KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczne rzutowanie w kontrakcie Marginal v1 pozwala atakującym na spłatę dużego długu za niewielką wartość.
Błąd walidacji w Mattermost umożliwia administratorom odczyt dowolnych plików systemowych.
Wtyczka Shared Files w WordPressie umożliwia pobieranie plików serwera przez użytkowników z rolą Contributor.
Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Brak limitu rozmiaru żądań w Volcano pozwala na atak OOM przez pods w klastrze.
Obejście uwierzytelnienia w DijiDemi umożliwia nadużycie uprawnień.
Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń.
W WeGIA występuje podatność XSS, umożliwiająca przejęcie sesji przez uwierzytelnionych użytkowników.
XSS w WeGIA pozwala na przejęcie sesji przez wstrzyknięcie złośliwego JavaScriptu.
Brak odpowiedniej autoryzacji w SysReptor pozwala atakującym na dostęp do notatek innych użytkowników.
Luka w Admidio umożliwia atak DNS rebinding, co pozwala na dostęp do wewnętrznych IP.
W WeGIA przed wersją 3.6.10 występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu.
Luka w LibreChat pozwala na kradzież tokenów OAuth przez złośliwe serwery MCP.
Luka w Roadiz umożliwia uwierzytelnionemu atakującemu odczyt plików z serwera.
Błąd w mod_gnutls dla Apache HTTPD umożliwia nieautoryzowany dostęp do zasobów przez niewłaściwe certyfikaty.
W Connect-CMS występuje podatność SSRF w migracji stron, co może prowadzić do nieautoryzowanego dostępu.
Nieograniczony dostęp do URL w Admidio umożliwia atak SSRF oraz odczyt lokalnych plików przez uwierzytelnionego administratora.
Brak weryfikacji autoryzacji nadawcy w OpenClaw umożliwia nieautoryzowanym członkom workspace'u wstrzykiwanie zdarzeń systemowych do aktywnych sesji.
W ha-mcp przed wersją 7.0.0 brak odpowiedniego zabezpieczenia formularza zgody OAuth pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce…
Błąd w StudioCMS umożliwia administratorom generowanie tokenów resetujących hasła dla innych użytkowników, co prowadzi do przejęcia konta.
Błąd use after free w Ozone w Google Chrome umożliwia lokalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Lokalna podatność w stacjach anestezjologicznych Dräger umożliwia kompromitację integralności oprogramowania przez USB.
Brak weryfikacji relacji w Nextcloud pozwala uwierzytelnionym użytkownikom na odczyt wszystkich komentarzy.
Luka w redis-server w Synology BeeDrive umożliwia lokalnym użytkownikom ataki typu denial-of-service.
Luka w Keycloak pozwala zdalnemu atakującemu na przejęcie konta przez rejestrację własnego uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczne rzutowanie w kontrakcie Marginal v1 pozwala atakującym na spłatę dużego długu za niewielką wartość. | Niebezpieczne rzutowanie w kontrakcie Marginal v1 pozwala atakującym na spłatę dużego długu za niewielką wartość. |
Do wiadomości | 6,8 | 0,04 % | ||
| Błąd walidacji w Mattermost umożliwia administratorom odczyt dowolnych plików systemowych. | Błąd walidacji w Mattermost umożliwia administratorom odczyt dowolnych plików systemowych. |
Do wiadomości | 6,8 | 0,04 % | ||
| Wtyczka Shared Files w WordPressie umożliwia pobieranie plików serwera przez użytkowników z rolą Contributor. | Wtyczka Shared Files w WordPressie umożliwia pobieranie plików serwera przez użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,04 % | ||
| Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak limitu rozmiaru żądań w Volcano pozwala na atak OOM przez pods w klastrze. | Brak limitu rozmiaru żądań w Volcano pozwala na atak OOM przez pods w klastrze. |
Do wiadomości | 6,8 | 0,03 % | ||
| Obejście uwierzytelnienia w DijiDemi umożliwia nadużycie uprawnień. | Obejście uwierzytelnienia w DijiDemi umożliwia nadużycie uprawnień. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń. | Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń. |
Do wiadomości | 6,8 | 0,03 % | ||
| W WeGIA występuje podatność XSS, umożliwiająca przejęcie sesji przez uwierzytelnionych użytkowników. | W WeGIA występuje podatność XSS, umożliwiająca przejęcie sesji przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,8 | 0,03 % | ||
