KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Słabe domyślne hasło w Flowise umożliwia fałszowanie ciasteczek sesyjnych i obejście uwierzytelnienia.
Obejście uwierzytelnienia w IBM Storage Protect umożliwia zdalny dostęp do chronionych usług.
Obejście uwierzytelnienia w Discuz! X5.0 umożliwia zdalny dostęp do funkcji bazy danych.
Nieprawidłowa walidacja danych w OTRS umożliwia zdalne wstrzyknięcie SQL i obejście uwierzytelnienia.
Wstrzyknięcie poleceń w klientach VPN PPTP na ADM umożliwia zdalne wykonanie kodu.
Błąd w ArgoCD Image Updater pozwala na eskalację uprawnień między przestrzeniami nazw.
Błąd w Claude Code umożliwia obejście ochrony zapisu w chronionych folderach.
Brak autoryzacji w Menedżerze haseł Google Chrome pozwala na oszustwo interfejsu przez atakującego.
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 is vulnerable by an authentication bypass vulnerability when samlWeb-2.0 feature is enabled.
Błąd odczytu poza granicami w AzeoTech DAQFactory może prowadzić do ujawnienia informacji lub awarii systemu.
Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the `refresh_token` grant type, but not that the token was a refresh token. An unexpired access token for the same OAuth2 application and grant could be exchanged for a new access token and refresh token.…
An issue was discovered in openRISC OR1200 commit 83ac6b. A mismatch between the RTL and netlist can lead to unexpected behavior.
Obejście uwierzytelnienia w Grav umożliwia atakującym zresetowanie 2FA przy znajomości hasła.
Obejście zabezpieczeń w Thymeleaf umożliwia zdalne wstrzyknięcie kodu w szablonach.
RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.07, nanocoap accepts oversized CoAP Block2 option values without enforcing the 20-bit maximum block number, allowing block offset multiplication to overflow on…
Przepełnienie bufora w PJSIP pozwala na zdalne wykonanie kodu przez nieautoryzowanego użytkownika.
Wykorzystanie luki w Apache IoTDB pozwala na zapis dowolnych plików w niebezpiecznych lokalizacjach.
Wtyczka GEO my WP dla WordPressa była podatna na SQL Injection przez parametry 'distance', 'lat' i 'lng'.
Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi.
Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci.
Błąd logiki uwierzytelniania w Cap-go pozwala na przejęcie konta ofiary przed weryfikacją emaila.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to perform unauthorized actions due to improper configuration of HTTP method-based security constraints.
The max_age authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing…
Brak weryfikacji kluczy podczas rejestracji w stigmem-node pozwala na podszywanie się pod złośliwych partnerów.
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web Administration). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows high privileged attacker with…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słabe domyślne hasło w Flowise umożliwia fałszowanie ciasteczek sesyjnych i obejście uwierzytelnienia. | Słabe domyślne hasło w Flowise umożliwia fałszowanie ciasteczek sesyjnych i obejście uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Obejście uwierzytelnienia w IBM Storage Protect umożliwia zdalny dostęp do chronionych usług. | Obejście uwierzytelnienia w IBM Storage Protect umożliwia zdalny dostęp do chronionych usług. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Obejście uwierzytelnienia w Discuz! | Obejście uwierzytelnienia w Discuz! X5.0 umożliwia zdalny dostęp do funkcji bazy danych. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Nieprawidłowa walidacja danych w OTRS umożliwia zdalne wstrzyknięcie SQL i obejście uwierzytelnienia. | Nieprawidłowa walidacja danych w OTRS umożliwia zdalne wstrzyknięcie SQL i obejście uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Wstrzyknięcie poleceń w klientach VPN PPTP na ADM umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w klientach VPN PPTP na ADM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Błąd w ArgoCD Image Updater pozwala na eskalację uprawnień między przestrzeniami nazw. | Błąd w ArgoCD Image Updater pozwala na eskalację uprawnień między przestrzeniami nazw. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Błąd w Claude Code umożliwia obejście ochrony zapisu w chronionych folderach. | Błąd w Claude Code umożliwia obejście ochrony zapisu w chronionych folderach. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Brak autoryzacji w Menedżerze haseł Google Chrome pozwala na oszustwo interfejsu przez atakującego. | Brak autoryzacji w Menedżerze haseł Google Chrome pozwala na oszustwo interfejsu przez atakującego. |
