KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd IDOR w TypeBot pozwala użytkownikom na odczyt prywatnych botów innych przestrzeni roboczych.
Luka w HCL DominoIQ pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych.
W Ledger Live występuje podatność na manipulację danymi, co pozwala na nieautoryzowane transakcje.
Brak sanitizacji wejścia w BigBlueButton umożliwia atak XSS podczas odtwarzania nagrań.
Brak weryfikacji połączeń w n8n pozwala zdalnemu atakującemu na manipulację działającymi workflowami.
Błąd w LangChain umożliwia atak SSRF, co może prowadzić do wycieku danych z wewnętrznych serwerów.
Wyciek tokena API w Tekton Pipelines umożliwia eksfiltrację poufnych danych.
Obejście polityki w IFrameSandbox w Google Chrome umożliwia atakującemu omijanie ograniczeń nawigacji.
Nieinicjalizowane użycie w WebCodecs w Google Chrome pozwala na ujawnienie danych z pamięci.
Przepełnienie bufora w MariaDB Server może spowodować awarię serwera.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii usługi.
Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia, co może prowadzić do ujawnienia danych uwierzytelniających.
Błąd walidacji w Claude Code umożliwia atakującym omijanie ograniczeń zapisu do wrażliwych katalogów.
Błąd w Discourse pozwala moderatorom na dostęp do wrażliwych danych w logach działań.
Wstawienie wrażliwych danych do wysyłanych informacji w AweBooking umożliwia ich odzyskanie.
Wstrzyknięcie wrażliwych informacji w weDevs WP Project Manager umożliwia ich odzyskanie.
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Vikas Ratudi VPSUForm v-form allows Retrieve Embedded Sensitive Data.This issue affects VPSUForm: from n/a through <= 3.2.24.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in averta Master Slider Pro masterslider allows DOM-Based XSS.This issue affects Master Slider Pro: from n/a through <= 3.7.12.
IBM MQ could allow an authenticated attacker to cause a denial of service by sending a specially crafted asynchronous consume request that crashes the queue manager agent process.
IBM MQ could allow an authenticated attacker to cause a denial of service by sending specially crafted multicast status messages that trigger a NULL pointer dereference.
Incorrect authorization in Passwords in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Missing authorization in Animation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
RabbitMQ is a messaging and streaming broker. Prior to versions 4.3.0, 4.2.6, 4.1.11, 4.0.20, and 3.13.15, The content-header BodySize (a uint64) was stored without validation against max_message_size. The size check ran only when assembly completed. By declaring body_size = 2^63-1 and then…
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, add_binding/3 parses the routing key as an integer weight N and computes ring positions with lists:seq(NextN0, NextN0 + N - 1). validate_binding/2 only checks N >= 1 , no upper bound. The…
Nieinicjalizowane użycie w Skia w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd IDOR w TypeBot pozwala użytkownikom na odczyt prywatnych botów innych przestrzeni roboczych. | Błąd IDOR w TypeBot pozwala użytkownikom na odczyt prywatnych botów innych przestrzeni roboczych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w HCL DominoIQ pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. | Luka w HCL DominoIQ pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| W Ledger Live występuje podatność na manipulację danymi, co pozwala na nieautoryzowane transakcje. | W Ledger Live występuje podatność na manipulację danymi, co pozwala na nieautoryzowane transakcje. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak sanitizacji wejścia w BigBlueButton umożliwia atak XSS podczas odtwarzania nagrań. | Brak sanitizacji wejścia w BigBlueButton umożliwia atak XSS podczas odtwarzania nagrań. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak weryfikacji połączeń w n8n pozwala zdalnemu atakującemu na manipulację działającymi workflowami. | Brak weryfikacji połączeń w n8n pozwala zdalnemu atakującemu na manipulację działającymi workflowami. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w LangChain umożliwia atak SSRF, co może prowadzić do wycieku danych z wewnętrznych serwerów. | Błąd w LangChain umożliwia atak SSRF, co może prowadzić do wycieku danych z wewnętrznych serwerów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wyciek tokena API w Tekton Pipelines umożliwia eksfiltrację poufnych danych. | Wyciek tokena API w Tekton Pipelines umożliwia eksfiltrację poufnych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Obejście polityki w IFrameSandbox w Google Chrome umożliwia atakującemu omijanie ograniczeń nawigacji. | Obejście polityki w IFrameSandbox w Google Chrome umożliwia atakującemu omijanie ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieinicjalizowane użycie w WebCodecs w Google Chrome pozwala na ujawnienie danych z pamięci. | Nieinicjalizowane użycie w WebCodecs w Google Chrome pozwala na ujawnienie danych z pamięci. |
