KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przechodzenie po względnych ścieżkach w serwerze DNS umożliwia atakującemu wykonanie kodu w sąsiedniej sieci.
Podatność XSS w Keycloak pozwala atakującemu na wykonanie dowolnego kodu JavaScript.
An ACAP configuration file has improper permissions, which could allow command injection and potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the…
Brak walidacji nagłówka Host w Serendipity pozwala na przejęcie sesji i eskalację uprawnień.
Observable discrepancy in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network.
Wstrzyknięcie skryptów w V2Board pozwala na kradzież ciasteczek i sesji.
Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu.
Błąd w search-indexer pozwala na usunięcie danych wyszukiwania innego klastra przez uwierzytelnionego użytkownika.
Błąd w OpenClaw przed wersją 2026.3.1 umożliwia dostęp do tras kontrolnych przeglądarki bez uwierzytelnienia, co może prowadzić do nieautoryzowanego…
Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przy ataku fizycznym.
Błąd w OpenStack Designate pozwala na odmowę odpowiedzi na zapytania DNS przez nieautoryzowany pakiet UDP.
W phpMyFAQ przed 4.1.2 występuje podatność XSS, umożliwiająca atakującym wykonanie JavaScriptu.
Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami.
Editor Arbitrary File Deletion in Fluent Boards Pro <= 2.0.11 versions.
Editor Arbitrary File Deletion in Kirki <= 6.0.13 versions.
Nieufna ścieżka wyszukiwania w Microsoft XML pozwala na obejście zabezpieczeń przez atak fizyczny.
Chamilo LMS from 2.0.0-alpha.1 before 2.0.0-RC.3 contains a missing authorization vulnerability in legacy AJAX handlers under public/main/inc/ajax/ that exposes user names and certificates. Unauthenticated or low-privileged users can call actions like get_users_by_group_course, user_by_all_roles,…
W iTerm2 do 3.6.9 wyświetlenie pliku .txt może prowadzić do wykonania kodu przez złośliwe dane.
Nieprawidłowa kontrola uprawnień w module ustawień motywu zagraża poufności usług.
IBM Cyber Fraud 1.0.0 through 1.0.2 could allow a remote authenticated attacker to execute arbitrary code due to unrestricted upload of a file with a dangerous type.
Wstrzyknięcie nagłówków w ePA 3.x Integration umożliwia dostęp do danych pacjentów.
Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć.
Niedokładne usunięcie współpracy w GitHubie pozwala na ciągłe wyciek danych z prywatnego repozytorium.
Weak authentication in Network Device Enrollment Service (NDES) allows an authorized attacker to perform spoofing over a network.
Deserializacja niezaufanych danych w Microsoft Exchange Server pozwala na zdalne zablokowanie usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przechodzenie po względnych ścieżkach w serwerze DNS umożliwia atakującemu wykonanie kodu w sąsiedniej sieci. | Przechodzenie po względnych ścieżkach w serwerze DNS umożliwia atakującemu wykonanie kodu w sąsiedniej sieci. |
Do wiadomości | 6,8 | 0,56 % | ||
| Podatność XSS w Keycloak pozwala atakującemu na wykonanie dowolnego kodu JavaScript. | Podatność XSS w Keycloak pozwala atakującemu na wykonanie dowolnego kodu JavaScript. |
Do wiadomości | 6,9 | 0,05 % | ||
| An ACAP configuration file has improper permissions, which could allow command injection and potentially lead to privilege escalation. | An ACAP configuration file has improper permissions, which could allow command injection and potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the… |
Do wiadomości | 6,7 | 1,05 % | ||
| Brak walidacji nagłówka Host w Serendipity pozwala na przejęcie sesji i eskalację uprawnień. | Brak walidacji nagłówka Host w Serendipity pozwala na przejęcie sesji i eskalację uprawnień. |
Do wiadomości | 6,9 | 0,04 % | ||
| Observable discrepancy in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network. | Observable discrepancy in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network. |
Do wiadomości | 6,8 | 0,53 % | ||
| Wstrzyknięcie skryptów w V2Board pozwala na kradzież ciasteczek i sesji. | Wstrzyknięcie skryptów w V2Board pozwala na kradzież ciasteczek i sesji. |
Do wiadomości | 6,9 | 0,03 % | ||
| Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,03 % | ||
