KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the Jobs API validate_webhook_url() path fails open on socket.gaierror and does not bind the validated address to the later request. An attacker webhook_url can later resolve to 127.0.0.1, 169.254.169.254, or another internal…
Błąd w WSO2 pozwala uwierzytelnionym użytkownikom na dostęp do danych innych użytkowników.
Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is…
IBM Server Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the FSP firmware update process. An attacker with authenticated administrator-level access to the FSP can, under specific conditions, execute…
Luka w Helidon umożliwia nieautoryzowany dostęp do wrażliwych danych przez atakującego.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle U.S. Federal Financials umożliwia nieautoryzowany dostęp do danych.
Wielokrotne użycie instancji komponentów w view_component w Ruby on Rails prowadzi do wycieków kontekstu i błędów autoryzacji.
Luka w Code27 Companion Hub umożliwia lokalnemu atakującemu wykonanie dowolnego kodu przez ADB.
PDFsam Enhanced Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows phyiscally-present attackers to escalate privileges on affected installations of PDFsam Enhanced. An attacker must first obtain the ability to mount a malicious drive onto the…
Dostęp do przestarzałego bootloadera w Entrust nShield umożliwia atakującemu fizyczny dostęp.
Niebezpieczne ustawienia domyślne w bootloaderze GRUB w Entrust nShield umożliwiają eskalację uprawnień.
Błąd w obsłudze IPv6 Neighbor Discovery pozwala na ataki typu man-in-the-middle i przejęcie ruchu.
Author Arbitrary File Deletion in Presto Player Pro <= 3.0.1 versions.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.23.0, FileRise validates archive entry names but extracts them directly into the authorized live destination before validating resolved paths. If that destination already contains a…
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.56.0 until 1.107.6 and 2.44.0, applications that opt attacker-influenced URLs into local network access through FileUrl with force_download='allow-local' or web_fetch_tool with…
The Donation Thermometer WordPress plugin before 2.3.0 does not escape a colour value taken from a shortcode attribute before using it in an attribute of the generated legend markup, allowing users with the Contributor role and above to inject arbitrary event handlers that execute when the page is…
The Pricing Table WordPress plugin before 2.1.5 does not validate the scheme of a user-supplied link value in one of its blocks before rendering it, allowing users with contributor-level access and above to store malicious scripts that execute when another user views and interacts with the…
The Gutenverse Form WordPress plugin before 3.0.11 does not sanitize SVG icon markup stored in its form blocks before it is decoded and inserted into the page in the browser, allowing authenticated users with Contributor-level access and above to store malicious SVG that executes JavaScript in…
The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.15 does not sanitize or escape gallery configuration values before echoing them into an inline script on every page that embeds the gallery, allowing users with contributor-level access and above to store JavaScript that executes…
The Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories WordPress plugin before 4.10.6 does not enforce a safe HTML-element allowlist on a shortcode attribute and does not neutralise attacker-controlled text placed inside the resulting…
Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff…
Przechodzenie po względnych ścieżkach w Microsoft Edge na Androidzie umożliwia ujawnienie informacji lokalnych.
Nieprawidłowe sanitizowanie odpowiedzi błędów w Mattermost umożliwia ujawnienie klucza API OpenAI.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the Jobs API validate_webhook_url() path fails open on socket.gaierror and does not bind the validated address to the later request. An attacker webhook_url can later resolve to 127.0.0.1, 169.254.169.254, or another internal… |
Do wiadomości | 6,8 | 0,34 % | ||
| Błąd w WSO2 pozwala uwierzytelnionym użytkownikom na dostęp do danych innych użytkowników. | Błąd w WSO2 pozwala uwierzytelnionym użytkownikom na dostęp do danych innych użytkowników. |
Do wiadomości | 6,8 | 0,34 % | ||
| Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. | Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is… |
Do wiadomości | 6,8 | 0,34 % | ||
| IBM Server Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a… | IBM Server Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the FSP firmware update process. An attacker with authenticated administrator-level access to the FSP can, under specific conditions, execute… |
Do wiadomości | 6,8 | 0,34 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do wrażliwych danych przez atakującego. | Luka w Helidon umożliwia nieautoryzowany dostęp do wrażliwych danych przez atakującego. |
Do wiadomości | 6,8 | 0,33 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,33 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,33 % | ||
| Luka w Oracle U.S. | Luka w Oracle U.S. Federal Financials umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,33 % | ||
