KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Scriban umożliwia dostęp do ukrytych właściwości przez ponowne użycie kontekstu szablonu.
Letta through 0.16.8 ships a compose.yaml that does not enable LETTA_SERVER_SECURE, so the password middleware is never added and all API routes are unauthenticated, and it exposes a superuser PostgreSQL port with default credentials. Remote attackers can execute arbitrary Python via POST…
An Integer Underflow vulnerability in the kernel of Juniper Networks Junos OS with Extended Echo configured allows an unauthenticated, network-based attacker to cause a denial of service by a kernel crash.
A Heap-based Buffer Overflow vulnerability in the SVR component of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to cause a denial of service and potentially compromise confidentiality and integrity via malformed IPv4 packets reaching an interface configured…
The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated attackers to make the site issue HTTP requests to arbitrary hosts (Server-Side Request Forgery).
The Survision LPR Camera system does not enforce password protection by default. This allows access to the configuration wizard immediately without a login prompt or credentials check.
W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych.
Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML.
Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez atakującego.
Obejście uwierzytelnienia w Nuvation Battery Management System umożliwia nieautoryzowany dostęp.
EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. An administrative user's password may be identified through a brute force attack.
Luka w better-auth pozwala na atak typu denial of service przez złośliwe ustawienie baseURL.
A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP flowspec peer to cause routing-engine compromise or a routing-daemon denial of service via flowspec route re-advertisement when BGP update-threading is…
Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych.
Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania.
Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection.
OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real…
Network-AI (npm: network-ai) versions 5.12.2 through 5.13.3 fail to apply the configured authorization check (checkAuth/secret) to the ApprovalInbox GET read routes, so even when an operator configures a secret, unauthenticated actors can access sensitive approval request details. The GET…
A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later executes arbitrary JavaScript in the authenticated session of an administrator who views the affected page. This could have permitted the attacker to gain full…
Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania.
Wstrzyknięcie poleceń w HTTP::Daemon pozwala na wykonanie komend systemowych.
A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
Webreaper Damselfly through 4.5.3 contains an authentication bypass vulnerability that allows unauthenticated attackers to access all /api/* routes because controller authorization attributes are commented out. Attackers can send PUT /api/users with Admin roles to create administrator accounts, or…
Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super administrator tokens by using the hard-coded Auth.AccessSecret in api/etc/core.yaml. Attackers can sign a JWT with the public secret and roleId claim 001 to gain…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Scriban umożliwia dostęp do ukrytych właściwości przez ponowne użycie kontekstu szablonu. | Błąd w Scriban umożliwia dostęp do ukrytych właściwości przez ponowne użycie kontekstu szablonu. |
W tym tygodniu | 9,3 | 0,47 % | ||
| Letta through 0.16.8 ships a compose.yaml that does not enable LETTA_SERVER_SECURE, so the password middleware is never added and all API… | Letta through 0.16.8 ships a compose.yaml that does not enable LETTA_SERVER_SECURE, so the password middleware is never added and all API routes are unauthenticated, and it exposes a superuser PostgreSQL port with default credentials. Remote attackers can execute arbitrary Python via POST… |
W tym tygodniu | 9,3 | 0,47 % | ||
| An Integer Underflow vulnerability in the kernel of Juniper Networks Junos OS with Extended Echo configured allows an unauthenticated,… | An Integer Underflow vulnerability in the kernel of Juniper Networks Junos OS with Extended Echo configured allows an unauthenticated, network-based attacker to cause a denial of service by a kernel crash. |
W tym tygodniu | 9,3 | 0,47 % | ||
| A Heap-based Buffer Overflow vulnerability in the SVR component of Juniper Networks Junos OS on SRX Series allows an unauthenticated… | A Heap-based Buffer Overflow vulnerability in the SVR component of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to cause a denial of service and potentially compromise confidentiality and integrity via malformed IPv4 packets reaching an interface configured… |
W tym tygodniu | 9,3 | 0,47 % | ||
| The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated… | The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated attackers to make the site issue HTTP requests to arbitrary hosts (Server-Side Request Forgery). |
W tym tygodniu | 9,1 | 1,47 % | ||
| The Survision LPR Camera system does not enforce password protection by default. | The Survision LPR Camera system does not enforce password protection by default. This allows access to the configuration wizard immediately without a login prompt or credentials check. |
W tym tygodniu | 9,3 | 0,46 % | ||
| W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych. | W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,46 % | ||
| Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML. | Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML. |
Pilne działanie | 9,3 | 0,46 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 10,96 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez atakującego. |
W tym tygodniu | 8,8 | 2,96 % | ||
| Obejście uwierzytelnienia w Nuvation Battery Management System umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Nuvation Battery Management System umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,3 | 0,46 % | ||
| EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. | EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. An administrative user's password may be identified through a brute force attack. |
W tym tygodniu | 9,3 | 0,46 % | ||
| Luka w better-auth pozwala na atak typu denial of service przez złośliwe ustawienie baseURL. | Luka w better-auth pozwala na atak typu denial of service przez złośliwe ustawienie baseURL. |
W tym tygodniu | 9,3 | 0,46 % | ||
| A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a… | A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP flowspec peer to cause routing-engine compromise or a routing-daemon denial of service via flowspec route re-advertisement when BGP update-threading is… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych. | Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych. |
W tym tygodniu | 9,3 | 0,45 % | ||
| Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. | Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. |
Pilne działanie | 9,3 | 0,45 % | ||
| Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection. | Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,45 % | ||
| OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard… | OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Network-AI (npm: network-ai) versions 5.12.2 through 5.13.3 fail to apply the configured authorization check (checkAuth/secret) to the… | Network-AI (npm: network-ai) versions 5.12.2 through 5.13.3 fail to apply the configured authorization check (checkAuth/secret) to the ApprovalInbox GET read routes, so even when an operator configures a secret, unauthenticated actors can access sensitive approval request details. The GET… |
W tym tygodniu | 9,3 | 0,45 % | ||
| A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later… | A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later executes arbitrary JavaScript in the authenticated session of an administrator who views the affected page. This could have permitted the attacker to gain full… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania. | Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania. |
W tym tygodniu | 9,3 | 0,45 % | ||
| Wstrzyknięcie poleceń w HTTP::Daemon pozwala na wykonanie komend systemowych. | Wstrzyknięcie poleceń w HTTP::Daemon pozwala na wykonanie komend systemowych. |
W tym tygodniu | 9,1 | 1,45 % | ||
| A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B2025042… | A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,1 | 1,45 % | ||
| Webreaper Damselfly through 4.5.3 contains an authentication bypass vulnerability that allows unauthenticated attackers to access all… | Webreaper Damselfly through 4.5.3 contains an authentication bypass vulnerability that allows unauthenticated attackers to access all /api/* routes because controller authorization attributes are commented out. Attackers can send PUT /api/users with Admin roles to create administrator accounts, or… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super… | Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super administrator tokens by using the hard-coded Auth.AccessSecret in api/etc/core.yaml. Attackers can sign a JWT with the public secret and roleId claim 001 to gain… |
W tym tygodniu | 9,3 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.