A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP flowspec peer to cause routing-engine compromise or a routing-daemon denial of service via flowspec route re-advertisement when BGP update-threading is… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych. | Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych. |
W tym tygodniu | 9,3 | 0,45 % | ||
| Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection. | Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,45 % | ||
| OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard… | OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Network-AI (npm: network-ai) versions 5.12.2 through 5.13.3 fail to apply the configured authorization check (checkAuth/secret) to the… | Network-AI (npm: network-ai) versions 5.12.2 through 5.13.3 fail to apply the configured authorization check (checkAuth/secret) to the ApprovalInbox GET read routes, so even when an operator configures a secret, unauthenticated actors can access sensitive approval request details. The GET… |
W tym tygodniu | 9,3 | 0,45 % | ||
| A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later… | A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later executes arbitrary JavaScript in the authenticated session of an administrator who views the affected page. This could have permitted the attacker to gain full… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania. | Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania. |
W tym tygodniu | 9,3 | 0,45 % | ||
| Wstrzyknięcie poleceń w HTTP::Daemon pozwala na wykonanie komend systemowych. | Wstrzyknięcie poleceń w HTTP::Daemon pozwala na wykonanie komend systemowych. |
W tym tygodniu | 9,1 | 1,45 % | ||
| Webreaper Damselfly through 4.5.3 contains an authentication bypass vulnerability that allows unauthenticated attackers to access all… | Webreaper Damselfly through 4.5.3 contains an authentication bypass vulnerability that allows unauthenticated attackers to access all /api/* routes because controller authorization attributes are commented out. Attackers can send PUT /api/users with Admin roles to create administrator accounts, or… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super… | Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super administrator tokens by using the hard-coded Auth.AccessSecret in api/etc/core.yaml. Attackers can sign a JWT with the public secret and roleId claim 001 to gain… |
W tym tygodniu | 9,3 | 0,44 % | ||
| Luka w Oracle Product Lifecycle Analytics umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Product Lifecycle Analytics umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,44 % | ||
| Podsłuchanie ruchu sieciowego w Contemporary Controls BASC 20T umożliwia fałszowanie pakietów. | Podsłuchanie ruchu sieciowego w Contemporary Controls BASC 20T umożliwia fałszowanie pakietów. |
W tym tygodniu | 9,3 | 0,44 % | ||
| Błąd autoryzacji w Adobe Connect pozwala na zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Connect pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,3 | 0,44 % | ||
| Brak uwierzytelnienia w Gardyn umożliwia dostęp do informacji o kontach użytkowników. | Brak uwierzytelnienia w Gardyn umożliwia dostęp do informacji o kontach użytkowników. |
W tym tygodniu | 9,3 | 0,44 % | ||
| openssl_encrypt before 1.4.9 executes untrusted third-party plugins with insufficient controls: the plugin signature policy defaulted to… | openssl_encrypt before 1.4.9 executes untrusted third-party plugins with insufficient controls: the plugin signature policy defaulted to WARN, so an unsigned/unverifiable non-built-in plugin was compiled and executed in the host process at import time, before the runtime sandbox is installed. The… |
W tym tygodniu | 9,3 | 0,44 % | ||
| Brak walidacji hosta w bibliotece unstructured pozwala na ujawnienie danych wewnętrznych. | Brak walidacji hosta w bibliotece unstructured pozwala na ujawnienie danych wewnętrznych. |
W tym tygodniu | 9,3 | 0,44 % | ||
| W Chamilo LMS występuje podatność XSS w formularzu rejestracji, umożliwiająca przejęcie konta administratora. | W Chamilo LMS występuje podatność XSS w formularzu rejestracji, umożliwiająca przejęcie konta administratora. |
W tym tygodniu | 9,3 | 0,43 % | ||
| FastapiAdmin through 3.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain sessions for any… | FastapiAdmin through 3.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain sessions for any user by abusing unprotected auto-login endpoints. Attackers can list users via /api/v1/auth/auto-login/users, mint a superuser auto-login token, and exchange it… |
W tym tygodniu | 9,3 | 0,43 % | ||
| Wykrywanie nazw użytkowników w Spice umożliwia nieautoryzowanym atakującym identyfikację kont. | Wykrywanie nazw użytkowników w Spice umożliwia nieautoryzowanym atakującym identyfikację kont. |
W tym tygodniu | 9,3 | 0,43 % | ||
| Wykrycie typu pliku w guardrails-detectors umożliwia zdalne ujawnienie wrażliwych danych. | Wykrycie typu pliku w guardrails-detectors umożliwia zdalne ujawnienie wrażliwych danych. |
W tym tygodniu | 9,3 | 0,43 % | ||
| Hardkodowane konto w NetMan 204 umożliwia zdalne uzyskanie uprawnień administratora. | Hardkodowane konto w NetMan 204 umożliwia zdalne uzyskanie uprawnień administratora. |
W tym tygodniu | 9,3 | 0,43 % | ||
| Obejście kontroli dostępu w PTC Windchill WRR umożliwia nieautoryzowany dostęp. | Obejście kontroli dostępu w PTC Windchill WRR umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,3 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.