KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Plane is an open-source project management tool. Prior to 1.4.0, Plane trusts email addresses returned by Gitea OAuth and by self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying that the provider authenticated ownership of the address. An attacker can set…
Brak weryfikacji certyfikatu w ePA 3.x pozwala atakującemu na podszywanie się pod serwer VAU i modyfikację ruchu.
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to delete arbitrary files due to improper limitation of a pathname to a restricted directory.
Dell CloudLink, versions 8.0 through 8.1.2, contain vulnerability on restricted shell. A Privileged user with known password can break into command shell of CloudLink server and gain access of shell and escalate privilege, gain unauthorized access of system. If ssh is enabled with web credentials…
Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalnemu atakującemu tworzenie dowolnych plików.
Przepełnienie bufora w Amazon Deep Java Library umożliwia zdalne uzyskanie informacji lub DoS.
Atakujący z sieci może przechwycić dane uwierzytelniające administratora klastra w Apache Artemis.
Brak uwierzytelnienia w xiaobei umożliwia atakującym wstrzykiwanie złośliwych wiadomości.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to cause a denial of service and potentially disclose sensitive information due to an integer underflow.
Błąd w Invixium IXM WEB umożliwia eskalację uprawnień przez komponent /SystemUsers/CreateAppUser.
Niekonsekwentne egzekwowanie wygasania kodów autoryzacyjnych OAuth2 w Gitea umożliwia nieautoryzowany dostęp.
Błąd w Gitea umożliwia wymianę tokenów bez sprawdzenia weryfikatora.
Wykorzystanie podatności w Apache IoTDB umożliwia dostęp do nieautoryzowanych katalogów.
Wykorzystanie podatności w Apache IoTDB pozwala na przejście poza ograniczony katalog.
Zanieczyszczenie prototypu w i18next umożliwia atakującym modyfikację globalnego obiektu.
Zdalne zanieczyszczenie prototypu w i18next-http-middleware umożliwia atakującym modyfikację Object.prototype.
Brak uwierzytelnienia w Nezha Monitoring pozwala na dostęp do plików systemowych.
W MikroORM występuje podatność na zanieczyszczenie prototypu, co pozwala na modyfikację prototypu obiektów.
Obejście autoryzacji w @fastify/aws-lambda pozwala na eskalację uprawnień przez fałszowanie zdarzeń.
An authorization bypass vulnerability exists in the REST API of multiple versions of OpenNMS Meridian and Horizon. The /rest/** Spring Security filter chains authorize requests with intercept-url rules that name the HTTP method as an uppercase token, compare the method case-sensitively, and have…
Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2…
In the Linux kernel, the following vulnerability has been resolved: net: fix skb length accounting after generic XDP frag adjustment Generic XDP exposes non-linear skb fragments through an xdp_buff. If an XDP program adjusts the fragment area, bpf_prog_run_generic_xdp() copies xdp_frags_size…
Wykorzystanie gniazd RAW w jądrze Linux z protokołem IPPROTO_RAW umożliwia atakującemu modyfikację pamięci podręcznej FNHE.
Brak uwierzytelnienia w mall4j pozwala na resetowanie haseł kont bez weryfikacji.
Wykonanie dowolnego kodu w Puma umożliwia atakującemu wykorzystanie luki w parserze HTTP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane trusts email addresses returned by Gitea OAuth and by self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying that the provider authenticated ownership of the address. An attacker can set… |
W tym tygodniu | 9,1 | 0,38 % | ||
| Brak weryfikacji certyfikatu w ePA 3.x pozwala atakującemu na podszywanie się pod serwer VAU i modyfikację ruchu. | Brak weryfikacji certyfikatu w ePA 3.x pozwala atakującemu na podszywanie się pod serwer VAU i modyfikację ruchu. |
W tym tygodniu | 9,1 | 0,38 % | ||
| IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to delete arbitrary files due to improper limitation of a… | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to delete arbitrary files due to improper limitation of a pathname to a restricted directory. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Dell CloudLink, versions 8.0 through 8.1.2, contain vulnerability on restricted shell. | Dell CloudLink, versions 8.0 through 8.1.2, contain vulnerability on restricted shell. A Privileged user with known password can break into command shell of CloudLink server and gain access of shell and escalate privilege, gain unauthorized access of system. If ssh is enabled with web credentials… |
W tym tygodniu | 9,1 | 0,38 % | ||
| Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalnemu atakującemu tworzenie dowolnych plików. | Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalnemu atakującemu tworzenie dowolnych plików. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Przepełnienie bufora w Amazon Deep Java Library umożliwia zdalne uzyskanie informacji lub DoS. | Przepełnienie bufora w Amazon Deep Java Library umożliwia zdalne uzyskanie informacji lub DoS. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Atakujący z sieci może przechwycić dane uwierzytelniające administratora klastra w Apache Artemis. | Atakujący z sieci może przechwycić dane uwierzytelniające administratora klastra w Apache Artemis. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Brak uwierzytelnienia w xiaobei umożliwia atakującym wstrzykiwanie złośliwych wiadomości. | Brak uwierzytelnienia w xiaobei umożliwia atakującym wstrzykiwanie złośliwych wiadomości. |
W tym tygodniu | 9,1 | 0,38 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to cause a denial of service and potentially disclose… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to cause a denial of service and potentially disclose sensitive information due to an integer underflow. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Błąd w Invixium IXM WEB umożliwia eskalację uprawnień przez komponent /SystemUsers/CreateAppUser. | Błąd w Invixium IXM WEB umożliwia eskalację uprawnień przez komponent /SystemUsers/CreateAppUser. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Niekonsekwentne egzekwowanie wygasania kodów autoryzacyjnych OAuth2 w Gitea umożliwia nieautoryzowany dostęp. | Niekonsekwentne egzekwowanie wygasania kodów autoryzacyjnych OAuth2 w Gitea umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Błąd w Gitea umożliwia wymianę tokenów bez sprawdzenia weryfikatora. | Błąd w Gitea umożliwia wymianę tokenów bez sprawdzenia weryfikatora. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Wykorzystanie podatności w Apache IoTDB umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie podatności w Apache IoTDB umożliwia dostęp do nieautoryzowanych katalogów. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Wykorzystanie podatności w Apache IoTDB pozwala na przejście poza ograniczony katalog. | Wykorzystanie podatności w Apache IoTDB pozwala na przejście poza ograniczony katalog. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Zanieczyszczenie prototypu w i18next umożliwia atakującym modyfikację globalnego obiektu. | Zanieczyszczenie prototypu w i18next umożliwia atakującym modyfikację globalnego obiektu. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Zdalne zanieczyszczenie prototypu w i18next-http-middleware umożliwia atakującym modyfikację Object.prototype. | Zdalne zanieczyszczenie prototypu w i18next-http-middleware umożliwia atakującym modyfikację Object.prototype. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Brak uwierzytelnienia w Nezha Monitoring pozwala na dostęp do plików systemowych. | Brak uwierzytelnienia w Nezha Monitoring pozwala na dostęp do plików systemowych. |
W tym tygodniu | 9,1 | 0,38 % | ||
| W MikroORM występuje podatność na zanieczyszczenie prototypu, co pozwala na modyfikację prototypu obiektów. | W MikroORM występuje podatność na zanieczyszczenie prototypu, co pozwala na modyfikację prototypu obiektów. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Obejście autoryzacji w @fastify/aws-lambda pozwala na eskalację uprawnień przez fałszowanie zdarzeń. | Obejście autoryzacji w @fastify/aws-lambda pozwala na eskalację uprawnień przez fałszowanie zdarzeń. |
W tym tygodniu | 9,1 | 0,38 % | ||
| An authorization bypass vulnerability exists in the REST API of multiple versions of OpenNMS Meridian and Horizon. | An authorization bypass vulnerability exists in the REST API of multiple versions of OpenNMS Meridian and Horizon. The /rest/** Spring Security filter chains authorize requests with intercept-url rules that name the HTTP method as an uppercase token, compare the method case-sensitively, and have… |
W tym tygodniu | 9,1 | 0,38 % | ||
| Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. | Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2… |
W tym tygodniu | 9,1 | 0,38 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: fix skb length accounting after generic XDP frag… | In the Linux kernel, the following vulnerability has been resolved: net: fix skb length accounting after generic XDP frag adjustment Generic XDP exposes non-linear skb fragments through an xdp_buff. If an XDP program adjusts the fragment area, bpf_prog_run_generic_xdp() copies xdp_frags_size… |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wykorzystanie gniazd RAW w jądrze Linux z protokołem IPPROTO_RAW umożliwia atakującemu modyfikację pamięci podręcznej FNHE. | Wykorzystanie gniazd RAW w jądrze Linux z protokołem IPPROTO_RAW umożliwia atakującemu modyfikację pamięci podręcznej FNHE. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Brak uwierzytelnienia w mall4j pozwala na resetowanie haseł kont bez weryfikacji. | Brak uwierzytelnienia w mall4j pozwala na resetowanie haseł kont bez weryfikacji. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wykonanie dowolnego kodu w Puma umożliwia atakującemu wykorzystanie luki w parserze HTTP. | Wykonanie dowolnego kodu w Puma umożliwia atakującemu wykorzystanie luki w parserze HTTP. |
W tym tygodniu | 9,1 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.