KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Wstrzyknięcie skryptu w aplikacji umożliwia atakującemu wykonanie kodu w przeglądarce ofiary.
Błąd w Scriban umożliwia dostęp do wcześniej autoryzowanych szablonów przez atakujących.
Wystawiona niebezpieczna metoda w Azure Confidential Ledger pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Pillow is a Python imaging library. From 2.6.0 until 13.0.0, Pillow is vulnerable to argument injection when invoking Ghostscript for EPS input. EpsImagePlugin.Ghostscript passes a caller-controlled input filename after -f without converting it to a safe absolute path, so a name beginning with a…
Obejście wygasania tokenów resetowania haseł w Flarum pozwala na zmianę haseł przez nieautoryzowanych użytkowników.
Keep (commit 91c75e0) contains a server-side request forgery vulnerability that allows unauthenticated attackers to make the backend issue arbitrary HTTP requests by supplying attacker-controlled host values to the unprotected healthcheck endpoint. Attackers can send a crafted JSON payload with a…
A denial-of-service issue exists in 5380/5480/5580 controllers boot firmware lower than version 1.072. This vulnerability could potentially allow a malicious user to write invalid file data to the controller, causing the device to enter a major non-recoverable fault (MNRF).
A denial-of-service issue exists in 5380/5480/5580 controllers. This vulnerability could potentially allow a malicious user to write invalid file data to the controller, causing the device to enter a major non-recoverable fault (MNRF).
A denial-of-service issue exists in 5370/5570 controllers. This vulnerability could potentially allow a remote user to load an invalid project, causing the device to enter a major non-recoverable fault (MNRF).
Zapis wrażliwych danych do plików logów naraża na ujawnienie haseł i danych kart.
Kan 0.5.5 through 0.6.0 contains an unauthenticated server-side request forgery vulnerability in the /api/download/attatchment route due to an incomplete fix for CVE-2026-32255. When S3_ENDPOINT is unset, attackers can pass arbitrary url query parameters to fetch() to read internal services,…
Dayforce ESS Excelity is vulnerable to Path Traversal in file download functionality. An unauthenticated attacker can sent GET request with file path parameter set to any path including an absolute local file path. This issue was fixed in version V4.
ZITADEL 3.0.0 before 4.19.2 contains an authentication bypass vulnerability in the Login V2 UI that allows unauthenticated attackers to obtain other users' session tokens by forging unsigned session cookies. Attackers can guess time-ordered session IDs around a victim's sign-in and supply them…
Przepełnienie bufora w Metal Gear Online 3 umożliwia zdalne wykonanie kodu.
llama.cpp before b11393 contains a use-after-free and double free vulnerability in common_chat_peg_mapper::map that allows unauthenticated remote attackers to corrupt heap memory via a dangling current_tool pointer. Attackers can submit a chat_parser in a POST /completion request emitting a…
Joomla Extension - joomshaper.com - cross-customer order and personal information disclosure in Easy Store extension 1.0.0-2.0.1 - Improper access checks allow logged in users to retreive order and customer information of any order in the system.
Wstrzyknięcie poleceń w urządzeniu z serwerem WWW pozwala atakującemu na wykonanie dowolnych komend.
CamaleonCMS ma podatność na XSS, co pozwala na kradzież sesji administratora.
Luki w SiYuan umożliwiają ujawnienie treści dokumentów bez odpowiednich uprawnień.
Wersje Pronetiqs IntraVUE do 3.2.1a14 ujawniają wrażliwe informacje systemowe.
Wstrzyknięcie poleceń w acm-search-v2-rhel9 umożliwia zdalne wykonanie kodu.