| XSS w WeGIA pozwala na przejęcie sesji przez wstrzyknięcie złośliwego JavaScriptu. | XSS w WeGIA pozwala na przejęcie sesji przez wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak odpowiedniej autoryzacji w SysReptor pozwala atakującym na dostęp do notatek innych użytkowników. | Brak odpowiedniej autoryzacji w SysReptor pozwala atakującym na dostęp do notatek innych użytkowników. |
Do wiadomości | 6,8 | 0,03 % | ||
| Luka w Admidio umożliwia atak DNS rebinding, co pozwala na dostęp do wewnętrznych IP. | Luka w Admidio umożliwia atak DNS rebinding, co pozwala na dostęp do wewnętrznych IP. |
Do wiadomości | 6,8 | 0,03 % | ||
| W WeGIA przed wersją 3.6.10 występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu. | W WeGIA przed wersją 3.6.10 występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu. |
Do wiadomości | 6,8 | 0,03 % | ||
| Luka w LibreChat pozwala na kradzież tokenów OAuth przez złośliwe serwery MCP. | Luka w LibreChat pozwala na kradzież tokenów OAuth przez złośliwe serwery MCP. |
Do wiadomości | 6,8 | 0,03 % | ||
| Luka w Roadiz umożliwia uwierzytelnionemu atakującemu odczyt plików z serwera. | Luka w Roadiz umożliwia uwierzytelnionemu atakującemu odczyt plików z serwera. |
Do wiadomości | 6,8 | 0,03 % | ||
| Błąd w mod_gnutls dla Apache HTTPD umożliwia nieautoryzowany dostęp do zasobów przez niewłaściwe certyfikaty. | Błąd w mod_gnutls dla Apache HTTPD umożliwia nieautoryzowany dostęp do zasobów przez niewłaściwe certyfikaty. |
Do wiadomości | 6,8 | 0,03 % | ||
| W Connect-CMS występuje podatność SSRF w migracji stron, co może prowadzić do nieautoryzowanego dostępu. | W Connect-CMS występuje podatność SSRF w migracji stron, co może prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 6,8 | 0,03 % | ||
| Nieograniczony dostęp do URL w Admidio umożliwia atak SSRF oraz odczyt lokalnych plików przez uwierzytelnionego administratora. | Nieograniczony dostęp do URL w Admidio umożliwia atak SSRF oraz odczyt lokalnych plików przez uwierzytelnionego administratora. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak weryfikacji autoryzacji nadawcy w OpenClaw umożliwia nieautoryzowanym członkom workspace'u wstrzykiwanie zdarzeń systemowych do… | Brak weryfikacji autoryzacji nadawcy w OpenClaw umożliwia nieautoryzowanym członkom workspace'u wstrzykiwanie zdarzeń systemowych do aktywnych sesji. |
Do wiadomości | 6,8 | 0,03 % | ||
| W ha-mcp przed wersją 7.0.0 brak odpowiedniego zabezpieczenia formularza zgody OAuth pozwala na wykonanie złośliwego kodu JavaScript w… | W ha-mcp przed wersją 7.0.0 brak odpowiedniego zabezpieczenia formularza zgody OAuth pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce… |
Do wiadomości | 6,8 | 0,03 % | ||
| Błąd w StudioCMS umożliwia administratorom generowanie tokenów resetujących hasła dla innych użytkowników, co prowadzi do przejęcia konta. | Błąd w StudioCMS umożliwia administratorom generowanie tokenów resetujących hasła dla innych użytkowników, co prowadzi do przejęcia konta. |
Do wiadomości | 6,8 | 0,03 % | ||
| Błąd use after free w Ozone w Google Chrome umożliwia lokalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Błąd use after free w Ozone w Google Chrome umożliwia lokalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Do wiadomości | 6,8 | 0,02 % | ||
| Lokalna podatność w stacjach anestezjologicznych Dräger umożliwia kompromitację integralności oprogramowania przez USB. | Lokalna podatność w stacjach anestezjologicznych Dräger umożliwia kompromitację integralności oprogramowania przez USB. |
Do wiadomości | 6,8 | 0,02 % | ||
| Brak weryfikacji relacji w Nextcloud pozwala uwierzytelnionym użytkownikom na odczyt wszystkich komentarzy. | Brak weryfikacji relacji w Nextcloud pozwala uwierzytelnionym użytkownikom na odczyt wszystkich komentarzy. |
Do wiadomości | 6,8 | 0,02 % | ||
| Luka w redis-server w Synology BeeDrive umożliwia lokalnym użytkownikom ataki typu denial-of-service. | Luka w redis-server w Synology BeeDrive umożliwia lokalnym użytkownikom ataki typu denial-of-service. |
Do wiadomości | 6,8 | 0,02 % | ||
| Luka w Keycloak pozwala zdalnemu atakującemu na przejęcie konta przez rejestrację własnego uwierzytelnienia. | Luka w Keycloak pozwala zdalnemu atakującemu na przejęcie konta przez rejestrację własnego uwierzytelnienia. |
Do wiadomości | 6,8 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.