KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego.
Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania.
Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików.
Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera.
Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika.
Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych.
Zohocorp ManageEngine OpManager versions 128609 and below are vulnerable to Stored XSS Vulnerability in the SNMP trap processor.
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the MCP HTTP Stream mcp_post handler creates a new _sessions entry for every initialize request but does not call _cleanup_sessions or enforce a maximum. An unauthenticated caller can exhaust memory. The fix invokes cleanup and…
Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania.
Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem.
Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy.
Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników.
Eavesdropping na prywatnych rozmowach botów AI w Discourse umożliwia dostęp do poufnych informacji.
Ujawnienie haseł w Frogman umożliwia dostęp do poufnych danych.
IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an authenticated user to cause a denial of service due to the improper validation of input length.
Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy.
Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych.
W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików.
Druga kolejność wstrzyknięcia SQL w wtyczce User Access Manager dla WordPressa pozwala na wyciek danych.
Druga kolejność wstrzyknięcia SQL w Icegram Engage pozwala atakującym na wyciek danych.
The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_event_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing…
The AI Copilot – Content Generator plugin for WordPress is vulnerable to generic SQL Injection via 'order[0][dir]' Parameter in all versions up to, and including, 1.5.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This…
Missing authorization in WebDAV allows an authorized attacker to bypass a security feature over a network.
W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym.
SurrealDB before v2.6.1 (and before v3.0.0-beta.3) contains a denial of service vulnerability in its embedded JavaScript scripting engine, which is enabled via the --allow-scripting capability (disabled by default). Any user able to execute arbitrary queries — including unauthenticated guests when…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego. | Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,45 % | ||
| Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania. | Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania. |
Do wiadomości | 6,5 | 0,45 % | ||
| Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików. | Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików. |
Do wiadomości | 6,5 | 0,45 % | ||
| Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera. | Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera. |
Do wiadomości | 6,5 | 0,45 % | ||
| Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika. | Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika. |
Do wiadomości | 6,5 | 0,45 % | ||
| Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych. | Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych. |
Do wiadomości | 6,5 | 0,45 % | ||
| Zohocorp ManageEngine OpManager versions 128609 and below are vulnerable to Stored XSS Vulnerability in the SNMP trap processor. | Zohocorp ManageEngine OpManager versions 128609 and below are vulnerable to Stored XSS Vulnerability in the SNMP trap processor. |
Do wiadomości | 6,5 | 0,45 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the MCP HTTP Stream mcp_post handler creates a new _sessions entry for every initialize request but does not call _cleanup_sessions or enforce a maximum. An unauthenticated caller can exhaust memory. The fix invokes cleanup and… |
Do wiadomości | 6,5 | 0,45 % | ||
| Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania. | Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania. |
Do wiadomości | 6,5 | 0,45 % | ||
| Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem. | Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem. |
Do wiadomości | 6,5 | 0,45 % | ||
| Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy. | Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy. |
Do wiadomości | 6,5 | 0,45 % | ||
| Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników. | Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,45 % | ||
| Eavesdropping na prywatnych rozmowach botów AI w Discourse umożliwia dostęp do poufnych informacji. | Eavesdropping na prywatnych rozmowach botów AI w Discourse umożliwia dostęp do poufnych informacji. |
Do wiadomości | 6,5 | 0,45 % | ||
| Ujawnienie haseł w Frogman umożliwia dostęp do poufnych danych. | Ujawnienie haseł w Frogman umożliwia dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,45 % | ||
| IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an authenticated user to cause a denial of service due to the… | IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an authenticated user to cause a denial of service due to the improper validation of input length. |
Do wiadomości | 6,5 | 0,45 % | ||
| Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy. | Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy. |
Do wiadomości | 6,5 | 0,45 % | ||
| Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych. | Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych. |
Do wiadomości | 6,5 | 0,45 % | ||
| W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików. | W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików. |
Do wiadomości | 6,5 | 0,45 % | ||
| Druga kolejność wstrzyknięcia SQL w wtyczce User Access Manager dla WordPressa pozwala na wyciek danych. | Druga kolejność wstrzyknięcia SQL w wtyczce User Access Manager dla WordPressa pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,45 % | ||
| Druga kolejność wstrzyknięcia SQL w Icegram Engage pozwala atakującym na wyciek danych. | Druga kolejność wstrzyknięcia SQL w Icegram Engage pozwala atakującym na wyciek danych. |
Do wiadomości | 6,5 | 0,45 % | ||
| The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_event_filter' parameter… | The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_event_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing… |
Do wiadomości | 6,5 | 0,45 % | ||
| The AI Copilot – Content Generator plugin for WordPress is vulnerable to generic SQL Injection via 'order[0][dir]' Parameter in all… | The AI Copilot – Content Generator plugin for WordPress is vulnerable to generic SQL Injection via 'order[0][dir]' Parameter in all versions up to, and including, 1.5.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This… |
Do wiadomości | 6,5 | 0,45 % | ||
| Missing authorization in WebDAV allows an authorized attacker to bypass a security feature over a network. | Missing authorization in WebDAV allows an authorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,45 % | ||
| W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym. | W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym. |
Do wiadomości | 6,5 | 0,45 % | ||
| SurrealDB before v2.6.1 (and before v3.0.0-beta.3) contains a denial of service vulnerability in its embedded JavaScript scripting engine,… | SurrealDB before v2.6.1 (and before v3.0.0-beta.3) contains a denial of service vulnerability in its embedded JavaScript scripting engine, which is enabled via the --allow-scripting capability (disabled by default). Any user able to execute arbitrary queries — including unauthenticated guests when… |
Do wiadomości | 6,5 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.