KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji w Budibase pozwala uwierzytelnionym administratorom na dostęp do wewnętrznych usług, co może prowadzić do kradzieży tokenów OAuth2 i…
Błąd użycia po zwolnieniu pamięci w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP.
Brak sanitizacji w FOG umożliwia przechowywanie i wykonanie skryptów XSS w przeglądarkach administratorów.
Błąd w Axios powoduje, że adresy IPv4-mapped IPv6 nie są poprawnie obsługiwane, co umożliwia nieautoryzowane połączenia przez proxy.
Niebezpieczna deserializacja w Ray umożliwia zdalne wykonanie kodu przez złośliwy archiwum tar.
Luka w Snipe-IT pozwala na wstrzyknięcie JavaScript przez niskoprzywilejowego użytkownika.
FreeRDP from 3.0.0 before 3.32.0 contains an uncontrolled resource consumption vulnerability in parse_nla_mode_pdu that allows unauthenticated attackers to exhaust server memory. Attackers can complete TLS and stream bytes not beginning with the DER SEQUENCE tag 0x30, causing unbounded receive…
W GitPython możliwe jest wycieknięcie zmiennych środowiskowych przez złośliwy URL.
Brak kroku kryptograficznego w jsrsasign umożliwia odzyskanie klucza prywatnego.
FreeRDP before 3.32.0 contains a client-side heap out-of-bounds write vulnerability in general_LumaToYUV444 and general_ChromaV2ToYUV444 that allows malicious RDP servers to corrupt client memory. Attackers can send RDPGFX AVC444 or AVC444v2 frames with odd-height region rects ending at surface…
Obejście uwierzytelnienia w OpenEMR pozwala na ominięcie wieloskładnikowego uwierzytelnienia.
Luka XSS w EMX Tecnologia Gestao X umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce ofiary.
Wstrzyknięcie skryptu w TrueConf Server umożliwia przejęcie konta użytkownika.
XSS w EMX Tecnologia Gestao X pozwala atakującym na wykonanie dowolnego JavaScriptu.
A SQL injection vulnerability has been identified in Payload CMS. Improper neutralization of input provided by user into "in" and "not_in" query paramethers allows an authenticated attacker to perform SQL Injection attacks. This issue was fixed in version 3.90.0 and 4.0.0-canary.34.
FreeRDP from 3.29.0 before 3.32.0 contains an integer overflow in the Apple audin backends (audin_mac.m, audin_ios.m), which compute the audio queue buffer size as FramesPerPacket * 2 * nChannels in UINT32 arithmetic, bypassing the CVE-2026-91962 fix. A malicious RDP server can send…
Fałszywe identyfikatory w MOOS-IvP umożliwiają podszywanie się pod inne węzły i wysyłanie nieautoryzowanych powiadomień.
An interpretation-conflict (CWE-436) vulnerability in node-forge versions 1.3.1 and earlier enables unauthenticated attackers to craft ASN.1 structures to desynchronize schema validations, yielding a semantic divergence that may bypass downstream cryptographic verifications and security decisions.
Twardo zakodowane hasło w Comarch ERP Optima umożliwia zdalny dostęp do bazy danych z podwyższonymi uprawnieniami.
WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webcti/admin_json.php enpoint. Improper neutralization of input allows an authenticated attacker to execute SQL Injection attacks. This issue was fixed in IPx series version 6.62.0100.
Luka w Open WebUI pozwala na przejęcie konta przez złośliwy skrypt w podglądzie portu.
Błąd w Bitwarden Server umożliwia ujawnienie klucza skarbca innego użytkownika.
Netgate pfSense CE 2.7.0 through 2.9.0 contains a configuration injection vulnerability that allows authenticated users with IPsec Mobile privileges to execute commands as root via the login_banner field. Attackers can submit a single-line banner containing '}' to escape the unquoted…
Wykonanie kodu JavaScript w przeglądarce ofiary w Open WebUI przez niebezpieczne renderowanie Mermaid.
