KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Backstage is an open framework for building developer portals. Prior to 3.9.2 and from 4.0.0 until 4.0.2, DefaultCatalogRulesEnforcer in @backstage/plugin-catalog-backend compares the raw location.target URL against catalog.rules, while URL readers canonicalize the same URL before fetching it. An…
Nieinicjalizowany zasób w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych między źródłami.
An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an attacker on the WLAN to bypass captive portal authentication.
Błąd w guzzlehttp/psr7 pozwala na nieprawidłowe przetwarzanie hostów URI, co może prowadzić do problemów z bezpieczeństwem.
Błąd w axios-cache-interceptor prowadzi do obejścia autoryzacji przez nieprawidłowe odpowiedzi z cache.
LubeLogger is a self-hosted, open-source, web-based vehicle maintenance and fuel mileage tracker. Prior to 1.6.8, `PrintRecordStickers` in `/Controllers/VehicleController.cs` checks through `CollaboratorFilter` that the authenticated caller can view the supplied `vehicleId`, but fetches…
Insertion of Sensitive Information Into Sent Data vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Retrieve Embedded Sensitive Data.This issue affects Media LIbrary Assistant: from n/a through 3.42.
Out of bounds read in CustomTabs in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Obejście uwierzytelnienia w Event Tickets umożliwia nieautoryzowany dostęp.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
Brak autoryzacji w Backup and Move umożliwia nieautoryzowany dostęp do danych.
IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker with a read or share grant on a target flow to retrieve the flow owner's stored third-party credentials in cleartext from the API response.
Missing Authorization vulnerability in eLightUp Meta Box – WordPress Custom Fields Framework meta-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Meta Box – WordPress Custom Fields Framework: from n/a through 5.15.2.
Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper input validation in confluence to markdown scaffolder module. Insufficient input validation in the Confluence to…
Wyciek informacji w WebAuthentication w Google Chrome na iOS umożliwia zdalnemu atakującemu kradzież danych.
Memory corruption in Navigation in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, OpenAI-compatible request models accept a non-empty cache_salt value without enforcing the character and length restrictions required by the IPCCacheServerKey consumer in LMCache-MP. On deployments using the…
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, structured-output request failures can escape request-scoped validation and reach the EngineCore fatal-error path. A per-request backend mismatch can re-raise a grammar compilation exception, padding produced by…
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering.
Błąd w Keycloak umożliwia obejście polityk bezpieczeństwa przez manipulację członkostwem grup.
Obejście kontroli dostępu w Woffice Core umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Crocoblock JetBlog umożliwia nieautoryzowany dostęp do danych.
Misskey is an open source, federated social media platform. Starting in version 13.0.0-beta.16 and prior to version 2025.12.0, an actor who does not have permission to view favorites or clips can can export the posts and view the contents. Version 2025.12.0 fixes the issue.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 6.3 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to cause a Denial of Service condition by sending crafted API calls with large content parameters.
