KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wrażliwość na przejście ścieżki w cube-root/directory-serve pozwala na usunięcie dowolnych plików.
DB-GPT 0.8.0 contains directory traversal in skill_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40). A remote attacker can use the validated exploitation path to write files outside the intended workspace or storage boundary.
In the Linux kernel, the following vulnerability has been resolved: sctp: validate embedded address parameter length sctp_verify_asconf() and sctp_verify_param() only validate ADD_IP, DEL_IP, and SET_PRIMARY parameters against a fixed minimum size of sizeof(struct sctp_addip_param) +…
In the Linux kernel, the following vulnerability has been resolved: net: ife: require ETH_HLEN to be pullable in ife_decode() ife decode may return after making only the outer IFE header and metadata pullable. The caller then passes the decapsulated packet to eth_type_trans(), which expects the…
Błąd w dekodowaniu osdmap w jądrze Linux może prowadzić do dostępu do pamięci poza przydzielonym obszarem.
Brak uwierzytelnienia w usłudze ElasticSearch Nexent umożliwia usunięcie dowolnych plików.
A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access locations outside their authorized scope, potentially enabling remote code execution.
Luka Zip Slip w SonicWall NSM umożliwia atakującemu wydobycie plików poza docelowy katalog.
Nextcloud MCP Server is a production-ready MCP server that connects AI assistants to a Nextcloud instance. Prior to 0.117.2, the POST /webhooks/nextcloud endpoint in nextcloud_mcp_server/vector/webhook_receiver.py has no authentication by default because WEBHOOK_SECRET defaults to None and startup…
Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym.
Atak przejścia do katalogu w Spring Cloud Config pozwala na dostęp do nieautoryzowanych plików.
Fluent Bit in_http, in_splunk, and in_elasticsearch input plugins fail to sanitize tag_key inputs. An attacker with network access or the ability to write records into Splunk or Elasticsearch can supply tag_key values containing special characters such as newlines or ../ that are treated as valid…
Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. This vulnerability stems from the admin/template.php component and the admin/plugin.php component. They fail to perform path verification and dangerous code filtering for deletion parameters, allowing attackers to exploit this feature…
: Session Fixation / Session Reuse across Users vulnerability in Apache Jackrabbit. Jackrabbit WebDAV server attaches a cached authenticated session on any Lock-Token/TransactionId/SubscriptionId/If-header field token match with no credential check. This issue affects Apache Jackrabbit:…
Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania.
Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce.
Luka w acm-search-v2-rhel9 pozwala na zdalne wykonanie kodu przez atakującego z uprawnieniami administratora.
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to…
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to…
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read In qla2x00_status_entry(), the FWI2 status path advances sense_data and shrinks par_sense_len by rsp_info_len: if (IS_FWI2_CAPABLE(ha)) { sense_data +=…
Błąd w rdma_write_sg w jądrze Linux pozwala na ujawnienie pamięci hosta przez atakującego.
Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików.
Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów.
SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts untrusted X.509 certificates embedded in CMS SignedData for chain building. Attackers holding a signing key from a sibling intermediate under the same root can…
A flaw was found in the search-v2-operator. This vulnerability allows a privileged user, specifically a Custom Resource (CR) editor, to manipulate Search CR fields such as imageOverride, arguments, and environment variables without proper validation. By exploiting this, an attacker can mount…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wrażliwość na przejście ścieżki w cube-root/directory-serve pozwala na usunięcie dowolnych plików. | Wrażliwość na przejście ścieżki w cube-root/directory-serve pozwala na usunięcie dowolnych plików. |
W tym tygodniu | 9,1 | 0,74 % | ||
| DB-GPT 0.8.0 contains directory traversal in skill_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40). | DB-GPT 0.8.0 contains directory traversal in skill_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40). A remote attacker can use the validated exploitation path to write files outside the intended workspace or storage boundary. |
W tym tygodniu | 9,1 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: validate embedded address parameter… | In the Linux kernel, the following vulnerability has been resolved: sctp: validate embedded address parameter length sctp_verify_asconf() and sctp_verify_param() only validate ADD_IP, DEL_IP, and SET_PRIMARY parameters against a fixed minimum size of sizeof(struct sctp_addip_param) +… |
W tym tygodniu | 9,1 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ife: require ETH_HLEN to be pullable in ife_decode() ife decode… | In the Linux kernel, the following vulnerability has been resolved: net: ife: require ETH_HLEN to be pullable in ife_decode() ife decode may return after making only the outer IFE header and metadata pullable. The caller then passes the decapsulated packet to eth_type_trans(), which expects the… |