W Open eClass występuje podatność XSS, która pozwala studentom na wstrzyknięcie złośliwego JavaScriptu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji w Budibase pozwala uwierzytelnionym administratorom na dostęp do wewnętrznych usług, co może prowadzić do kradzieży tokenów… | Brak walidacji w Budibase pozwala uwierzytelnionym administratorom na dostęp do wewnętrznych usług, co może prowadzić do kradzieży tokenów OAuth2 i… |
W tym tygodniu | 8,7 | 0,4 % | ||
| Błąd użycia po zwolnieniu pamięci w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP. | Błąd użycia po zwolnieniu pamięci w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP. |
W tym tygodniu | 8,7 | 0,4 % | ||
| Brak sanitizacji w FOG umożliwia przechowywanie i wykonanie skryptów XSS w przeglądarkach administratorów. | Brak sanitizacji w FOG umożliwia przechowywanie i wykonanie skryptów XSS w przeglądarkach administratorów. |
W tym tygodniu | 8,7 | 0,37 % | ||
| Błąd w Axios powoduje, że adresy IPv4-mapped IPv6 nie są poprawnie obsługiwane, co umożliwia nieautoryzowane połączenia przez proxy. | Błąd w Axios powoduje, że adresy IPv4-mapped IPv6 nie są poprawnie obsługiwane, co umożliwia nieautoryzowane połączenia przez proxy. |
W tym tygodniu | 8,6 | 0,87 % | ||
| Niebezpieczna deserializacja w Ray umożliwia zdalne wykonanie kodu przez złośliwy archiwum tar. | Niebezpieczna deserializacja w Ray umożliwia zdalne wykonanie kodu przez złośliwy archiwum tar. |
W tym tygodniu | 8,6 | 0,86 % | ||
| Luka w Snipe-IT pozwala na wstrzyknięcie JavaScript przez niskoprzywilejowego użytkownika. | Luka w Snipe-IT pozwala na wstrzyknięcie JavaScript przez niskoprzywilejowego użytkownika. |
W tym tygodniu | 8,7 | 0,35 % | ||
| FreeRDP from 3.0.0 before 3.32.0 contains an uncontrolled resource consumption vulnerability in parse_nla_mode_pdu that allows… | FreeRDP from 3.0.0 before 3.32.0 contains an uncontrolled resource consumption vulnerability in parse_nla_mode_pdu that allows unauthenticated attackers to exhaust server memory. Attackers can complete TLS and stream bytes not beginning with the DER SEQUENCE tag 0x30, causing unbounded receive… |
W tym tygodniu | 8,7 | 0,33 % | ||
| W GitPython możliwe jest wycieknięcie zmiennych środowiskowych przez złośliwy URL. | W GitPython możliwe jest wycieknięcie zmiennych środowiskowych przez złośliwy URL. |
W tym tygodniu | 8,7 | 0,33 % | ||
| Brak kroku kryptograficznego w jsrsasign umożliwia odzyskanie klucza prywatnego. | Brak kroku kryptograficznego w jsrsasign umożliwia odzyskanie klucza prywatnego. |
W tym tygodniu | 8,7 | 0,3 % | ||
| FreeRDP before 3.32.0 contains a client-side heap out-of-bounds write vulnerability in general_LumaToYUV444 and general_ChromaV2ToYUV444… | FreeRDP before 3.32.0 contains a client-side heap out-of-bounds write vulnerability in general_LumaToYUV444 and general_ChromaV2ToYUV444 that allows malicious RDP servers to corrupt client memory. Attackers can send RDPGFX AVC444 or AVC444v2 frames with odd-height region rects ending at surface… |
W tym tygodniu | 8,7 | 0,29 % | ||
| Obejście uwierzytelnienia w OpenEMR pozwala na ominięcie wieloskładnikowego uwierzytelnienia. | Obejście uwierzytelnienia w OpenEMR pozwala na ominięcie wieloskładnikowego uwierzytelnienia. |
W tym tygodniu | 8,6 | 0,78 % | ||
| Luka XSS w EMX Tecnologia Gestao X umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce ofiary. | Luka XSS w EMX Tecnologia Gestao X umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce ofiary. |
W tym tygodniu | 8,7 | 0,27 % | ||
| Wstrzyknięcie skryptu w TrueConf Server umożliwia przejęcie konta użytkownika. | Wstrzyknięcie skryptu w TrueConf Server umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 8,7 | 0,27 % | ||