Astro is a web framework. Versions 5.15.7 and below have a double URL encoding bypass which allows any unauthenticated attacker to bypass path-based authentication checks in Astro middleware, granting unauthorized access to protected routes. While the original CVE-2025-64765 was fixed in v5.15.8,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 3.9.2 and from 4.0.0 until 4.0.2, DefaultCatalogRulesEnforcer in @backstage/plugin-catalog-backend compares the raw location.target URL against catalog.rules, while URL readers canonicalize the same URL before fetching it. An… |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieinicjalizowany zasób w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych między źródłami. | Nieinicjalizowany zasób w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0… | An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an attacker on the WLAN to bypass captive portal authentication. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w guzzlehttp/psr7 pozwala na nieprawidłowe przetwarzanie hostów URI, co może prowadzić do problemów z bezpieczeństwem. | Błąd w guzzlehttp/psr7 pozwala na nieprawidłowe przetwarzanie hostów URI, co może prowadzić do problemów z bezpieczeństwem. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w axios-cache-interceptor prowadzi do obejścia autoryzacji przez nieprawidłowe odpowiedzi z cache. | Błąd w axios-cache-interceptor prowadzi do obejścia autoryzacji przez nieprawidłowe odpowiedzi z cache. |
Do wiadomości | 6,5 | 0,32 % | ||
| LubeLogger is a self-hosted, open-source, web-based vehicle maintenance and fuel mileage tracker. | LubeLogger is a self-hosted, open-source, web-based vehicle maintenance and fuel mileage tracker. Prior to 1.6.8, `PrintRecordStickers` in `/Controllers/VehicleController.cs` checks through `CollaboratorFilter` that the authenticated caller can view the supplied `vehicleId`, but fetches… |
Do wiadomości | 6,5 | 0,32 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows… | Insertion of Sensitive Information Into Sent Data vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Retrieve Embedded Sensitive Data.This issue affects Media LIbrary Assistant: from n/a through 3.42. |
Do wiadomości | 6,5 | 0,32 % | ||
| Out of bounds read in CustomTabs in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to read memory inside the… | Out of bounds read in CustomTabs in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Obejście uwierzytelnienia w Event Tickets umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Event Tickets umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w Backup and Move umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Backup and Move umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker with a read or share grant on a target flow to retrieve the… | IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker with a read or share grant on a target flow to retrieve the flow owner's stored third-party credentials in cleartext from the API response. |
Do wiadomości | 6,5 | 0,32 % | ||
| Missing Authorization vulnerability in eLightUp Meta Box – WordPress Custom Fields Framework meta-box allows Exploiting Incorrectly… | Missing Authorization vulnerability in eLightUp Meta Box – WordPress Custom Fields Framework meta-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Meta Box – WordPress Custom Fields Framework: from n/a through 5.15.2. |
Do wiadomości | 6,5 | 0,32 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper input validation in confluence to markdown scaffolder module. Insufficient input validation in the Confluence to… |
Do wiadomości | 6,5 | 0,32 % | ||
| Wyciek informacji w WebAuthentication w Google Chrome na iOS umożliwia zdalnemu atakującemu kradzież danych. | Wyciek informacji w WebAuthentication w Google Chrome na iOS umożliwia zdalnemu atakującemu kradzież danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Memory corruption in Navigation in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to potentially read memory… | Memory corruption in Navigation in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,31 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.30.0, OpenAI-compatible request models accept a non-empty cache_salt value without enforcing the character and length restrictions required by the IPCCacheServerKey consumer in LMCache-MP. On deployments using the… |
Do wiadomości | 6,5 | 0,31 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.30.0, structured-output request failures can escape request-scoped validation and reach the EngineCore fatal-error path. A per-request backend mismatch can re-raise a grammar compilation exception, padding produced by… |
Do wiadomości | 6,5 | 0,31 % | ||
| Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. | Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w Keycloak umożliwia obejście polityk bezpieczeństwa przez manipulację członkostwem grup. | Błąd w Keycloak umożliwia obejście polityk bezpieczeństwa przez manipulację członkostwem grup. |
Do wiadomości | 6,5 | 0,31 % | ||
| Obejście kontroli dostępu w Woffice Core umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w Woffice Core umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w Crocoblock JetBlog umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Crocoblock JetBlog umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Misskey is an open source, federated social media platform. | Misskey is an open source, federated social media platform. Starting in version 13.0.0-beta.16 and prior to version 2025.12.0, an actor who does not have permission to view favorites or clips can can export the posts and view the contents. Version 2025.12.0 fixes the issue. |
Do wiadomości | 6,5 | 0,31 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 6.3 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 6.3 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to cause a Denial of Service condition by sending crafted API calls with large content parameters. |
Do wiadomości | 6,5 | 0,31 % | ||
| Astro is a web framework. | Astro is a web framework. Versions 5.15.7 and below have a double URL encoding bypass which allows any unauthenticated attacker to bypass path-based authentication checks in Astro middleware, granting unauthorized access to protected routes. While the original CVE-2025-64765 was fixed in v5.15.8,… |
Do wiadomości | 6,5 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.