KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w DeerFlow pozwala na zapis plików poza dozwoloną lokalizacją.
Luka w JD Edwards EnterpriseOne pozwala na zdalny dostęp do danych i ataki DoS.
Błąd odczytu poza granicami w AzeoTech DAQFactory może prowadzić do ujawnienia informacji lub awarii systemu.
Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the `refresh_token` grant type, but not that the token was a refresh token. An unexpired access token for the same OAuth2 application and grant could be exchanged for a new access token and refresh token.…
Obejście uwierzytelnienia w Grav umożliwia atakującym zresetowanie 2FA przy znajomości hasła.
Luka w Traefik umożliwia atakującym ominięcie uwierzytelnienia certyfikatem klienta.
RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.07, nanocoap accepts oversized CoAP Block2 option values without enforcing the 20-bit maximum block number, allowing block offset multiplication to overflow on…
Przepełnienie bufora w PJSIP pozwala na zdalne wykonanie kodu przez nieautoryzowanego użytkownika.
Wtyczka GEO my WP dla WordPressa była podatna na SQL Injection przez parametry 'distance', 'lat' i 'lng'.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to perform unauthorized actions due to improper configuration of HTTP method-based security constraints.
The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note() function in versions up to, and including, 2.1.0.5 This makes it possible for authenticated attackers,…
Apache Traffic Server can return an origin connection to the shared pool while the origin is still waiting on a request body the client declared but never fully sent, including when the client used Expect: 100-continue. The origin then reads a later request on that connection as leftover body…
The max_age authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing…
Brak weryfikacji kluczy podczas rejestracji w stigmem-node pozwala na podszywanie się pod złośliwych partnerów.
Błąd w ApostropheCMS pozwala na eskalację uprawnień przez modyfikację Object.prototype.
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Identity Manager…
Błąd w Mongoose umożliwia atakującemu przejęcie ruchu TLS przez obejście weryfikacji hosta.
Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::DogStatsd umożliwia ataki.
Insecure permissions in wbpxre150 Shopping List v11.0 (versionCode 11) allows unauthorized attackers to invoke an exported component, leading to manipulation of the shopping-list data.
Insecure permissions in the ShortcutDispatchActivity component of canvoki versionCode 14 allows unauthorized attackers to arbitrarily trigger another user's configured automated actions.
MacCMS v10 through 2026.1000.4056 does not limit attempts on the six-digit password recovery code, allowing unauthenticated attackers to take over member accounts. Attackers knowing a victim's email or phone can request a code and brute-force findpass_reset to overwrite the member's password.
Thirty bees through 1.7.0 contains an authentication bypass vulnerability in PasswordController::resolveCustomer() that allows unauthenticated attackers to reset registered customers' passwords using guest account tokens. Attackers can place a guest order with the victim's email, then use the…
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a server-side request forgery and missing authorization vulnerability in the OnlyOffice save callback editUploadOfficeFileById. Unauthenticated attackers can supply arbitrary url and key parameters to make the server…
Off-by-one error in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially read memory inside the sandbox via a crafted Chrome extension. (Chromium security severity: Low)
Błąd odczytu poza granicami w Tor umożliwia atakującemu uzyskanie nieautoryzowanych informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w DeerFlow pozwala na zapis plików poza dozwoloną lokalizacją. | Wykorzystanie podatności w DeerFlow pozwala na zapis plików poza dozwoloną lokalizacją. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Luka w JD Edwards EnterpriseOne pozwala na zdalny dostęp do danych i ataki DoS. | Luka w JD Edwards EnterpriseOne pozwala na zdalny dostęp do danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Błąd odczytu poza granicami w AzeoTech DAQFactory może prowadzić do ujawnienia informacji lub awarii systemu. | Błąd odczytu poza granicami w AzeoTech DAQFactory może prowadzić do ujawnienia informacji lub awarii systemu. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the `refresh_token` grant type, but not that the… | Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the `refresh_token` grant type, but not that the token was a refresh token. An unexpired access token for the same OAuth2 application and grant could be exchanged for a new access token and refresh token.… |
W tym tygodniu | 9,1 | 0,35 % | ||
| Obejście uwierzytelnienia w Grav umożliwia atakującym zresetowanie 2FA przy znajomości hasła. | Obejście uwierzytelnienia w Grav umożliwia atakującym zresetowanie 2FA przy znajomości hasła. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Luka w Traefik umożliwia atakującym ominięcie uwierzytelnienia certyfikatem klienta. | Luka w Traefik umożliwia atakującym ominięcie uwierzytelnienia certyfikatem klienta. |
Pilne działanie | 9,1 | 0,35 % | ||
| RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. | RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.07, nanocoap accepts oversized CoAP Block2 option values without enforcing the 20-bit maximum block number, allowing block offset multiplication to overflow on… |
