KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem.
Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie.
Brak autoryzacji w wtyczce WP Blockade pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów.
W podatnej wersji Code Extension Marketplace atakujący mógł zapisać pliki poza katalogiem rozszerzeń.
Wstrzyknięcie SQL w Emlog umożliwia atakującym manipulację bazą danych.
Błąd w skrypcie AVideo umożliwia usuwanie plików przez HTTP bez uwierzytelnienia.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych.
Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów.
Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów.
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following…
An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same…
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following…
Brak autoryzacji w rymcu forest umożliwia zdalne ataki.
Nuxt is an open-source web development framework for Vue.js. From 4.6.0 until 4.6.3, Nuxt resolves literal or percent-encoded dot segments before rendering a page while Nitro routing, server/middleware checks, and server route rules evaluate the unresolved path. A request such as /%2e/admin can…
A user with the Viewer role in Grafana can crash the server by submitting a crafted server-side math expression (uncontrolled recursion). A user with permission to provision alert rules can make the outage persist across restarts.
Memory corruption in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, duplicate-import continuation accepts client-controlled replacement choices without binding them to a user-owned server-side analysis or authorizing the canonical target. On an…
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because the wrapping sum bypasses file-range validation, becomes m_endOffset, and leaves…
Luka w Safari pozwala na wyciek wrażliwych danych przez złośliwe strony.
Brak ochrony w Datadog Android pozwala na zdalne wykonanie kodu przez złośliwą aplikację.
Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem.
A flaw in Zephyr’s network stack allows an IPv4 packet containing ICMP type 128 to be misclassified as an ICMPv6 Echo Request. This results in an out-of-bounds memory read and creates a potential information-leak vulnerability in the networking subsystem.
A use of externally-controlled format string vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to obtain secret data or modify memory. We have already fixed the…
Misskey is an open source, federated social media platform. Attackers who use an untrusted reverse proxy or not using a reverse proxy at all can bypass IP rate limiting by adding a forged X-Forwarded-For header. Starting with version 2025.9.1, an option (`trustProxy`) has been added in config file…
IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem. | Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie. | Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w wtyczce WP Blockade pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów. | Brak autoryzacji w wtyczce WP Blockade pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów. |
Do wiadomości | 6,5 | 0,34 % | ||
| W podatnej wersji Code Extension Marketplace atakujący mógł zapisać pliki poza katalogiem rozszerzeń. | W podatnej wersji Code Extension Marketplace atakujący mógł zapisać pliki poza katalogiem rozszerzeń. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w Emlog umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Emlog umożliwia atakującym manipulację bazą danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w skrypcie AVideo umożliwia usuwanie plików przez HTTP bez uwierzytelnienia. | Błąd w skrypcie AVideo umożliwia usuwanie plików przez HTTP bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów. | Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. | A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following… |
Do wiadomości | 6,5 | 0,34 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions. | An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same… |
Do wiadomości | 6,5 | 0,34 % | ||
| A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. | A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following… |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w rymcu forest umożliwia zdalne ataki. | Brak autoryzacji w rymcu forest umożliwia zdalne ataki. |
Do wiadomości | 6,5 | 0,34 % | ||
| Nuxt is an open-source web development framework for Vue.js. | Nuxt is an open-source web development framework for Vue.js. From 4.6.0 until 4.6.3, Nuxt resolves literal or percent-encoded dot segments before rendering a page while Nitro routing, server/middleware checks, and server route rules evaluate the unresolved path. A request such as /%2e/admin can… |
Do wiadomości | 6,5 | 0,34 % | ||
| A user with the Viewer role in Grafana can crash the server by submitting a crafted server-side math expression (uncontrolled recursion). | A user with the Viewer role in Grafana can crash the server by submitting a crafted server-side math expression (uncontrolled recursion). A user with permission to provision alert rules can make the outage persist across restarts. |
Do wiadomości | 6,5 | 0,34 % | ||
| Memory corruption in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory… | Memory corruption in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Do wiadomości | 6,5 | 0,34 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, duplicate-import continuation accepts client-controlled replacement choices without binding them to a user-owned server-side analysis or authorizing the canonical target. On an… |
Do wiadomości | 6,5 | 0,34 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because the wrapping sum bypasses file-range validation, becomes m_endOffset, and leaves… |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Safari pozwala na wyciek wrażliwych danych przez złośliwe strony. | Luka w Safari pozwala na wyciek wrażliwych danych przez złośliwe strony. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak ochrony w Datadog Android pozwala na zdalne wykonanie kodu przez złośliwą aplikację. | Brak ochrony w Datadog Android pozwala na zdalne wykonanie kodu przez złośliwą aplikację. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem. | Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem. |
Do wiadomości | 6,5 | 0,34 % | ||
| A flaw in Zephyr’s network stack allows an IPv4 packet containing ICMP type 128 to be misclassified as an ICMPv6 Echo Request. | A flaw in Zephyr’s network stack allows an IPv4 packet containing ICMP type 128 to be misclassified as an ICMPv6 Echo Request. This results in an out-of-bounds memory read and creates a potential information-leak vulnerability in the networking subsystem. |
Do wiadomości | 6,5 | 0,34 % | ||
| A use of externally-controlled format string vulnerability has been reported to affect several QNAP operating system versions. | A use of externally-controlled format string vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to obtain secret data or modify memory. We have already fixed the… |
Do wiadomości | 6,5 | 0,34 % | ||
| Misskey is an open source, federated social media platform. | Misskey is an open source, federated social media platform. Attackers who use an untrusted reverse proxy or not using a reverse proxy at all can bypass IP rate limiting by adding a forged X-Forwarded-For header. Starting with version 2025.9.1, an option (`trustProxy`) has been added in config file… |
Do wiadomości | 6,5 | 0,34 % | ||
| IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 could allow a… | IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could… |
Do wiadomości | 6,5 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.