KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle In-Memory Cost Management pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w JD Edwards EnterpriseOne HR pozwala na nieautoryzowany dostęp do krytycznych danych.
Niebezpieczne wartości losowe w Crypt::SaltedHash umożliwiają przewidywalność soli w kryptografii.
Podatność SSRF w MagicMirror² umożliwia zdalnemu atakującemu wykonywanie dowolnych żądań HTTP.
Błąd odczytu poza buforem w PJSIP umożliwia atakującemu odczytanie pamięci.
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise JD Edwards…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD…
Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with…
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security). Supported versions that are affected are 4.0.0-4.5.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful…
DeepSeek V4 is vulnerable to Incorrect Access Control via a crafted input.
Netherman Portal del Hermano (portaldelhermano.es) before 2026-10-06 contains a broken authentication vulnerability in its password-recovery flow at the POST /password/create-access and POST /password/email endpoints, allowing unauthenticated attackers to take over any member account across all…
Błąd w rsync umożliwia zdalnym klientom dostęp do plików poza chroot.
Błąd w phpMyFAQ umożliwia nieograniczone logowanie się jako użytkownik bez interakcji.
The ruby-saml library is for implementing the client side of a SAML authorization. ruby-saml versions up to and including 1.12.4 contain an authentication bypass vulnerability due to an incomplete fix for CVE-2025-25292. ReXML and Nokogiri parse XML differently, generating entirely different…
Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, GenericOpenIdConnectBackend matches the identity provider email claim to an active account's delivery_email without rejecting an explicitly false email_verified claim. If a configured identity provider returns…
Nieprawidłowe zarządzanie uprawnieniami w Tenda CP3 umożliwia zdalne wykorzystanie podatności.
Wstrzyknięcie kodu w PraisonAI umożliwia wykonanie dowolnego kodu Python.
Brak walidacji właściwości połączenia H2 w Metabase pozwala na wykonanie dowolnego kodu Java.
Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń.
Błąd w Tinyproxy umożliwia atakującym wstrzykiwanie dowolnych żądań HTTP do backendu.
Błąd w Tinyproxy umożliwia atakującym wstrzyknięcie dowolnych żądań HTTP do backendu.
Brak odpowiedniej walidacji własności projektów w Gitea pozwala na modyfikację projektów w innych organizacjach.
A flaw was found in Quarkus REST Data Panache. This vulnerability allows unauthenticated attackers to bypass security controls on generated endpoints. When a developer customizes a specific operation using @MethodProperties without explicitly re-declaring security roles, the code generator…
Plane is an open-source project management tool. Prior to 1.4.0, Plane's magic-code email login uses a six-digit numeric OTP with approximately 20 bits of entropy. The verifier has no per-code failed-attempt counter, and an incorrect code does not increment a counter, invalidate the Redis entry,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle In-Memory Cost Management pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle In-Memory Cost Management pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Luka w JD Edwards EnterpriseOne HR pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w JD Edwards EnterpriseOne HR pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Niebezpieczne wartości losowe w Crypt::SaltedHash umożliwiają przewidywalność soli w kryptografii. | Niebezpieczne wartości losowe w Crypt::SaltedHash umożliwiają przewidywalność soli w kryptografii. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Podatność SSRF w MagicMirror² umożliwia zdalnemu atakującemu wykonywanie dowolnych żądań HTTP. | Podatność SSRF w MagicMirror² umożliwia zdalnemu atakującemu wykonywanie dowolnych żądań HTTP. |
W tym tygodniu | 8,6 | 2,9 % | ||
| Błąd odczytu poza buforem w PJSIP umożliwia atakującemu odczytanie pamięci. | Błąd odczytu poza buforem w PJSIP umożliwia atakującemu odczytanie pamięci. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). | Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise JD Edwards… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). | Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security). Supported versions that are affected are 4.0.0-4.5.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful… |
W tym tygodniu | 9,1 | 0,4 % | ||
| DeepSeek V4 is vulnerable to Incorrect Access Control via a crafted input. | DeepSeek V4 is vulnerable to Incorrect Access Control via a crafted input. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Netherman Portal del Hermano (portaldelhermano.es) before 2026-10-06 contains a broken authentication vulnerability in its… | Netherman Portal del Hermano (portaldelhermano.es) before 2026-10-06 contains a broken authentication vulnerability in its password-recovery flow at the POST /password/create-access and POST /password/email endpoints, allowing unauthenticated attackers to take over any member account across all… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Błąd w rsync umożliwia zdalnym klientom dostęp do plików poza chroot. | Błąd w rsync umożliwia zdalnym klientom dostęp do plików poza chroot. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Błąd w phpMyFAQ umożliwia nieograniczone logowanie się jako użytkownik bez interakcji. | Błąd w phpMyFAQ umożliwia nieograniczone logowanie się jako użytkownik bez interakcji. |
W tym tygodniu | 9,1 | 0,39 % | ||
| The ruby-saml library is for implementing the client side of a SAML authorization. | The ruby-saml library is for implementing the client side of a SAML authorization. ruby-saml versions up to and including 1.12.4 contain an authentication bypass vulnerability due to an incomplete fix for CVE-2025-25292. ReXML and Nokogiri parse XML differently, generating entirely different… |
W tym tygodniu | 9,1 | 0,39 % | ||
| Zulip is an open-source team collaboration tool. | Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, GenericOpenIdConnectBackend matches the identity provider email claim to an active account's delivery_email without rejecting an explicitly false email_verified claim. If a configured identity provider returns… |
W tym tygodniu | 9,1 | 0,39 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Tenda CP3 umożliwia zdalne wykorzystanie podatności. | Nieprawidłowe zarządzanie uprawnieniami w Tenda CP3 umożliwia zdalne wykorzystanie podatności. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Wstrzyknięcie kodu w PraisonAI umożliwia wykonanie dowolnego kodu Python. | Wstrzyknięcie kodu w PraisonAI umożliwia wykonanie dowolnego kodu Python. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Brak walidacji właściwości połączenia H2 w Metabase pozwala na wykonanie dowolnego kodu Java. | Brak walidacji właściwości połączenia H2 w Metabase pozwala na wykonanie dowolnego kodu Java. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń. | Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Błąd w Tinyproxy umożliwia atakującym wstrzykiwanie dowolnych żądań HTTP do backendu. | Błąd w Tinyproxy umożliwia atakującym wstrzykiwanie dowolnych żądań HTTP do backendu. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Błąd w Tinyproxy umożliwia atakującym wstrzyknięcie dowolnych żądań HTTP do backendu. | Błąd w Tinyproxy umożliwia atakującym wstrzyknięcie dowolnych żądań HTTP do backendu. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Brak odpowiedniej walidacji własności projektów w Gitea pozwala na modyfikację projektów w innych organizacjach. | Brak odpowiedniej walidacji własności projektów w Gitea pozwala na modyfikację projektów w innych organizacjach. |
W tym tygodniu | 9,1 | 0,39 % | ||
| A flaw was found in Quarkus REST Data Panache. | A flaw was found in Quarkus REST Data Panache. This vulnerability allows unauthenticated attackers to bypass security controls on generated endpoints. When a developer customizes a specific operation using @MethodProperties without explicitly re-declaring security roles, the code generator… |
W tym tygodniu | 9,1 | 0,39 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane's magic-code email login uses a six-digit numeric OTP with approximately 20 bits of entropy. The verifier has no per-code failed-attempt counter, and an incorrect code does not increment a counter, invalidate the Redis entry,… |
W tym tygodniu | 9,1 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.