KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykrycie informacji w Hitachi Storage Navigator umożliwia nieautoryzowany dostęp do danych.
Deserializacja w LangGraph SQLite Checkpoint umożliwia zdalne wykonanie kodu po modyfikacji danych.
Nieautoryzowane ujawnienie wrażliwych danych w OpenStack Ironic pozwala na wyciek informacji.
Wstrzyknięcie nagłówka hosta w Nezha Monitoring umożliwia atak na URL zwrotny OAuth2.
Wstrzyknięcie poleceń w FastMCP umożliwia zdalne wykonanie kodu na Windows.
An unverified password change vulnerability [CWE-620] vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through…
The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not validate some widget settings before outputting them inside an HTML attribute, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks.
Błąd w Samba umożliwia pobranie certyfikatu CA przez HTTP, co może prowadzić do podsłuchu.
TP-Link Tapo C500 v2.0 contains an out-of-bounds stack write vulnerability in its ONVIF PTZ SOAP handlers. An authenticated ONVIF client can submit an excessive number of preset-related elements, causing writes beyond the bounds of fixed-size stack arrays and resulting in a crash of the affected…
Wykonanie poleceń w NocoBase umożliwia przywrócenie złośliwych kopii zapasowych.
The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query.
Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników.
W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika.
SolarEdge SE3680H has an exposed debug/test interface accessible to unauthenticated actors, allowing disclosure of system internals and execution of debug commands.
W Grafanie błąd w renderowaniu alertów pozwala na wykonanie złośliwego kodu w sesji użytkownika.
Brak ochrony CSRF w Emlog pozwala zdalnemu atakującemu na przejęcie konta administratora.
The WX Subscribe 微信支付付费订阅 WordPress plugin through 1.2.1 does not sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated attackers to perform SQL injection attacks on installs where the payment key has not been configured.
The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not correctly handle a search value before rewriting an already prepared SQL statement, allowing unauthenticated users to perform SQL injection attacks and to retrieve non-public content, when a related widget option is set…
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in JMRI.This issue affects JMRI: before 5.13.3.
Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL.
Luka w Envoy pozwala na odzyskanie tokena dostępu poprzez atak na szyfrowanie cookies.
Luka XSS w EspoCRM pozwala na zdalne wykonanie skryptu przez złośliwe SVG.
Distribution is a toolkit to pack, ship, store, and deliver container content. Prior to 3.1.2, registry/client.(*manifests).Get() reads a manifest returned for a digest-pinned request and passes it to distribution.UnmarshalManifest without hashing the body against the requested digest, allowing a…
Lokalne dołączenie plików w wtyczce GetPaid dla WordPressa umożliwia wykonanie dowolnego kodu PHP.
Luka Open Redirect w Axivion Dashboard umożliwia phishing po uwierzytelnieniu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykrycie informacji w Hitachi Storage Navigator umożliwia nieautoryzowany dostęp do danych. | Wykrycie informacji w Hitachi Storage Navigator umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,23 % | ||
| Deserializacja w LangGraph SQLite Checkpoint umożliwia zdalne wykonanie kodu po modyfikacji danych. | Deserializacja w LangGraph SQLite Checkpoint umożliwia zdalne wykonanie kodu po modyfikacji danych. |
Do wiadomości | 6,8 | 0,23 % | ||
| Nieautoryzowane ujawnienie wrażliwych danych w OpenStack Ironic pozwala na wyciek informacji. | Nieautoryzowane ujawnienie wrażliwych danych w OpenStack Ironic pozwala na wyciek informacji. |
Do wiadomości | 6,8 | 0,23 % | ||
| Wstrzyknięcie nagłówka hosta w Nezha Monitoring umożliwia atak na URL zwrotny OAuth2. | Wstrzyknięcie nagłówka hosta w Nezha Monitoring umożliwia atak na URL zwrotny OAuth2. |
Do wiadomości | 6,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w FastMCP umożliwia zdalne wykonanie kodu na Windows. | Wstrzyknięcie poleceń w FastMCP umożliwia zdalne wykonanie kodu na Windows. |
Do wiadomości | 6,7 | 0,73 % | ||
| An unverified password change vulnerability [CWE-620] vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0… | An unverified password change vulnerability [CWE-620] vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through… |
Do wiadomości | 6,8 | 0,23 % | ||
| The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not validate some widget settings before outputting them inside an… | The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not validate some widget settings before outputting them inside an HTML attribute, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks. |
