KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use of Hard-coded Credentials vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows Try Common or Default Usernames and Passwords. This issue affects Liderahenk: before 3.5.5.
Wykorzystanie klucza prywatnego w kamerze Trueview T18061 umożliwia eskalację uprawnień.
Błąd w wtyczce Wallet for WooCommerce pozwala na doładowanie portfela za niższą kwotę.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w HUMANIST umożliwia odczyt wrażliwych danych.
Luka w wtyczce Import and export users and customers pozwala na tworzenie kont administratorów przez nieuprawnionych użytkowników.
Joomla Extension - joomlack.fr - Improper access control in Page Builder CK < 3.6.2 - The Joomla extension Page Builder CK does not properly apply access control to frontend page list views.
Luka w rejestracji gości Drupal Commerce umożliwia nieautoryzowany dostęp do kont.
The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Authentication Bypass via Race Condition in all versions up to, and including, 5.7.4. This is due to a non-atomic read-modify-write on the OTP verification attempts counter in the…
Zanieczyszczenie prototypu w bibliotece scim-patch umożliwia atakującym modyfikację obiektów w Node.
A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.
W Gramps Web API występuje luka w przejściu ścieżki, umożliwiająca zapis plików poza katalogiem.
Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta.
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
Niebezpieczne wartości losowe w Crypt::SaltedHash umożliwiają przewidywalność soli w kryptografii.
Błąd odczytu poza buforem w PJSIP umożliwia atakującemu odczytanie pamięci.
Thunderbird did not escape attribute values when serializing outgoing XMPP stanzas. Because values from incoming requests were echoed back in automatic replies, a remote XMPP user could send a crafted request that caused Thunderbird to inject arbitrary stanzas into the user's connection, which the…
Błąd w FreeRDP umożliwia zdalnemu atakującemu odczyt i zapis danych poza przydzielonym obszarem pamięci.
DeepSeek V4 is vulnerable to Incorrect Access Control via a crafted input.
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise…
Netherman Portal del Hermano (portaldelhermano.es) before 2026-10-06 contains a broken authentication vulnerability in its password-recovery flow at the POST /password/create-access and POST /password/email endpoints, allowing unauthenticated attackers to take over any member account across all…
Luka w JD Edwards EnterpriseOne HR pozwala na nieautoryzowany dostęp do krytycznych danych.
The Popup Builder – Create highly converting, mobile friendly marketing popups. plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.5 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it…
IBM WebSphere Application Server - Liberty 20.0.0.12 through 26.0.0.10 could allow an unauthenticated remote attacker to bypass access controls configured on gRPC service methods.
Błąd odczytu poza granicami w IBM AIX i PowerVM VIOS pozwala na uzyskanie poufnych informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use of Hard-coded Credentials vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows Try Common or… | Use of Hard-coded Credentials vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows Try Common or Default Usernames and Passwords. This issue affects Liderahenk: before 3.5.5. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Wykorzystanie klucza prywatnego w kamerze Trueview T18061 umożliwia eskalację uprawnień. | Wykorzystanie klucza prywatnego w kamerze Trueview T18061 umożliwia eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Błąd w wtyczce Wallet for WooCommerce pozwala na doładowanie portfela za niższą kwotę. | Błąd w wtyczce Wallet for WooCommerce pozwala na doładowanie portfela za niższą kwotę. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w HUMANIST umożliwia odczyt wrażliwych danych. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w HUMANIST umożliwia odczyt wrażliwych danych. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Luka w wtyczce Import and export users and customers pozwala na tworzenie kont administratorów przez nieuprawnionych użytkowników. | Luka w wtyczce Import and export users and customers pozwala na tworzenie kont administratorów przez nieuprawnionych użytkowników. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Joomla Extension - joomlack.fr - Improper access control in Page Builder CK < 3.6.2 - The Joomla extension Page Builder CK does not… | Joomla Extension - joomlack.fr - Improper access control in Page Builder CK < 3.6.2 - The Joomla extension Page Builder CK does not properly apply access control to frontend page list views. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Luka w rejestracji gości Drupal Commerce umożliwia nieautoryzowany dostęp do kont. | Luka w rejestracji gości Drupal Commerce umożliwia nieautoryzowany dostęp do kont. |