Handlebars provides the power necessary to let users build semantic templates. From 3.0.0 until 4.7.10, Handlebars lookupProperty returns Function.prototype.constructor before applying the prototype-access deny list because constructor is an own property of Function.prototype. When an attacker can…
SiYuan's development branch (endpoint introduced by commit 9b8e8956f, not present in v3.7.3 or master, patched in v3.7.4) contains a missing-authorization vulnerability in the /api/av/getAttributeViewSearchTarget endpoint. The route is registered with CheckAuth only and performs no authorization…
SiYuan versions before v3.7.4 fail to filter embedded block content by publish access in the getBlockDOMWithEmbed and getBlockDOMsWithEmbed endpoints. Attackers can request published blocks containing embed queries to read content from password-protected, hidden, or forbidden documents without…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,95 % | ||
| Wstrzyknięcie skryptu w aplikacji umożliwia atakującemu wykonanie kodu w przeglądarce ofiary. | Wstrzyknięcie skryptu w aplikacji umożliwia atakującemu wykonanie kodu w przeglądarce ofiary. |
W tym tygodniu | 9,2 | 0,44 % | ||
| Błąd w Scriban umożliwia dostęp do wcześniej autoryzowanych szablonów przez atakujących. | Błąd w Scriban umożliwia dostęp do wcześniej autoryzowanych szablonów przez atakujących. |
W tym tygodniu | 9,2 | 0,43 % | ||
| Wystawiona niebezpieczna metoda w Azure Confidential Ledger pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. | Wystawiona niebezpieczna metoda w Azure Confidential Ledger pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,93 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 2.6.0 until 13.0.0, Pillow is vulnerable to argument injection when invoking Ghostscript for EPS input. EpsImagePlugin.Ghostscript passes a caller-controlled input filename after -f without converting it to a safe absolute path, so a name beginning with a… |
W tym tygodniu | 9,2 | 0,43 % | ||
| Obejście wygasania tokenów resetowania haseł w Flarum pozwala na zmianę haseł przez nieautoryzowanych użytkowników. | Obejście wygasania tokenów resetowania haseł w Flarum pozwala na zmianę haseł przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,2 | 0,43 % | ||
| Keep (commit 91c75e0) contains a server-side request forgery vulnerability that allows unauthenticated attackers to make the backend issue… | Keep (commit 91c75e0) contains a server-side request forgery vulnerability that allows unauthenticated attackers to make the backend issue arbitrary HTTP requests by supplying attacker-controlled host values to the unprotected healthcheck endpoint. Attackers can send a crafted JSON payload with a… |
W tym tygodniu | 9,2 | 0,43 % | ||
| A denial-of-service issue exists in 5380/5480/5580 controllers boot firmware lower than version 1.072. | A denial-of-service issue exists in 5380/5480/5580 controllers boot firmware lower than version 1.072. This vulnerability could potentially allow a malicious user to write invalid file data to the controller, causing the device to enter a major non-recoverable fault (MNRF). |
W tym tygodniu | 9,2 | 0,43 % | ||
| A denial-of-service issue exists in 5380/5480/5580 controllers. | A denial-of-service issue exists in 5380/5480/5580 controllers. This vulnerability could potentially allow a malicious user to write invalid file data to the controller, causing the device to enter a major non-recoverable fault (MNRF). |
W tym tygodniu | 9,2 | 0,43 % | ||
| A denial-of-service issue exists in 5370/5570 controllers. | A denial-of-service issue exists in 5370/5570 controllers. This vulnerability could potentially allow a remote user to load an invalid project, causing the device to enter a major non-recoverable fault (MNRF). |
W tym tygodniu | 9,2 | 0,43 % | ||
| Zapis wrażliwych danych do plików logów naraża na ujawnienie haseł i danych kart. | Zapis wrażliwych danych do plików logów naraża na ujawnienie haseł i danych kart. |
W tym tygodniu | 9,2 | 0,43 % | ||
| Kan 0.5.5 through 0.6.0 contains an unauthenticated server-side request forgery vulnerability in the /api/download/attatchment route due… | Kan 0.5.5 through 0.6.0 contains an unauthenticated server-side request forgery vulnerability in the /api/download/attatchment route due to an incomplete fix for CVE-2026-32255. When S3_ENDPOINT is unset, attackers can pass arbitrary url query parameters to fetch() to read internal services,… |