Do wiadomości | 6,8 | 0,23 % | ||
| Błąd w Samba umożliwia pobranie certyfikatu CA przez HTTP, co może prowadzić do podsłuchu. | Błąd w Samba umożliwia pobranie certyfikatu CA przez HTTP, co może prowadzić do podsłuchu. |
Do wiadomości | 6,8 | 0,23 % | ||
| TP-Link Tapo C500 v2.0 contains an out-of-bounds stack write vulnerability in its ONVIF PTZ SOAP handlers. An authenticated ONVIF client… | TP-Link Tapo C500 v2.0 contains an out-of-bounds stack write vulnerability in its ONVIF PTZ SOAP handlers. An authenticated ONVIF client can submit an excessive number of preset-related elements, causing writes beyond the bounds of fixed-size stack arrays and resulting in a crash of the affected… |
Do wiadomości | 6,8 | 0,22 % | ||
| Wykonanie poleceń w NocoBase umożliwia przywrócenie złośliwych kopii zapasowych. | Wykonanie poleceń w NocoBase umożliwia przywrócenie złośliwych kopii zapasowych. |
Do wiadomości | 6,7 | 0,72 % | ||
| The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query,… | The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query. |
Do wiadomości | 6,8 | 0,22 % | ||
| Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników. | Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników. |
Do wiadomości | 6,8 | 0,22 % | ||
| W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika. | W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika. |
Do wiadomości | 6,8 | 0,22 % | ||
| SolarEdge SE3680H has an exposed debug/test interface accessible to unauthenticated actors, allowing disclosure of system internals and… | SolarEdge SE3680H has an exposed debug/test interface accessible to unauthenticated actors, allowing disclosure of system internals and execution of debug commands. |
Do wiadomości | 6,8 | 0,22 % | ||
| W Grafanie błąd w renderowaniu alertów pozwala na wykonanie złośliwego kodu w sesji użytkownika. | W Grafanie błąd w renderowaniu alertów pozwala na wykonanie złośliwego kodu w sesji użytkownika. |
Do wiadomości | 6,8 | 0,22 % | ||
| Brak ochrony CSRF w Emlog pozwala zdalnemu atakującemu na przejęcie konta administratora. | Brak ochrony CSRF w Emlog pozwala zdalnemu atakującemu na przejęcie konta administratora. |
Do wiadomości | 6,8 | 0,22 % | ||
| The WX Subscribe 微信支付付费订阅 WordPress plugin through 1.2.1 does not sanitise and escape a parameter before using it in a SQL statement,… | The WX Subscribe 微信支付付费订阅 WordPress plugin through 1.2.1 does not sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated attackers to perform SQL injection attacks on installs where the payment key has not been configured. |
Do wiadomości | 6,8 | 0,22 % | ||
| The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not correctly handle a search value before rewriting an already… | The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not correctly handle a search value before rewriting an already prepared SQL statement, allowing unauthenticated users to perform SQL injection attacks and to retrieve non-public content, when a related widget option is set… |
Do wiadomości | 6,8 | 0,22 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in JMRI.This issue affects JMRI: before 5.13.3. | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in JMRI.This issue affects JMRI: before 5.13.3. |
Do wiadomości | 6,8 | 0,22 % | ||
| Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take… | Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL. |
Do wiadomości | 6,8 | 0,21 % | ||
| Luka w Envoy pozwala na odzyskanie tokena dostępu poprzez atak na szyfrowanie cookies. | Luka w Envoy pozwala na odzyskanie tokena dostępu poprzez atak na szyfrowanie cookies. |
Do wiadomości | 6,8 | 0,21 % | ||
| Luka XSS w EspoCRM pozwala na zdalne wykonanie skryptu przez złośliwe SVG. | Luka XSS w EspoCRM pozwala na zdalne wykonanie skryptu przez złośliwe SVG. |
Do wiadomości | 6,8 | 0,21 % | ||
| Distribution is a toolkit to pack, ship, store, and deliver container content. | Distribution is a toolkit to pack, ship, store, and deliver container content. Prior to 3.1.2, registry/client.(*manifests).Get() reads a manifest returned for a digest-pinned request and passes it to distribution.UnmarshalManifest without hashing the body against the requested digest, allowing a… |
Do wiadomości | 6,8 | 0,21 % | ||
| Lokalne dołączenie plików w wtyczce GetPaid dla WordPressa umożliwia wykonanie dowolnego kodu PHP. | Lokalne dołączenie plików w wtyczce GetPaid dla WordPressa umożliwia wykonanie dowolnego kodu PHP. |
Do wiadomości | 6,6 | 1,21 % | ||
| Luka Open Redirect w Axivion Dashboard umożliwia phishing po uwierzytelnieniu. | Luka Open Redirect w Axivion Dashboard umożliwia phishing po uwierzytelnieniu. |
Do wiadomości | 6,8 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.