KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu.
Wstrzyknięcie skryptu w Frappe Framework umożliwia wykonanie złośliwego kodu.
Wrażliwość na XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu.
W NocoDB kradzione tokeny odświeżania pozwalają na uzyskanie nowych JWT po zresetowaniu hasła.
W NocoDB przed 2026.04.1 błąd w hashRedirect umożliwia przekierowanie na złośliwy adres.
Niedostateczne ukrycie kolumn w NocoDB umożliwia ujawnienie poufnych danych.
Obejście limitu rozmiaru pliku w NocoDB pozwala na przesyłanie zbyt dużych plików.
Brak weryfikacji widoczności kolumn w NocoDB pozwala na nieautoryzowany dostęp do ukrytych danych.
W Net::IMAP w Ruby atakujący może wstrzyknąć komendy, co prowadzi do zablokowania połączenia.
Błąd w DevGuard pozwala uwierzytelnionym użytkownikom na manipulację regułami VEX publicznych zasobów.
W Quest Bot przed wersją 1.0.5 można było wywołać masowe powiadomienia przez moderację.
Wykorzystanie poleceń moderacyjnych w Quest Bot umożliwia nieautoryzowane wspomnienia @everyone lub @here.
Brak odpowiednich kontroli uprawnień w TYPO3 CMS pozwala uwierzytelnionym użytkownikom na dostęp do metadanych plików.
Błąd w TYPO3 CMS pozwala na wstrzyknięcie konfiguracji formularzy i eskalację uprawnień.
Nieautoryzowani użytkownicy w TYPO3 CMS mogą przywracać usunięte rekordy.
Brak odpowiednich uprawnień w TYPO3 CMS pozwala na przenoszenie rekordów bez edycji.
Błąd w TYPO3 CMS pozwala na wykonanie dowolnych poleceń SQL przez złośliwe pliki.
Brak weryfikacji widoczności postów w NamelessMC pozwala niskoprzywilejowanym użytkownikom na dodawanie reakcji.
Brak weryfikacji uprawnień w NamelessMC pozwala na modyfikację reakcji na posty innych użytkowników.
Wykorzystanie podatności w Altium Enterprise Server umożliwia odczytanie poufnych plików serwera.
Niewystarczająca granularność kontroli dostępu w PingIDM pozwala na przejęcie danych tożsamości.
Nieprawidłowa kontrola dostępu w transceiverach Semtech LoRa umożliwia ograniczone wykonanie kodu.
Błąd w rejestracji urządzenia w jądrze Linux może prowadzić do ostrzeżeń o uwolnieniu zasobów.
Missing authentication for in-house broadcast and polymorphic deserialization vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin:…
Błąd w jądrze Linuxa pozwalał na generowanie zdarzeń dostępu do specjalnych plików, co mogło prowadzić do wycieku informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wstrzyknięcie skryptu w Frappe Framework umożliwia wykonanie złośliwego kodu. | Wstrzyknięcie skryptu w Frappe Framework umożliwia wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wrażliwość na XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wrażliwość na XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W NocoDB kradzione tokeny odświeżania pozwalają na uzyskanie nowych JWT po zresetowaniu hasła. | W NocoDB kradzione tokeny odświeżania pozwalają na uzyskanie nowych JWT po zresetowaniu hasła. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W NocoDB przed 2026.04.1 błąd w hashRedirect umożliwia przekierowanie na złośliwy adres. | W NocoDB przed 2026.04.1 błąd w hashRedirect umożliwia przekierowanie na złośliwy adres. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Niedostateczne ukrycie kolumn w NocoDB umożliwia ujawnienie poufnych danych. | Niedostateczne ukrycie kolumn w NocoDB umożliwia ujawnienie poufnych danych. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Obejście limitu rozmiaru pliku w NocoDB pozwala na przesyłanie zbyt dużych plików. | Obejście limitu rozmiaru pliku w NocoDB pozwala na przesyłanie zbyt dużych plików. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak weryfikacji widoczności kolumn w NocoDB pozwala na nieautoryzowany dostęp do ukrytych danych. | Brak weryfikacji widoczności kolumn w NocoDB pozwala na nieautoryzowany dostęp do ukrytych danych. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W Net::IMAP w Ruby atakujący może wstrzyknąć komendy, co prowadzi do zablokowania połączenia. | W Net::IMAP w Ruby atakujący może wstrzyknąć komendy, co prowadzi do zablokowania połączenia. