KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w Apache IoTDB umożliwia dostęp do nieautoryzowanych katalogów.
Wykorzystanie podatności w Apache IoTDB pozwala na przejście poza ograniczony katalog.
W MikroORM występuje podatność na zanieczyszczenie prototypu, co pozwala na modyfikację prototypu obiektów.
Brak wywołania metody zmiany identyfikatora sesji w Apache Wicket umożliwia atak na sesję.
Obejście autoryzacji w @fastify/aws-lambda pozwala na eskalację uprawnień przez fałszowanie zdarzeń.
An authorization bypass vulnerability exists in the REST API of multiple versions of OpenNMS Meridian and Horizon. The /rest/** Spring Security filter chains authorize requests with intercept-url rules that name the HTTP method as an uppercase token, compare the method case-sensitively, and have…
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; Oracle GraalVM for JDK: 17.0.21 and…
Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2…
Błąd w ZenTao umożliwia zdalne zarządzanie uprawnieniami przez manipulację fileID.
In the Linux kernel, the following vulnerability has been resolved: net: fix skb length accounting after generic XDP frag adjustment Generic XDP exposes non-linear skb fragments through an xdp_buff. If an XDP program adjusts the fragment area, bpf_prog_run_generic_xdp() copies xdp_frags_size…
Wykorzystanie gniazd RAW w jądrze Linux z protokołem IPPROTO_RAW umożliwia atakującemu modyfikację pamięci podręcznej FNHE.
Brak uwierzytelnienia w mall4j pozwala na resetowanie haseł kont bez weryfikacji.
Wykonanie dowolnego kodu w Puma umożliwia atakującemu wykorzystanie luki w parserze HTTP.
Błąd w obsłudze kodowania URL w Apache Tomcat umożliwia obejście zabezpieczeń w niektórych konfiguracjach.
Brak wygasania nonces w kamerze MERCURY MIPC252W pozwala na obejście uwierzytelnienia i dostęp do strumienia wideo.
Podatność w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu manipulację w sieci.
Atak na sesję w Catalyst::Plugin::Authentication pozwala na podszywanie się pod użytkownika.
Wstrzyknięcie metacharakterów w Apache Airflow umożliwia zdalne wykonanie kodu.
Wykonanie kodu na poziomie hosta w Lumiverse umożliwia złośliwy skrypt w pakiecie.
Brak weryfikacji flagi obecności użytkownika w kluczach FIDO/U2F umożliwia zdalne użycie bez dotyku.
Wstrzyknięcie skryptów w interfejsie webowym urządzeń PLC pozwala na wykonanie złośliwego kodu.
Wstrzyknięcie skryptów w interfejsie webowym urządzeń pozwala na atak XSS.
Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi.
Brak nagłówków antycache w AuthKit dla Next.js pozwala na ujawnienie tokenów sesji wielu użytkownikom.
Wstrzyknięcie poleceń w HashBrown CMS umożliwia zdalne wykonanie dowolnych poleceń systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w Apache IoTDB umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie podatności w Apache IoTDB umożliwia dostęp do nieautoryzowanych katalogów. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Wykorzystanie podatności w Apache IoTDB pozwala na przejście poza ograniczony katalog. | Wykorzystanie podatności w Apache IoTDB pozwala na przejście poza ograniczony katalog. |
W tym tygodniu | 9,1 | 0,38 % | ||
| W MikroORM występuje podatność na zanieczyszczenie prototypu, co pozwala na modyfikację prototypu obiektów. | W MikroORM występuje podatność na zanieczyszczenie prototypu, co pozwala na modyfikację prototypu obiektów. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Brak wywołania metody zmiany identyfikatora sesji w Apache Wicket umożliwia atak na sesję. | Brak wywołania metody zmiany identyfikatora sesji w Apache Wicket umożliwia atak na sesję. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Obejście autoryzacji w @fastify/aws-lambda pozwala na eskalację uprawnień przez fałszowanie zdarzeń. | Obejście autoryzacji w @fastify/aws-lambda pozwala na eskalację uprawnień przez fałszowanie zdarzeń. |
W tym tygodniu | 9,1 | 0,38 % | ||
| An authorization bypass vulnerability exists in the REST API of multiple versions of OpenNMS Meridian and Horizon. | An authorization bypass vulnerability exists in the REST API of multiple versions of OpenNMS Meridian and Horizon. The /rest/** Spring Security filter chains authorize requests with intercept-url rules that name the HTTP method as an uppercase token, compare the method case-sensitively, and have… |