W tym tygodniu | 9,2 | 0,43 % | ||
| Dayforce ESS Excelity is vulnerable to Path Traversal in file download functionality. | Dayforce ESS Excelity is vulnerable to Path Traversal in file download functionality. An unauthenticated attacker can sent GET request with file path parameter set to any path including an absolute local file path. This issue was fixed in version V4. |
W tym tygodniu | 9,2 | 0,42 % | ||
| ZITADEL 3.0.0 before 4.19.2 contains an authentication bypass vulnerability in the Login V2 UI that allows unauthenticated attackers to… | ZITADEL 3.0.0 before 4.19.2 contains an authentication bypass vulnerability in the Login V2 UI that allows unauthenticated attackers to obtain other users' session tokens by forging unsigned session cookies. Attackers can guess time-ordered session IDs around a victim's sign-in and supply them… |
W tym tygodniu | 9,2 | 0,42 % | ||
| Przepełnienie bufora w Metal Gear Online 3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Metal Gear Online 3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,92 % | ||
| llama.cpp before b11393 contains a use-after-free and double free vulnerability in common_chat_peg_mapper::map that allows unauthenticated… | llama.cpp before b11393 contains a use-after-free and double free vulnerability in common_chat_peg_mapper::map that allows unauthenticated remote attackers to corrupt heap memory via a dangling current_tool pointer. Attackers can submit a chat_parser in a POST /completion request emitting a… |
W tym tygodniu | 9,2 | 0,42 % | ||
| Joomla Extension - joomshaper.com - cross-customer order and personal information disclosure in Easy Store extension 1.0.0-2.0.1 -… | Joomla Extension - joomshaper.com - cross-customer order and personal information disclosure in Easy Store extension 1.0.0-2.0.1 - Improper access checks allow logged in users to retreive order and customer information of any order in the system. |
W tym tygodniu | 9,2 | 0,42 % | ||
| Wstrzyknięcie poleceń w urządzeniu z serwerem WWW pozwala atakującemu na wykonanie dowolnych komend. | Wstrzyknięcie poleceń w urządzeniu z serwerem WWW pozwala atakującemu na wykonanie dowolnych komend. |
W tym tygodniu | 9,1 | 0,92 % | ||
| CamaleonCMS ma podatność na XSS, co pozwala na kradzież sesji administratora. | CamaleonCMS ma podatność na XSS, co pozwala na kradzież sesji administratora. |
W tym tygodniu | 9,2 | 0,42 % | ||
| Luki w SiYuan umożliwiają ujawnienie treści dokumentów bez odpowiednich uprawnień. | Luki w SiYuan umożliwiają ujawnienie treści dokumentów bez odpowiednich uprawnień. |
W tym tygodniu | 9,2 | 0,42 % | ||
| Wersje Pronetiqs IntraVUE do 3.2.1a14 ujawniają wrażliwe informacje systemowe. | Wersje Pronetiqs IntraVUE do 3.2.1a14 ujawniają wrażliwe informacje systemowe. |
W tym tygodniu | 9,2 | 0,42 % | ||
| Wstrzyknięcie poleceń w acm-search-v2-rhel9 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w acm-search-v2-rhel9 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,91 % | ||
| Handlebars provides the power necessary to let users build semantic templates. | Handlebars provides the power necessary to let users build semantic templates. From 3.0.0 until 4.7.10, Handlebars lookupProperty returns Function.prototype.constructor before applying the prototype-access deny list because constructor is an own property of Function.prototype. When an attacker can… |
W tym tygodniu | 9,2 | 0,41 % | ||
| SiYuan's development branch (endpoint introduced by commit 9b8e8956f, not present in v3.7.3 or master, patched in v3.7.4) contains a… | SiYuan's development branch (endpoint introduced by commit 9b8e8956f, not present in v3.7.3 or master, patched in v3.7.4) contains a missing-authorization vulnerability in the /api/av/getAttributeViewSearchTarget endpoint. The route is registered with CheckAuth only and performs no authorization… |
W tym tygodniu | 9,2 | 0,41 % | ||
| SiYuan versions before v3.7.4 fail to filter embedded block content by publish access in the getBlockDOMWithEmbed and… | SiYuan versions before v3.7.4 fail to filter embedded block content by publish access in the getBlockDOMWithEmbed and getBlockDOMsWithEmbed endpoints. Attackers can request published blocks containing embed queries to read content from password-protected, hidden, or forbidden documents without… |
W tym tygodniu | 9,2 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.