KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, duplicate-import continuation accepts client-controlled replacement choices without binding them to a user-owned server-side analysis or authorizing the canonical target. On an…
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because the wrapping sum bypasses file-range validation, becomes m_endOffset, and leaves…
Luka w Safari pozwala na wyciek wrażliwych danych przez złośliwe strony.
Brak ochrony w Datadog Android pozwala na zdalne wykonanie kodu przez złośliwą aplikację.
Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem.
A flaw in Zephyr’s network stack allows an IPv4 packet containing ICMP type 128 to be misclassified as an ICMPv6 Echo Request. This results in an out-of-bounds memory read and creates a potential information-leak vulnerability in the networking subsystem.
A use of externally-controlled format string vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to obtain secret data or modify memory. We have already fixed the…
Misskey is an open source, federated social media platform. Attackers who use an untrusted reverse proxy or not using a reverse proxy at all can bypass IP rate limiting by adding a forged X-Forwarded-For header. Starting with version 2025.9.1, an option (`trustProxy`) has been added in config file…
IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could…
Błąd w Ghostfolio pozwala użytkownikom na nieautoryzowane uzyskanie subskrypcji Premium.
Wykorzystanie luki w ManageSieve pozwala na obejście limitów CPU dla skryptów Sieve.
The Model Context Protocol Python SDK is the official Python SDK for Model Context Protocol servers and clients. From 1.10.0 until 1.30.0 and 2.2.0, ClientSession, ClientSessionGroup, and Client tool calls validate server-declared outputSchema documents with jsonschema's default resolver, causing…
Brak weryfikacji uprawnień w WP MAPS PRO pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.7 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2, that could have allowed a blocked user to access sensitive information by establishing GraphQL subscriptions through WebSocket connections.
HCL BigFix AEX is affected by an Information Disclosure vulnerability due to improper handling of errors or exceptional conditions. This could allow an attacker to obtain sensitive technical information, including stack traces, system details, or internal paths, potentially facilitating further…
The WP Visitor Statistics (Real Time Traffic) plugin for WordPress is vulnerable to SQL Injection via the 'from' (and sibling 'to'/'first'/'second') shortcode attribute of the [wsm_showTrafficStatsList] shortcode in versions up to, and including, 8.8 This is due to insufficient escaping on the…
A broken access control vulnerability exists in the Mautic Stats API (/api/stats/{table}). The endpoint did not enforce permissions for several internal tables: an intended administrator-only restriction was never applied, and tables without an explicit permission mapping were readable by default.…
A flaw has been found in icret EasyImage up to 2.8.7. The impacted element is an unknown function of the file app/del.php. Executing a manipulation of the argument hash can lead to improper privilege management. The attack can be launched remotely. The exploit has been published and may be used.…
Brak walidacji salda w wtyczce Wallet System dla WooCommerce pozwala na oszustwa przy płatnościach.
Błędna walidacja wejścia w Joomla Content Editor umożliwia tworzenie ukrytych plików i nadpisywanie istniejących.
Błąd w API Platform Core pozwala na przypisanie niewłaściwego typu zasobu do właściwości relacji.
Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych.
Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników.
Tanium addressed a denial of service vulnerability in Enforce.