W tym tygodniu | 9,1 | 0,74 % | ||
| Błąd w dekodowaniu osdmap w jądrze Linux może prowadzić do dostępu do pamięci poza przydzielonym obszarem. | Błąd w dekodowaniu osdmap w jądrze Linux może prowadzić do dostępu do pamięci poza przydzielonym obszarem. |
W tym tygodniu | 9,1 | 0,74 % | ||
| Brak uwierzytelnienia w usłudze ElasticSearch Nexent umożliwia usunięcie dowolnych plików. | Brak uwierzytelnienia w usłudze ElasticSearch Nexent umożliwia usunięcie dowolnych plików. |
W tym tygodniu | 9,1 | 0,74 % | ||
| A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a… | A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access locations outside their authorized scope, potentially enabling remote code execution. |
W tym tygodniu | 9,1 | 0,73 % | ||
| Luka Zip Slip w SonicWall NSM umożliwia atakującemu wydobycie plików poza docelowy katalog. | Luka Zip Slip w SonicWall NSM umożliwia atakującemu wydobycie plików poza docelowy katalog. |
W tym tygodniu | 9,1 | 0,73 % | ||
| Nextcloud MCP Server is a production-ready MCP server that connects AI assistants to a Nextcloud instance. | Nextcloud MCP Server is a production-ready MCP server that connects AI assistants to a Nextcloud instance. Prior to 0.117.2, the POST /webhooks/nextcloud endpoint in nextcloud_mcp_server/vector/webhook_receiver.py has no authentication by default because WEBHOOK_SECRET defaults to None and startup… |
W tym tygodniu | 9,1 | 0,73 % | ||
| Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym. | Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym. |
W tym tygodniu | 9,1 | 0,73 % | ||
| Atak przejścia do katalogu w Spring Cloud Config pozwala na dostęp do nieautoryzowanych plików. | Atak przejścia do katalogu w Spring Cloud Config pozwala na dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,1 | 0,73 % | ||
| Fluent Bit in_http, in_splunk, and in_elasticsearch input plugins fail to sanitize tag_key inputs. | Fluent Bit in_http, in_splunk, and in_elasticsearch input plugins fail to sanitize tag_key inputs. An attacker with network access or the ability to write records into Splunk or Elasticsearch can supply tag_key values containing special characters such as newlines or ../ that are treated as valid… |
W tym tygodniu | 9,1 | 0,73 % | ||
| Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. | Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. This vulnerability stems from the admin/template.php component and the admin/plugin.php component. They fail to perform path verification and dangerous code filtering for deletion parameters, allowing attackers to exploit this feature… |
Pilne działanie | 9,1 | 0,73 % | ||
| : Session Fixation / Session Reuse across Users vulnerability in Apache Jackrabbit. | : Session Fixation / Session Reuse across Users vulnerability in Apache Jackrabbit. Jackrabbit WebDAV server attaches a cached authenticated session on any Lock-Token/TransactionId/SubscriptionId/If-header field token match with no credential check. This issue affects Apache Jackrabbit:… |
W tym tygodniu | 9,1 | 0,73 % | ||
| Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania. | Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania. |
W tym tygodniu | 9,1 | 0,73 % | ||
| Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce. | Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce. |
W tym tygodniu | 9,1 | 0,72 % | ||
| Luka w acm-search-v2-rhel9 pozwala na zdalne wykonanie kodu przez atakującego z uprawnieniami administratora. | Luka w acm-search-v2-rhel9 pozwala na zdalne wykonanie kodu przez atakującego z uprawnieniami administratora. |
W tym tygodniu | 9,0 | 1,22 % | ||
| Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). | Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to… |
W tym tygodniu | 9,1 | 0,72 % | ||
| Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). | Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to… |
W tym tygodniu | 9,1 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read In… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read In qla2x00_status_entry(), the FWI2 status path advances sense_data and shrinks par_sense_len by rsp_info_len: if (IS_FWI2_CAPABLE(ha)) { sense_data +=… |
W tym tygodniu | 9,1 | 0,71 % | ||
| Błąd w rdma_write_sg w jądrze Linux pozwala na ujawnienie pamięci hosta przez atakującego. | Błąd w rdma_write_sg w jądrze Linux pozwala na ujawnienie pamięci hosta przez atakującego. |
W tym tygodniu | 9,1 | 0,71 % | ||
| Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików. | Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików. |
W tym tygodniu | 9,1 | 0,71 % | ||
| Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów. | Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów. |
W tym tygodniu | 9,1 | 0,71 % | ||
| SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts… | SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts untrusted X.509 certificates embedded in CMS SignedData for chain building. Attackers holding a signing key from a sibling intermediate under the same root can… |
W tym tygodniu | 9,2 | 0,21 % | ||
| A flaw was found in the search-v2-operator. | A flaw was found in the search-v2-operator. This vulnerability allows a privileged user, specifically a Custom Resource (CR) editor, to manipulate Search CR fields such as imageOverride, arguments, and environment variables without proper validation. By exploiting this, an attacker can mount… |
W tym tygodniu | 9,1 | 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.