KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników.
Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc.
Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP.
Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi.
NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte `Subscription Options` field, the broker may still accept the malformed packet and install the subscription into internal broker state. Under a specific packet-length…
Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach.
Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS.
Brak autoryzacji w SourceCodester eDoc Doctor Appointment System umożliwia zdalne usunięcie sesji.
Brak weryfikacji w Typebocie pozwala na odczyt logów innych użytkowników, co prowadzi do wycieku danych.
Wykorzystanie podatności w subsystemie PTP Zephyra pozwala na zdalne wywołanie nieokreślonego zachowania i awarie systemu.
Błąd w Splunk AI Toolkit pozwala niskoprawnemu użytkownikowi na dostęp do poufnych danych.
Nieskończona pętla w libheif powoduje atak DoS przez zużycie 100% CPU.
Problem spoofingu w komponencie automatycznego wypełniania formularzy umożliwia oszustwa.
W AVideo występuje podatność SSRF, umożliwiająca skanowanie wewnętrznych sieci.
Błąd w WWBN AVideo pozwala zarejestrowanym użytkownikom na dostęp do danych wszystkich użytkowników.
Błąd w przetwarzaniu URL w Node.js powoduje awarię procesu przy niepoprawnej nazwie domeny.
Deserializacja niezaufanych danych w aplikacji umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Wstrzyknięcie SQL w OpenSIPS umożliwia ominięcie uwierzytelnienia JWT i podszywanie się pod inne tożsamości.
Błąd w Litestar umożliwia atakującym obejście listy dozwolonych hostów przez wykorzystanie regex.
Brak autoryzacji w Brecht Visual Link Preview umożliwia nieautoryzowany dostęp do danych.
Brak limitów alokacji zasobów w Elasticsearch pozwala na zdalne wywołanie awarii usługi.
Brak autoryzacji w WebinarIgnition umożliwia nieautoryzowany dostęp do zasobów.
Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.129.Final and 4.2.8.Final, the `io.netty.handler.codec.http.HttpRequestEncoder` has a CRLF injection with the request URI when constructing a request. This leads to request smuggling when…
Arc is an open, SQL-native time-series database for telemetry. Prior to the repository-verified 26.06.2 repair, the remediation of `CVE-2026-47735` leaves a cross-database authorization bypass through DuckDB table-valued I/O functions. In `internal/database/sandbox.go`, `allowed_directories` uses…
Jellyfin through 12.4 contains an authorization bypass vulnerability in SuggestionsController.GetSuggestions that allows authenticated non-administrator users to bypass library and parental restrictions by omitting the userId parameter. Attackers can repeatedly call GET /Items/Suggestions without…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników. | Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc. | Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP. | Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi. | Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,32 % | ||
| NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte… | NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte `Subscription Options` field, the broker may still accept the malformed packet and install the subscription into internal broker state. Under a specific packet-length… |
Do wiadomości | 6,5 | 0,32 % | ||
| Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach. | Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach. |
Do wiadomości | 6,5 | 0,32 % | ||
| Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS. | Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w SourceCodester eDoc Doctor Appointment System umożliwia zdalne usunięcie sesji. | Brak autoryzacji w SourceCodester eDoc Doctor Appointment System umożliwia zdalne usunięcie sesji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak weryfikacji w Typebocie pozwala na odczyt logów innych użytkowników, co prowadzi do wycieku danych. | Brak weryfikacji w Typebocie pozwala na odczyt logów innych użytkowników, co prowadzi do wycieku danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wykorzystanie podatności w subsystemie PTP Zephyra pozwala na zdalne wywołanie nieokreślonego zachowania i awarie systemu. | Wykorzystanie podatności w subsystemie PTP Zephyra pozwala na zdalne wywołanie nieokreślonego zachowania i awarie systemu. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Splunk AI Toolkit pozwala niskoprawnemu użytkownikowi na dostęp do poufnych danych. | Błąd w Splunk AI Toolkit pozwala niskoprawnemu użytkownikowi na dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieskończona pętla w libheif powoduje atak DoS przez zużycie 100% CPU. | Nieskończona pętla w libheif powoduje atak DoS przez zużycie 100% CPU. |
Do wiadomości | 6,5 | 0,32 % | ||
| Problem spoofingu w komponencie automatycznego wypełniania formularzy umożliwia oszustwa. | Problem spoofingu w komponencie automatycznego wypełniania formularzy umożliwia oszustwa. |
Do wiadomości | 6,5 | 0,32 % | ||
| W AVideo występuje podatność SSRF, umożliwiająca skanowanie wewnętrznych sieci. | W AVideo występuje podatność SSRF, umożliwiająca skanowanie wewnętrznych sieci. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w WWBN AVideo pozwala zarejestrowanym użytkownikom na dostęp do danych wszystkich użytkowników. | Błąd w WWBN AVideo pozwala zarejestrowanym użytkownikom na dostęp do danych wszystkich użytkowników. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w przetwarzaniu URL w Node.js powoduje awarię procesu przy niepoprawnej nazwie domeny. | Błąd w przetwarzaniu URL w Node.js powoduje awarię procesu przy niepoprawnej nazwie domeny. |
Do wiadomości | 6,5 | 0,32 % | ||
| Deserializacja niezaufanych danych w aplikacji umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. | Deserializacja niezaufanych danych w aplikacji umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wstrzyknięcie SQL w OpenSIPS umożliwia ominięcie uwierzytelnienia JWT i podszywanie się pod inne tożsamości. | Wstrzyknięcie SQL w OpenSIPS umożliwia ominięcie uwierzytelnienia JWT i podszywanie się pod inne tożsamości. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Litestar umożliwia atakującym obejście listy dozwolonych hostów przez wykorzystanie regex. | Błąd w Litestar umożliwia atakującym obejście listy dozwolonych hostów przez wykorzystanie regex. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w Brecht Visual Link Preview umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Brecht Visual Link Preview umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak limitów alokacji zasobów w Elasticsearch pozwala na zdalne wywołanie awarii usługi. | Brak limitów alokacji zasobów w Elasticsearch pozwala na zdalne wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w WebinarIgnition umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w WebinarIgnition umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,32 % | ||
| Netty is an asynchronous, event-driven network application framework. | Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.129.Final and 4.2.8.Final, the `io.netty.handler.codec.http.HttpRequestEncoder` has a CRLF injection with the request URI when constructing a request. This leads to request smuggling when… |
Do wiadomości | 6,5 | 0,32 % | ||
| Arc is an open, SQL-native time-series database for telemetry. | Arc is an open, SQL-native time-series database for telemetry. Prior to the repository-verified 26.06.2 repair, the remediation of `CVE-2026-47735` leaves a cross-database authorization bypass through DuckDB table-valued I/O functions. In `internal/database/sandbox.go`, `allowed_directories` uses… |
Do wiadomości | 6,5 | 0,32 % | ||
| Jellyfin through 12.4 contains an authorization bypass vulnerability in SuggestionsController.GetSuggestions that allows authenticated… | Jellyfin through 12.4 contains an authorization bypass vulnerability in SuggestionsController.GetSuggestions that allows authenticated non-administrator users to bypass library and parental restrictions by omitting the userId parameter. Attackers can repeatedly call GET /Items/Suggestions without… |
Do wiadomości | 6,5 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.