W tym tygodniu | 9,1 | 0,38 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; Oracle GraalVM for JDK: 17.0.21 and… |
W tym tygodniu | 9,1 | 0,38 % | ||
| Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. | Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2… |
W tym tygodniu | 9,1 | 0,38 % | ||
| Błąd w ZenTao umożliwia zdalne zarządzanie uprawnieniami przez manipulację fileID. | Błąd w ZenTao umożliwia zdalne zarządzanie uprawnieniami przez manipulację fileID. |
Pilne działanie | 9,1 | 0,38 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: fix skb length accounting after generic XDP frag… | In the Linux kernel, the following vulnerability has been resolved: net: fix skb length accounting after generic XDP frag adjustment Generic XDP exposes non-linear skb fragments through an xdp_buff. If an XDP program adjusts the fragment area, bpf_prog_run_generic_xdp() copies xdp_frags_size… |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wykorzystanie gniazd RAW w jądrze Linux z protokołem IPPROTO_RAW umożliwia atakującemu modyfikację pamięci podręcznej FNHE. | Wykorzystanie gniazd RAW w jądrze Linux z protokołem IPPROTO_RAW umożliwia atakującemu modyfikację pamięci podręcznej FNHE. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Brak uwierzytelnienia w mall4j pozwala na resetowanie haseł kont bez weryfikacji. | Brak uwierzytelnienia w mall4j pozwala na resetowanie haseł kont bez weryfikacji. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wykonanie dowolnego kodu w Puma umożliwia atakującemu wykorzystanie luki w parserze HTTP. | Wykonanie dowolnego kodu w Puma umożliwia atakującemu wykorzystanie luki w parserze HTTP. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Błąd w obsłudze kodowania URL w Apache Tomcat umożliwia obejście zabezpieczeń w niektórych konfiguracjach. | Błąd w obsłudze kodowania URL w Apache Tomcat umożliwia obejście zabezpieczeń w niektórych konfiguracjach. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Brak wygasania nonces w kamerze MERCURY MIPC252W pozwala na obejście uwierzytelnienia i dostęp do strumienia wideo. | Brak wygasania nonces w kamerze MERCURY MIPC252W pozwala na obejście uwierzytelnienia i dostęp do strumienia wideo. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Podatność w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu manipulację w sieci. | Podatność w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu manipulację w sieci. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Atak na sesję w Catalyst::Plugin::Authentication pozwala na podszywanie się pod użytkownika. | Atak na sesję w Catalyst::Plugin::Authentication pozwala na podszywanie się pod użytkownika. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wstrzyknięcie metacharakterów w Apache Airflow umożliwia zdalne wykonanie kodu. | Wstrzyknięcie metacharakterów w Apache Airflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wykonanie kodu na poziomie hosta w Lumiverse umożliwia złośliwy skrypt w pakiecie. | Wykonanie kodu na poziomie hosta w Lumiverse umożliwia złośliwy skrypt w pakiecie. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Brak weryfikacji flagi obecności użytkownika w kluczach FIDO/U2F umożliwia zdalne użycie bez dotyku. | Brak weryfikacji flagi obecności użytkownika w kluczach FIDO/U2F umożliwia zdalne użycie bez dotyku. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wstrzyknięcie skryptów w interfejsie webowym urządzeń PLC pozwala na wykonanie złośliwego kodu. | Wstrzyknięcie skryptów w interfejsie webowym urządzeń PLC pozwala na wykonanie złośliwego kodu. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wstrzyknięcie skryptów w interfejsie webowym urządzeń pozwala na atak XSS. | Wstrzyknięcie skryptów w interfejsie webowym urządzeń pozwala na atak XSS. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi. | Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi. |
Pilne działanie | 9,1 | 0,37 % | ||
| Brak nagłówków antycache w AuthKit dla Next.js pozwala na ujawnienie tokenów sesji wielu użytkownikom. | Brak nagłówków antycache w AuthKit dla Next.js pozwala na ujawnienie tokenów sesji wielu użytkownikom. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wstrzyknięcie poleceń w HashBrown CMS umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w HashBrown CMS umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 1,87 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.