Do wiadomości | 6,5 | 0,26 % | ||
| Przepełnienie bufora w MariaDB Server może spowodować awarię serwera. | Przepełnienie bufora w MariaDB Server może spowodować awarię serwera. |
Do wiadomości | 6,5 | 0,26 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii usługi. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia, co może prowadzić do ujawnienia danych uwierzytelniających. | Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia, co może prowadzić do ujawnienia danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd walidacji w Claude Code umożliwia atakującym omijanie ograniczeń zapisu do wrażliwych katalogów. | Błąd walidacji w Claude Code umożliwia atakującym omijanie ograniczeń zapisu do wrażliwych katalogów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w Discourse pozwala moderatorom na dostęp do wrażliwych danych w logach działań. | Błąd w Discourse pozwala moderatorom na dostęp do wrażliwych danych w logach działań. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstawienie wrażliwych danych do wysyłanych informacji w AweBooking umożliwia ich odzyskanie. | Wstawienie wrażliwych danych do wysyłanych informacji w AweBooking umożliwia ich odzyskanie. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstrzyknięcie wrażliwych informacji w weDevs WP Project Manager umożliwia ich odzyskanie. | Wstrzyknięcie wrażliwych informacji w weDevs WP Project Manager umożliwia ich odzyskanie. |
Do wiadomości | 6,5 | 0,26 % | ||
| Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Vikas Ratudi VPSUForm v-form allows Retrieve… | Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Vikas Ratudi VPSUForm v-form allows Retrieve Embedded Sensitive Data.This issue affects VPSUForm: from n/a through <= 3.2.24. |
Do wiadomości | 6,5 | 0,26 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in averta Master Slider Pro… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in averta Master Slider Pro masterslider allows DOM-Based XSS.This issue affects Master Slider Pro: from n/a through <= 3.7.12. |
Do wiadomości | 6,5 | 0,26 % | ||
| IBM MQ could allow an authenticated attacker to cause a denial of service by sending a specially crafted asynchronous consume request that… | IBM MQ could allow an authenticated attacker to cause a denial of service by sending a specially crafted asynchronous consume request that crashes the queue manager agent process. |
Do wiadomości | 6,5 | 0,26 % | ||
| IBM MQ could allow an authenticated attacker to cause a denial of service by sending specially crafted multicast status messages that… | IBM MQ could allow an authenticated attacker to cause a denial of service by sending specially crafted multicast status messages that trigger a NULL pointer dereference. |
Do wiadomości | 6,5 | 0,26 % | ||
| Incorrect authorization in Passwords in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin… | Incorrect authorization in Passwords in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,26 % | ||
| Missing authorization in Animation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a… | Missing authorization in Animation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,26 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 4.3.0, 4.2.6, 4.1.11, 4.0.20, and 3.13.15, The content-header BodySize (a uint64) was stored without validation against max_message_size. The size check ran only when assembly completed. By declaring body_size = 2^63-1 and then… |
Do wiadomości | 6,5 | 0,26 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, add_binding/3 parses the routing key as an integer weight N and computes ring positions with lists:seq(NextN0, NextN0 + N - 1). validate_binding/2 only checks N >= 1 , no upper bound. The… |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieinicjalizowane użycie w Skia w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Nieinicjalizowane użycie w Skia w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.