KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wysokie ryzyko w TrustAllCerts umożliwia atak Man-in-the-Middle i odszyfrowanie ruchu sieciowego.
Brak uwierzytelnienia w Gradient pozwala na rejestrację jako pracownik i dostęp do wszystkich zadań.
Błędna kontrola dostępu w portalu zarządzania kontem Deutsche Telekom umożliwia nieautoryzowane resetowanie haseł.
Wstrzyknięcie skryptów w Turboard umożliwia atak typu XSS.
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an unauthenticated user can submit prototype-sensitive field paths when @payloadcms/plugin-import-export is enabled, causing unintended application…
TanStack Router is a client-first, server-capable, fully type-safe router and full-stack framework for the web. From 1.143.12 until 1.169.39 for @tanstack/start-server-core, 1.168.60 for @tanstack/react-start, 1.168.57 for @tanstack/solid-start, and 1.168.56 for @tanstack/vue-start, an…
Brak walidacji ścieżek w DbGate pozwala na zapis plików w dowolnym miejscu systemu plików.
Niebezpieczna deserializacja w vsDesk umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu administracyjnego.
@hulumi/policies versions before 1.3.2 fail to properly validate set-qualified AWS IAM condition operators in GitHub OIDC trust policies. Attackers can use ForAnyValue:StringLike operators to hide wildcard GitHub Actions OIDC subject conditions from security guardrails.
Błąd w wtyczce getgrav/grav-plugin-api pozwala na nieautoryzowane zarządzanie kontami super-adminów.
Błąd w pluginie Grav Login umożliwia usunięcie blokady konta admina przez atakującego.
Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła.
Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera.
Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji.
Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia.
W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami.
Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any authenticated user to read and modify another company's supplier record, and to reassign it to their own company, via a PUT request to /api/supplier/{id} setting…
Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych.
Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło.
Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu.
Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF.
SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. The tool performs only an empty-string check on the id parameter before passing it to RemoveUnusedAttributeView (kernel/model/attribute_view.go), which builds a filesystem path via filepath.Join…
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.…
Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wysokie ryzyko w TrustAllCerts umożliwia atak Man-in-the-Middle i odszyfrowanie ruchu sieciowego. | Wysokie ryzyko w TrustAllCerts umożliwia atak Man-in-the-Middle i odszyfrowanie ruchu sieciowego. |
W tym tygodniu | 9,4 | 0,02 % | ||
| Brak uwierzytelnienia w Gradient pozwala na rejestrację jako pracownik i dostęp do wszystkich zadań. | Brak uwierzytelnienia w Gradient pozwala na rejestrację jako pracownik i dostęp do wszystkich zadań. |
W tym tygodniu | 9,4 | 0,02 % | ||
| Błędna kontrola dostępu w portalu zarządzania kontem Deutsche Telekom umożliwia nieautoryzowane resetowanie haseł. | Błędna kontrola dostępu w portalu zarządzania kontem Deutsche Telekom umożliwia nieautoryzowane resetowanie haseł. |
W tym tygodniu | 9,4 | 0,02 % | ||
| Wstrzyknięcie skryptów w Turboard umożliwia atak typu XSS. | Wstrzyknięcie skryptów w Turboard umożliwia atak typu XSS. |
W tym tygodniu | 9,4 | 0,02 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an unauthenticated user can submit prototype-sensitive field paths when @payloadcms/plugin-import-export is enabled, causing unintended application… |
W tym tygodniu | 9,3 | 0,52 % | ||
| TanStack Router is a client-first, server-capable, fully type-safe router and full-stack framework for the web. | TanStack Router is a client-first, server-capable, fully type-safe router and full-stack framework for the web. From 1.143.12 until 1.169.39 for @tanstack/start-server-core, 1.168.60 for @tanstack/react-start, 1.168.57 for @tanstack/solid-start, and 1.168.56 for @tanstack/vue-start, an… |
W tym tygodniu | 9,3 | 0,52 % | ||
| Brak walidacji ścieżek w DbGate pozwala na zapis plików w dowolnym miejscu systemu plików. | Brak walidacji ścieżek w DbGate pozwala na zapis plików w dowolnym miejscu systemu plików. |
W tym tygodniu | 9,3 | 0,52 % | ||
| Niebezpieczna deserializacja w vsDesk umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu administracyjnego. | Niebezpieczna deserializacja w vsDesk umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu administracyjnego. |
W tym tygodniu | 9,3 | 0,51 % | ||
| @hulumi/policies versions before 1.3.2 fail to properly validate set-qualified AWS IAM condition operators in GitHub OIDC trust policies. | @hulumi/policies versions before 1.3.2 fail to properly validate set-qualified AWS IAM condition operators in GitHub OIDC trust policies. Attackers can use ForAnyValue:StringLike operators to hide wildcard GitHub Actions OIDC subject conditions from security guardrails. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w wtyczce getgrav/grav-plugin-api pozwala na nieautoryzowane zarządzanie kontami super-adminów. | Błąd w wtyczce getgrav/grav-plugin-api pozwala na nieautoryzowane zarządzanie kontami super-adminów. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w pluginie Grav Login umożliwia usunięcie blokady konta admina przez atakującego. | Błąd w pluginie Grav Login umożliwia usunięcie blokady konta admina przez atakującego. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła. | Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. | Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. |
Pilne działanie | 9,3 | 0,51 % | ||
| Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji. | Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia. | Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia. |
W tym tygodniu | 9,3 | 0,51 % | ||
| W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. | W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. |
Obserwuj | 7,7 | 8,51 % | ||
| Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any… | Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any authenticated user to read and modify another company's supplier record, and to reassign it to their own company, via a PUT request to /api/supplier/{id} setting… |
W tym tygodniu | 9,3 | 0,51 % | ||
| Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych. | Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło. | Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu. | Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF. | Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF. |
W tym tygodniu | 9,3 | 0,51 % | ||
| SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. | SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. The tool performs only an empty-string check on the id parameter before passing it to RemoveUnusedAttributeView (kernel/model/attribute_view.go), which builds a filesystem path via filepath.Join… |
W tym tygodniu | 9,3 | 0,51 % | ||
| Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. | Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.… |
Pilne działanie | 9,3 | 0,5 % | ||
| Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących. | Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących. |
W tym tygodniu | 9,3 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.