W tym tygodniu | 9,1 | 0,4 % | ||
| The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Authentication… | The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Authentication Bypass via Race Condition in all versions up to, and including, 5.7.4. This is due to a non-atomic read-modify-write on the OTP verification attempts counter in the… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Zanieczyszczenie prototypu w bibliotece scim-patch umożliwia atakującym modyfikację obiektów w Node. | Zanieczyszczenie prototypu w bibliotece scim-patch umożliwia atakującym modyfikację obiektów w Node. |
W tym tygodniu | 9,1 | 0,4 % | ||
| A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service. | A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service. |
W tym tygodniu | 9,1 | 0,4 % | ||
| W Gramps Web API występuje luka w przejściu ścieżki, umożliwiająca zapis plików poza katalogiem. | W Gramps Web API występuje luka w przejściu ścieżki, umożliwiająca zapis plików poza katalogiem. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta. | Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta. |
Pilne działanie | 9,0 | 0,9 % | ||
| Incorrect boundary conditions in the Graphics: WebGPU component. | Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift c_glib bindings. | Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Niebezpieczne wartości losowe w Crypt::SaltedHash umożliwiają przewidywalność soli w kryptografii. | Niebezpieczne wartości losowe w Crypt::SaltedHash umożliwiają przewidywalność soli w kryptografii. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Błąd odczytu poza buforem w PJSIP umożliwia atakującemu odczytanie pamięci. | Błąd odczytu poza buforem w PJSIP umożliwia atakującemu odczytanie pamięci. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Thunderbird did not escape attribute values when serializing outgoing XMPP stanzas. | Thunderbird did not escape attribute values when serializing outgoing XMPP stanzas. Because values from incoming requests were echoed back in automatic replies, a remote XMPP user could send a crafted request that caused Thunderbird to inject arbitrary stanzas into the user's connection, which the… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Błąd w FreeRDP umożliwia zdalnemu atakującemu odczyt i zapis danych poza przydzielonym obszarem pamięci. | Błąd w FreeRDP umożliwia zdalnemu atakującemu odczyt i zapis danych poza przydzielonym obszarem pamięci. |
Pilne działanie | 9,1 | 0,4 % | ||
| DeepSeek V4 is vulnerable to Incorrect Access Control via a crafted input. | DeepSeek V4 is vulnerable to Incorrect Access Control via a crafted input. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). | Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Netherman Portal del Hermano (portaldelhermano.es) before 2026-10-06 contains a broken authentication vulnerability in its… | Netherman Portal del Hermano (portaldelhermano.es) before 2026-10-06 contains a broken authentication vulnerability in its password-recovery flow at the POST /password/create-access and POST /password/email endpoints, allowing unauthenticated attackers to take over any member account across all… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Luka w JD Edwards EnterpriseOne HR pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w JD Edwards EnterpriseOne HR pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,1 | 0,4 % | ||
| The Popup Builder – Create highly converting, mobile friendly marketing popups. | The Popup Builder – Create highly converting, mobile friendly marketing popups. plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.5 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it… |
W tym tygodniu | 9,1 | 0,39 % | ||
| IBM WebSphere Application Server - Liberty 20.0.0.12 through 26.0.0.10 could allow an unauthenticated remote attacker to bypass access… | IBM WebSphere Application Server - Liberty 20.0.0.12 through 26.0.0.10 could allow an unauthenticated remote attacker to bypass access controls configured on gRPC service methods. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Błąd odczytu poza granicami w IBM AIX i PowerVM VIOS pozwala na uzyskanie poufnych informacji. | Błąd odczytu poza granicami w IBM AIX i PowerVM VIOS pozwala na uzyskanie poufnych informacji. |
W tym tygodniu | 9,1 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.