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w DevGuard pozwala uwierzytelnionym użytkownikom na manipulację regułami VEX publicznych zasobów. | Błąd w DevGuard pozwala uwierzytelnionym użytkownikom na manipulację regułami VEX publicznych zasobów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W Quest Bot przed wersją 1.0.5 można było wywołać masowe powiadomienia przez moderację. | W Quest Bot przed wersją 1.0.5 można było wywołać masowe powiadomienia przez moderację. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wykorzystanie poleceń moderacyjnych w Quest Bot umożliwia nieautoryzowane wspomnienia @everyone lub @here. | Wykorzystanie poleceń moderacyjnych w Quest Bot umożliwia nieautoryzowane wspomnienia @everyone lub @here. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak odpowiednich kontroli uprawnień w TYPO3 CMS pozwala uwierzytelnionym użytkownikom na dostęp do metadanych plików. | Brak odpowiednich kontroli uprawnień w TYPO3 CMS pozwala uwierzytelnionym użytkownikom na dostęp do metadanych plików. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w TYPO3 CMS pozwala na wstrzyknięcie konfiguracji formularzy i eskalację uprawnień. | Błąd w TYPO3 CMS pozwala na wstrzyknięcie konfiguracji formularzy i eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieautoryzowani użytkownicy w TYPO3 CMS mogą przywracać usunięte rekordy. | Nieautoryzowani użytkownicy w TYPO3 CMS mogą przywracać usunięte rekordy. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak odpowiednich uprawnień w TYPO3 CMS pozwala na przenoszenie rekordów bez edycji. | Brak odpowiednich uprawnień w TYPO3 CMS pozwala na przenoszenie rekordów bez edycji. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w TYPO3 CMS pozwala na wykonanie dowolnych poleceń SQL przez złośliwe pliki. | Błąd w TYPO3 CMS pozwala na wykonanie dowolnych poleceń SQL przez złośliwe pliki. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak weryfikacji widoczności postów w NamelessMC pozwala niskoprzywilejowanym użytkownikom na dodawanie reakcji. | Brak weryfikacji widoczności postów w NamelessMC pozwala niskoprzywilejowanym użytkownikom na dodawanie reakcji. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak weryfikacji uprawnień w NamelessMC pozwala na modyfikację reakcji na posty innych użytkowników. | Brak weryfikacji uprawnień w NamelessMC pozwala na modyfikację reakcji na posty innych użytkowników. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wykorzystanie podatności w Altium Enterprise Server umożliwia odczytanie poufnych plików serwera. | Wykorzystanie podatności w Altium Enterprise Server umożliwia odczytanie poufnych plików serwera. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Niewystarczająca granularność kontroli dostępu w PingIDM pozwala na przejęcie danych tożsamości. | Niewystarczająca granularność kontroli dostępu w PingIDM pozwala na przejęcie danych tożsamości. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieprawidłowa kontrola dostępu w transceiverach Semtech LoRa umożliwia ograniczone wykonanie kodu. | Nieprawidłowa kontrola dostępu w transceiverach Semtech LoRa umożliwia ograniczone wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w rejestracji urządzenia w jądrze Linux może prowadzić do ostrzeżeń o uwolnieniu zasobów. | Błąd w rejestracji urządzenia w jądrze Linux może prowadzić do ostrzeżeń o uwolnieniu zasobów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Missing authentication for in-house broadcast and polymorphic deserialization vulnerability in Apache Kylin. | Missing authentication for in-house broadcast and polymorphic deserialization vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin:… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w jądrze Linuxa pozwalał na generowanie zdarzeń dostępu do specjalnych plików, co mogło prowadzić do wycieku informacji. | Błąd w jądrze Linuxa pozwalał na generowanie zdarzeń dostępu do specjalnych plików, co mogło prowadzić do wycieku informacji. |
Do weryfikacji | Nieustalone | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.