W tym tygodniu | 9,1 | 0,35 % | ||
| Przepełnienie bufora w PJSIP pozwala na zdalne wykonanie kodu przez nieautoryzowanego użytkownika. | Przepełnienie bufora w PJSIP pozwala na zdalne wykonanie kodu przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Wtyczka GEO my WP dla WordPressa była podatna na SQL Injection przez parametry 'distance', 'lat' i 'lng'. | Wtyczka GEO my WP dla WordPressa była podatna na SQL Injection przez parametry 'distance', 'lat' i 'lng'. |
W tym tygodniu | 9,1 | 0,35 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to perform unauthorized actions due to improper… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to perform unauthorized actions due to improper configuration of HTTP method-based security constraints. |
W tym tygodniu | 9,1 | 0,35 % | ||
| The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing… | The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note() function in versions up to, and including, 2.1.0.5 This makes it possible for authenticated attackers,… |
W tym tygodniu | 9,1 | 0,35 % | ||
| Apache Traffic Server can return an origin connection to the shared pool while the origin is still waiting on a request body the client… | Apache Traffic Server can return an origin connection to the shared pool while the origin is still waiting on a request body the client declared but never fully sent, including when the client used Expect: 100-continue. The origin then reads a later request on that connection as leftover body… |
W tym tygodniu | 9,1 | 0,35 % | ||
| The max_age authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and… | The max_age authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing… |
W tym tygodniu | 9,1 | 0,35 % | ||
| Brak weryfikacji kluczy podczas rejestracji w stigmem-node pozwala na podszywanie się pod złośliwych partnerów. | Brak weryfikacji kluczy podczas rejestracji w stigmem-node pozwala na podszywanie się pod złośliwych partnerów. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Błąd w ApostropheCMS pozwala na eskalację uprawnień przez modyfikację Object.prototype. | Błąd w ApostropheCMS pozwala na eskalację uprawnień przez modyfikację Object.prototype. |
W tym tygodniu | 9,1 | 0,35 % | ||
| Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Identity Manager… |
W tym tygodniu | 9,1 | 0,35 % | ||
| Błąd w Mongoose umożliwia atakującemu przejęcie ruchu TLS przez obejście weryfikacji hosta. | Błąd w Mongoose umożliwia atakującemu przejęcie ruchu TLS przez obejście weryfikacji hosta. |
Pilne działanie | 9,1 | 0,34 % | ||
| Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::DogStatsd umożliwia ataki. | Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::DogStatsd umożliwia ataki. |
W tym tygodniu | 9,1 | 0,34 % | ||
| Insecure permissions in wbpxre150 Shopping List v11.0 (versionCode 11) allows unauthorized attackers to invoke an exported component,… | Insecure permissions in wbpxre150 Shopping List v11.0 (versionCode 11) allows unauthorized attackers to invoke an exported component, leading to manipulation of the shopping-list data. |
W tym tygodniu | 9,1 | 0,34 % | ||
| Insecure permissions in the ShortcutDispatchActivity component of canvoki versionCode 14 allows unauthorized attackers to arbitrarily… | Insecure permissions in the ShortcutDispatchActivity component of canvoki versionCode 14 allows unauthorized attackers to arbitrarily trigger another user's configured automated actions. |
W tym tygodniu | 9,1 | 0,34 % | ||
| MacCMS v10 through 2026.1000.4056 does not limit attempts on the six-digit password recovery code, allowing unauthenticated attackers to… | MacCMS v10 through 2026.1000.4056 does not limit attempts on the six-digit password recovery code, allowing unauthenticated attackers to take over member accounts. Attackers knowing a victim's email or phone can request a code and brute-force findpass_reset to overwrite the member's password. |
W tym tygodniu | 9,1 | 0,34 % | ||
| Thirty bees through 1.7.0 contains an authentication bypass vulnerability in PasswordController::resolveCustomer() that allows… | Thirty bees through 1.7.0 contains an authentication bypass vulnerability in PasswordController::resolveCustomer() that allows unauthenticated attackers to reset registered customers' passwords using guest account tokens. Attackers can place a guest order with the victim's email, then use the… |
W tym tygodniu | 9,1 | 0,34 % | ||
| Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a server-side request forgery and missing authorization… | Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a server-side request forgery and missing authorization vulnerability in the OnlyOffice save callback editUploadOfficeFileById. Unauthenticated attackers can supply arbitrary url and key parameters to make the server… |
W tym tygodniu | 9,1 | 0,34 % | ||
| Off-by-one error in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Off-by-one error in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially read memory inside the sandbox via a crafted Chrome extension. (Chromium security severity: Low) |
W tym tygodniu | 9,1 | 0,34 % | ||
| Błąd odczytu poza granicami w Tor umożliwia atakującemu uzyskanie nieautoryzowanych informacji. | Błąd odczytu poza granicami w Tor umożliwia atakującemu uzyskanie nieautoryzowanych informacji. |
W tym tygodniu | 9,1 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.