KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery.
Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle…
NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers, and partner organizations. Prior to 3.0.3, both the getDocumentContent GraphQL query and GET /api/documentapi/{documentapi}/document/{documentId}/content REST…
Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu.
Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT.
Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych.
LibreChat is a ChatGPT clone with additional features. In versions 0.8.0 and below, when creating prompts, JSON requests are sent to define and modify the prompts via PATCH endpoint for prompt groups (/api/prompts/groups/:groupId). However, the request bodies are not sufficiently validated for…
A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. When processing a specially crafted subtitle file, the parser may dereference a NULL pointer, causing the application to crash when a user opens or plays media with a malformed MicroDVD (.sub) subtitle file.
A defect in the Qt for MCUs core string handling causes heap memory corruption. When an application passes text into Qt Quick Ultralite using the public Qul::String interface type, and that text is held in a std::string, the conversion to the internal string type copies the pointer without taking…
Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions.
Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autoship Cloud for WooCommerce Subscription Products: from n/a through 2.17.1.
Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp.
Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną.
Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów.
Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp.
Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp.
Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych.
Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień.
Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych.
Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions.
An authorization issue was addressed with improved state management. This issue is fixed in Safari 26.6, macOS Tahoe 26.6. An app may be able to access sensitive user data.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie. | Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie. |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle… |
Do wiadomości | 6,5 | 0,33 % | ||
| NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers,… | NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers, and partner organizations. Prior to 3.0.3, both the getDocumentContent GraphQL query and GET /api/documentapi/{documentapi}/document/{documentId}/content REST… |
Do wiadomości | 6,5 | 0,33 % | ||
| Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu. | Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT. | Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych. | Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych. |
Do wiadomości | 6,5 | 0,33 % | ||
| LibreChat is a ChatGPT clone with additional features. | LibreChat is a ChatGPT clone with additional features. In versions 0.8.0 and below, when creating prompts, JSON requests are sent to define and modify the prompts via PATCH endpoint for prompt groups (/api/prompts/groups/:groupId). However, the request bodies are not sufficiently validated for… |
Do wiadomości | 6,5 | 0,33 % | ||
| A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. | A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. When processing a specially crafted subtitle file, the parser may dereference a NULL pointer, causing the application to crash when a user opens or plays media with a malformed MicroDVD (.sub) subtitle file. |
Do wiadomości | 6,5 | 0,33 % | ||
| A defect in the Qt for MCUs core string handling causes heap memory corruption. | A defect in the Qt for MCUs core string handling causes heap memory corruption. When an application passes text into Qt Quick Ultralite using the public Qul::String interface type, and that text is held in a std::string, the conversion to the internal string type copies the pointer without taking… |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions. | Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows… | Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autoship Cloud for WooCommerce Subscription Products: from n/a through 2.17.1. |
Do wiadomości | 6,5 | 0,33 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną. | Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów. | Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych. | Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. | Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień. | Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych. | Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions. | Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| An authorization issue was addressed with improved state management. | An authorization issue was addressed with improved state management. This issue is fixed in Safari 26.6, macOS Tahoe 26.6. An app may be able to access sensitive user data. |
Do wiadomości | 6,5 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.