W tym tygodniu | 9,1 | 0,36 % | ||
| IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 is vulnerable by an authentication bypass vulnerability when… | IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 is vulnerable by an authentication bypass vulnerability when samlWeb-2.0 feature is enabled. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Błąd odczytu poza granicami w AzeoTech DAQFactory może prowadzić do ujawnienia informacji lub awarii systemu. | Błąd odczytu poza granicami w AzeoTech DAQFactory może prowadzić do ujawnienia informacji lub awarii systemu. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the `refresh_token` grant type, but not that the… | Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the `refresh_token` grant type, but not that the token was a refresh token. An unexpired access token for the same OAuth2 application and grant could be exchanged for a new access token and refresh token.… |
W tym tygodniu | 9,1 | 0,35 % | ||
| An issue was discovered in openRISC OR1200 commit 83ac6b. | An issue was discovered in openRISC OR1200 commit 83ac6b. A mismatch between the RTL and netlist can lead to unexpected behavior. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Obejście uwierzytelnienia w Grav umożliwia atakującym zresetowanie 2FA przy znajomości hasła. | Obejście uwierzytelnienia w Grav umożliwia atakującym zresetowanie 2FA przy znajomości hasła. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Obejście zabezpieczeń w Thymeleaf umożliwia zdalne wstrzyknięcie kodu w szablonach. | Obejście zabezpieczeń w Thymeleaf umożliwia zdalne wstrzyknięcie kodu w szablonach. |
W tym tygodniu | 9,0 | 0,85 % | ||
| RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. | RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.07, nanocoap accepts oversized CoAP Block2 option values without enforcing the 20-bit maximum block number, allowing block offset multiplication to overflow on… |
W tym tygodniu | 9,1 | 0,35 % | ||
| Przepełnienie bufora w PJSIP pozwala na zdalne wykonanie kodu przez nieautoryzowanego użytkownika. | Przepełnienie bufora w PJSIP pozwala na zdalne wykonanie kodu przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Wykorzystanie luki w Apache IoTDB pozwala na zapis dowolnych plików w niebezpiecznych lokalizacjach. | Wykorzystanie luki w Apache IoTDB pozwala na zapis dowolnych plików w niebezpiecznych lokalizacjach. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Wtyczka GEO my WP dla WordPressa była podatna na SQL Injection przez parametry 'distance', 'lat' i 'lng'. | Wtyczka GEO my WP dla WordPressa była podatna na SQL Injection przez parametry 'distance', 'lat' i 'lng'. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi. | Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci. | Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Błąd logiki uwierzytelniania w Cap-go pozwala na przejęcie konta ofiary przed weryfikacją emaila. | Błąd logiki uwierzytelniania w Cap-go pozwala na przejęcie konta ofiary przed weryfikacją emaila. |
W tym tygodniu | 9,1 | 0,35 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to perform unauthorized actions due to improper… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to perform unauthorized actions due to improper configuration of HTTP method-based security constraints. |
W tym tygodniu | 9,1 | 0,35 % | ||
| The max_age authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and… | The max_age authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing… |
W tym tygodniu | 9,1 | 0,35 % | ||
| Brak weryfikacji kluczy podczas rejestracji w stigmem-node pozwala na podszywanie się pod złośliwych partnerów. | Brak weryfikacji kluczy podczas rejestracji w stigmem-node pozwala na podszywanie się pod złośliwych partnerów. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web Administration). | Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web Administration). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows high privileged attacker with… |
W tym tygodniu | 9,1 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.