Out of bounds read in Installer in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, duplicate-import continuation accepts client-controlled replacement choices without binding them to a user-owned server-side analysis or authorizing the canonical target. On an… |
Do wiadomości | 6,5 | 0,34 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because the wrapping sum bypasses file-range validation, becomes m_endOffset, and leaves… |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Safari pozwala na wyciek wrażliwych danych przez złośliwe strony. | Luka w Safari pozwala na wyciek wrażliwych danych przez złośliwe strony. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak ochrony w Datadog Android pozwala na zdalne wykonanie kodu przez złośliwą aplikację. | Brak ochrony w Datadog Android pozwala na zdalne wykonanie kodu przez złośliwą aplikację. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem. | Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem. |
Do wiadomości | 6,5 | 0,34 % | ||
| A flaw in Zephyr’s network stack allows an IPv4 packet containing ICMP type 128 to be misclassified as an ICMPv6 Echo Request. | A flaw in Zephyr’s network stack allows an IPv4 packet containing ICMP type 128 to be misclassified as an ICMPv6 Echo Request. This results in an out-of-bounds memory read and creates a potential information-leak vulnerability in the networking subsystem. |
Do wiadomości | 6,5 | 0,34 % | ||
| A use of externally-controlled format string vulnerability has been reported to affect several QNAP operating system versions. | A use of externally-controlled format string vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to obtain secret data or modify memory. We have already fixed the… |
Do wiadomości | 6,5 | 0,34 % | ||
| Misskey is an open source, federated social media platform. | Misskey is an open source, federated social media platform. Attackers who use an untrusted reverse proxy or not using a reverse proxy at all can bypass IP rate limiting by adding a forged X-Forwarded-For header. Starting with version 2025.9.1, an option (`trustProxy`) has been added in config file… |
Do wiadomości | 6,5 | 0,34 % | ||
| IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 could allow a… | IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could… |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Ghostfolio pozwala użytkownikom na nieautoryzowane uzyskanie subskrypcji Premium. | Błąd w Ghostfolio pozwala użytkownikom na nieautoryzowane uzyskanie subskrypcji Premium. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykorzystanie luki w ManageSieve pozwala na obejście limitów CPU dla skryptów Sieve. | Wykorzystanie luki w ManageSieve pozwala na obejście limitów CPU dla skryptów Sieve. |
Do wiadomości | 6,5 | 0,34 % | ||
| The Model Context Protocol Python SDK is the official Python SDK for Model Context Protocol servers and clients. | The Model Context Protocol Python SDK is the official Python SDK for Model Context Protocol servers and clients. From 1.10.0 until 1.30.0 and 2.2.0, ClientSession, ClientSessionGroup, and Client tool calls validate server-declared outputSchema documents with jsonschema's default resolver, causing… |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji uprawnień w WP MAPS PRO pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu. | Brak weryfikacji uprawnień w WP MAPS PRO pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,34 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.7 before 18.3.6, 18.4 before 18.4.4, and 18.5 before… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.7 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2, that could have allowed a blocked user to access sensitive information by establishing GraphQL subscriptions through WebSocket connections. |
Do wiadomości | 6,5 | 0,34 % | ||
| HCL BigFix AEX is affected by an Information Disclosure vulnerability due to improper handling of errors or exceptional conditions. | HCL BigFix AEX is affected by an Information Disclosure vulnerability due to improper handling of errors or exceptional conditions. This could allow an attacker to obtain sensitive technical information, including stack traces, system details, or internal paths, potentially facilitating further… |
Do wiadomości | 6,5 | 0,34 % | ||
| The WP Visitor Statistics (Real Time Traffic) plugin for WordPress is vulnerable to SQL Injection via the 'from' (and sibling… | The WP Visitor Statistics (Real Time Traffic) plugin for WordPress is vulnerable to SQL Injection via the 'from' (and sibling 'to'/'first'/'second') shortcode attribute of the [wsm_showTrafficStatsList] shortcode in versions up to, and including, 8.8 This is due to insufficient escaping on the… |
Do wiadomości | 6,5 | 0,34 % | ||
| A broken access control vulnerability exists in the Mautic Stats API (/api/stats/{table}). | A broken access control vulnerability exists in the Mautic Stats API (/api/stats/{table}). The endpoint did not enforce permissions for several internal tables: an intended administrator-only restriction was never applied, and tables without an explicit permission mapping were readable by default.… |
Do wiadomości | 6,5 | 0,34 % | ||
| A flaw has been found in icret EasyImage up to 2.8.7. | A flaw has been found in icret EasyImage up to 2.8.7. The impacted element is an unknown function of the file app/del.php. Executing a manipulation of the argument hash can lead to improper privilege management. The attack can be launched remotely. The exploit has been published and may be used.… |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak walidacji salda w wtyczce Wallet System dla WooCommerce pozwala na oszustwa przy płatnościach. | Brak walidacji salda w wtyczce Wallet System dla WooCommerce pozwala na oszustwa przy płatnościach. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błędna walidacja wejścia w Joomla Content Editor umożliwia tworzenie ukrytych plików i nadpisywanie istniejących. | Błędna walidacja wejścia w Joomla Content Editor umożliwia tworzenie ukrytych plików i nadpisywanie istniejących. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w API Platform Core pozwala na przypisanie niewłaściwego typu zasobu do właściwości relacji. | Błąd w API Platform Core pozwala na przypisanie niewłaściwego typu zasobu do właściwości relacji. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych. | Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników. | Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Tanium addressed a denial of service vulnerability in Enforce. | Tanium addressed a denial of service vulnerability in Enforce. |
Do wiadomości | 6,5 | 0,34 % | ||
| Out of bounds read in Installer in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory… | Out of bounds read in Installer in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.