| Błąd w search-indexer pozwala na usunięcie danych wyszukiwania innego klastra przez uwierzytelnionego użytkownika. | Błąd w search-indexer pozwala na usunięcie danych wyszukiwania innego klastra przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,8 | 0,53 % | ||
| Błąd w OpenClaw przed wersją 2026.3.1 umożliwia dostęp do tras kontrolnych przeglądarki bez uwierzytelnienia, co może prowadzić do… | Błąd w OpenClaw przed wersją 2026.3.1 umożliwia dostęp do tras kontrolnych przeglądarki bez uwierzytelnienia, co może prowadzić do nieautoryzowanego… |
Do wiadomości | 6,9 | 0,02 % | ||
| Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przy ataku fizycznym. | Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przy ataku fizycznym. |
Do wiadomości | 6,8 | 0,52 % | ||
| Błąd w OpenStack Designate pozwala na odmowę odpowiedzi na zapytania DNS przez nieautoryzowany pakiet UDP. | Błąd w OpenStack Designate pozwala na odmowę odpowiedzi na zapytania DNS przez nieautoryzowany pakiet UDP. |
Do wiadomości | 6,8 | 0,52 % | ||
| W phpMyFAQ przed 4.1.2 występuje podatność XSS, umożliwiająca atakującym wykonanie JavaScriptu. | W phpMyFAQ przed 4.1.2 występuje podatność XSS, umożliwiająca atakującym wykonanie JavaScriptu. |
Do wiadomości | 6,9 | 0,01 % | ||
| Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami. | Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami. |
Do wiadomości | 6,9 | 0,01 % | ||
| Editor Arbitrary File Deletion in Fluent Boards Pro <= 2.0.11 versions. | Editor Arbitrary File Deletion in Fluent Boards Pro <= 2.0.11 versions. |
Do wiadomości | 6,8 | 0,5 % | ||
| Editor Arbitrary File Deletion in Kirki <= 6.0.13 versions. | Editor Arbitrary File Deletion in Kirki <= 6.0.13 versions. |
Do wiadomości | 6,8 | 0,5 % | ||
| Nieufna ścieżka wyszukiwania w Microsoft XML pozwala na obejście zabezpieczeń przez atak fizyczny. | Nieufna ścieżka wyszukiwania w Microsoft XML pozwala na obejście zabezpieczeń przez atak fizyczny. |
Do wiadomości | 6,8 | 0,5 % | ||
| Chamilo LMS from 2.0.0-alpha.1 before 2.0.0-RC.3 contains a missing authorization vulnerability in legacy AJAX handlers under… | Chamilo LMS from 2.0.0-alpha.1 before 2.0.0-RC.3 contains a missing authorization vulnerability in legacy AJAX handlers under public/main/inc/ajax/ that exposes user names and certificates. Unauthenticated or low-privileged users can call actions like get_users_by_group_course, user_by_all_roles,… |
Do wiadomości | 6,9 | Nieustalone | ||
| W iTerm2 do 3.6.9 wyświetlenie pliku .txt może prowadzić do wykonania kodu przez złośliwe dane. | W iTerm2 do 3.6.9 wyświetlenie pliku .txt może prowadzić do wykonania kodu przez złośliwe dane. |
Do wiadomości | 6,9 | Nieustalone | ||
| Nieprawidłowa kontrola uprawnień w module ustawień motywu zagraża poufności usług. | Nieprawidłowa kontrola uprawnień w module ustawień motywu zagraża poufności usług. |
Do wiadomości | 6,9 | Nieustalone | ||
| IBM Cyber Fraud 1.0.0 through 1.0.2 could allow a remote authenticated attacker to execute arbitrary code due to unrestricted upload of a… | IBM Cyber Fraud 1.0.0 through 1.0.2 could allow a remote authenticated attacker to execute arbitrary code due to unrestricted upload of a file with a dangerous type. |
Do wiadomości | 6,8 | 0,49 % | ||
| Wstrzyknięcie nagłówków w ePA 3.x Integration umożliwia dostęp do danych pacjentów. | Wstrzyknięcie nagłówków w ePA 3.x Integration umożliwia dostęp do danych pacjentów. |
Do wiadomości | 6,8 | 0,49 % | ||
| Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć. | Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć. |
Do wiadomości | 6,8 | 0,49 % | ||
| Niedokładne usunięcie współpracy w GitHubie pozwala na ciągłe wyciek danych z prywatnego repozytorium. | Niedokładne usunięcie współpracy w GitHubie pozwala na ciągłe wyciek danych z prywatnego repozytorium. |
Do wiadomości | 6,8 | 0,48 % | ||
| Weak authentication in Network Device Enrollment Service (NDES) allows an authorized attacker to perform spoofing over a network. | Weak authentication in Network Device Enrollment Service (NDES) allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,8 | 0,48 % | ||
| Deserializacja niezaufanych danych w Microsoft Exchange Server pozwala na zdalne zablokowanie usługi. | Deserializacja niezaufanych danych w Microsoft Exchange Server pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,98 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.