KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych.
disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these…
The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential.
Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions.
Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem.
Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu.
Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła.
Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień.
Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE.
Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
This issue was addressed with improved data protection. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user.
Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików.
Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace.
N-central < 2025.4 is vulnerable to authentication bypass via path traversal
MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens signed with that key and get_current_user() creates a platform administrator when the token subject…
Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu.
Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków.
Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych. | Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. | disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these… |
W tym tygodniu | 9,8 | 0,61 % | ||
| The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. | The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions. | Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem. | Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE. | Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| This issue was addressed with improved data protection. | This issue was addressed with improved data protection. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,61 % | ||
| A permissions issue was addressed with additional restrictions. | A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików. | Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace. | Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace. |
W tym tygodniu | 9,8 | 0,6 % | ||
| N-central < 2025.4 is vulnerable to authentication bypass via path traversal | N-central < 2025.4 is vulnerable to authentication bypass via path traversal |
W tym tygodniu | 9,8 | 0,6 % | ||
| MCP Context Forge is an MCP gateway and administrative platform. | MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens signed with that key and get_current_user() creates a platform administrator when the token subject… |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków. | Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy. | Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy. |
W tym tygodniu | 9,8 | 0,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.