| XSS w EMX Tecnologia Gestao X pozwala atakującym na wykonanie dowolnego JavaScriptu. | XSS w EMX Tecnologia Gestao X pozwala atakującym na wykonanie dowolnego JavaScriptu. |
W tym tygodniu | 8,7 | 0,26 % | ||
| A SQL injection vulnerability has been identified in Payload CMS. | A SQL injection vulnerability has been identified in Payload CMS. Improper neutralization of input provided by user into "in" and "not_in" query paramethers allows an authenticated attacker to perform SQL Injection attacks. This issue was fixed in version 3.90.0 and 4.0.0-canary.34. |
W tym tygodniu | 8,7 | 0,26 % | ||
| FreeRDP from 3.29.0 before 3.32.0 contains an integer overflow in the Apple audin backends (audin_mac.m, audin_ios.m), which compute the… | FreeRDP from 3.29.0 before 3.32.0 contains an integer overflow in the Apple audin backends (audin_mac.m, audin_ios.m), which compute the audio queue buffer size as FramesPerPacket * 2 * nChannels in UINT32 arithmetic, bypassing the CVE-2026-91962 fix. A malicious RDP server can send… |
W tym tygodniu | 8,7 | 0,26 % | ||
| Fałszywe identyfikatory w MOOS-IvP umożliwiają podszywanie się pod inne węzły i wysyłanie nieautoryzowanych powiadomień. | Fałszywe identyfikatory w MOOS-IvP umożliwiają podszywanie się pod inne węzły i wysyłanie nieautoryzowanych powiadomień. |
W tym tygodniu | 8,7 | 0,24 % | ||
| An interpretation-conflict (CWE-436) vulnerability in node-forge versions 1.3.1 and earlier enables unauthenticated attackers to craft… | An interpretation-conflict (CWE-436) vulnerability in node-forge versions 1.3.1 and earlier enables unauthenticated attackers to craft ASN.1 structures to desynchronize schema validations, yielding a semantic divergence that may bypass downstream cryptographic verifications and security decisions. |
W tym tygodniu | 8,6 | 0,74 % | ||
| Twardo zakodowane hasło w Comarch ERP Optima umożliwia zdalny dostęp do bazy danych z podwyższonymi uprawnieniami. | Twardo zakodowane hasło w Comarch ERP Optima umożliwia zdalny dostęp do bazy danych z podwyższonymi uprawnieniami. |
W tym tygodniu | 8,7 | 0,23 % | ||
| WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webcti/admin_json.php enpoint. | WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webcti/admin_json.php enpoint. Improper neutralization of input allows an authenticated attacker to execute SQL Injection attacks. This issue was fixed in IPx series version 6.62.0100. |
W tym tygodniu | 8,7 | 0,22 % | ||
| Luka w Open WebUI pozwala na przejęcie konta przez złośliwy skrypt w podglądzie portu. | Luka w Open WebUI pozwala na przejęcie konta przez złośliwy skrypt w podglądzie portu. |
W tym tygodniu | 8,7 | 0,22 % | ||
| Błąd w Bitwarden Server umożliwia ujawnienie klucza skarbca innego użytkownika. | Błąd w Bitwarden Server umożliwia ujawnienie klucza skarbca innego użytkownika. |
W tym tygodniu | 8,7 | 0,22 % | ||
| Netgate pfSense CE 2.7.0 through 2.9.0 contains a configuration injection vulnerability that allows authenticated users with IPsec Mobile… | Netgate pfSense CE 2.7.0 through 2.9.0 contains a configuration injection vulnerability that allows authenticated users with IPsec Mobile privileges to execute commands as root via the login_banner field. Attackers can submit a single-line banner containing '}' to escape the unquoted… |
W tym tygodniu | 8,6 | 0,71 % | ||
| Wykonanie kodu JavaScript w przeglądarce ofiary w Open WebUI przez niebezpieczne renderowanie Mermaid. | Wykonanie kodu JavaScript w przeglądarce ofiary w Open WebUI przez niebezpieczne renderowanie Mermaid. |
W tym tygodniu | 8,7 | 0,2 % | ||
| W Open eClass występuje podatność XSS, która pozwala studentom na wstrzyknięcie złośliwego JavaScriptu. | W Open eClass występuje podatność XSS, która pozwala studentom na wstrzyknięcie złośliwego JavaScriptu. |
W tym tygodniu | 8,7 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.