| Wielokrotne użycie instancji komponentów w view_component w Ruby on Rails prowadzi do wycieków kontekstu i błędów autoryzacji. | Wielokrotne użycie instancji komponentów w view_component w Ruby on Rails prowadzi do wycieków kontekstu i błędów autoryzacji. |
Do wiadomości | 6,8 | 0,33 % | ||
| Luka w Code27 Companion Hub umożliwia lokalnemu atakującemu wykonanie dowolnego kodu przez ADB. | Luka w Code27 Companion Hub umożliwia lokalnemu atakującemu wykonanie dowolnego kodu przez ADB. |
Do wiadomości | 6,8 | 0,33 % | ||
| PDFsam Enhanced Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. | PDFsam Enhanced Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows phyiscally-present attackers to escalate privileges on affected installations of PDFsam Enhanced. An attacker must first obtain the ability to mount a malicious drive onto the… |
Do wiadomości | 6,8 | 0,33 % | ||
| Dostęp do przestarzałego bootloadera w Entrust nShield umożliwia atakującemu fizyczny dostęp. | Dostęp do przestarzałego bootloadera w Entrust nShield umożliwia atakującemu fizyczny dostęp. |
Do wiadomości | 6,8 | 0,33 % | ||
| Niebezpieczne ustawienia domyślne w bootloaderze GRUB w Entrust nShield umożliwiają eskalację uprawnień. | Niebezpieczne ustawienia domyślne w bootloaderze GRUB w Entrust nShield umożliwiają eskalację uprawnień. |
Do wiadomości | 6,8 | 0,33 % | ||
| Błąd w obsłudze IPv6 Neighbor Discovery pozwala na ataki typu man-in-the-middle i przejęcie ruchu. | Błąd w obsłudze IPv6 Neighbor Discovery pozwala na ataki typu man-in-the-middle i przejęcie ruchu. |
Do wiadomości | 6,8 | 0,33 % | ||
| Author Arbitrary File Deletion in Presto Player Pro <= 3.0.1 versions. | Author Arbitrary File Deletion in Presto Player Pro <= 3.0.1 versions. |
Do wiadomości | 6,8 | 0,33 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.23.0, FileRise validates archive entry names but extracts them directly into the authorized live destination before validating resolved paths. If that destination already contains a… |
Do wiadomości | 6,8 | 0,32 % | ||
| Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. | Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.56.0 until 1.107.6 and 2.44.0, applications that opt attacker-influenced URLs into local network access through FileUrl with force_download='allow-local' or web_fetch_tool with… |
Do wiadomości | 6,8 | 0,32 % | ||
| The Donation Thermometer WordPress plugin before 2.3.0 does not escape a colour value taken from a shortcode attribute before using it in… | The Donation Thermometer WordPress plugin before 2.3.0 does not escape a colour value taken from a shortcode attribute before using it in an attribute of the generated legend markup, allowing users with the Contributor role and above to inject arbitrary event handlers that execute when the page is… |
Do wiadomości | 6,8 | 0,32 % | ||
| The Pricing Table WordPress plugin before 2.1.5 does not validate the scheme of a user-supplied link value in one of its blocks before… | The Pricing Table WordPress plugin before 2.1.5 does not validate the scheme of a user-supplied link value in one of its blocks before rendering it, allowing users with contributor-level access and above to store malicious scripts that execute when another user views and interacts with the… |
Do wiadomości | 6,8 | 0,32 % | ||
| The Gutenverse Form WordPress plugin before 3.0.11 does not sanitize SVG icon markup stored in its form blocks before it is decoded and… | The Gutenverse Form WordPress plugin before 3.0.11 does not sanitize SVG icon markup stored in its form blocks before it is decoded and inserted into the page in the browser, allowing authenticated users with Contributor-level access and above to store malicious SVG that executes JavaScript in… |
Do wiadomości | 6,8 | 0,32 % | ||
| The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.15 does not sanitize or escape gallery configuration values before… | The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.15 does not sanitize or escape gallery configuration values before echoing them into an inline script on every page that embeds the gallery, allowing users with contributor-level access and above to store JavaScript that executes… |
Do wiadomości | 6,8 | 0,32 % | ||
| The Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories WordPress plugin before… | The Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories WordPress plugin before 4.10.6 does not enforce a safe HTML-element allowlist on a shortcode attribute and does not neutralise attacker-controlled text placed inside the resulting… |
Do wiadomości | 6,8 | 0,32 % | ||
| Ghost is a Node.js content management system. | Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff… |
Do wiadomości | 6,8 | 0,32 % | ||
| Przechodzenie po względnych ścieżkach w Microsoft Edge na Androidzie umożliwia ujawnienie informacji lokalnych. | Przechodzenie po względnych ścieżkach w Microsoft Edge na Androidzie umożliwia ujawnienie informacji lokalnych. |
Do wiadomości | 6,8 | 0,32 % | ||
| Nieprawidłowe sanitizowanie odpowiedzi błędów w Mattermost umożliwia ujawnienie klucza API OpenAI. | Nieprawidłowe sanitizowanie odpowiedzi błędów w Mattermost umożliwia ujawnienie klucza API OpenAI. |
Do wiadomości | 6,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.