KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych.
Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP.
Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.
Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień.
An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We…
An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We…
A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…
An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We…
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów.
A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only enable/disable endpoints. By appending a trailing slash to the URL, an unauthenticated attacker can bypass the Tomcat authentication constraint while RESTEasy still…
Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników.
Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów.
The AI Engine for WordPress: ChatGPT, GPT Content Generator plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1. This is due to insufficient validation of user-supplied file paths in the 'lqdai_update_post' AJAX endpoint and the use of…
Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie.
Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu.
Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera.
Przechodzenie ścieżek w Sliver umożliwia uwierzytelnionemu operatorowi odczytanie dowolnych plików.
LFI w LogicalDOC Enterprise umożliwia dostęp do wrażliwych plików przez uwierzytelnionych użytkowników.
W Snipe-IT użytkownik z uprawnieniami importu może przejąć konto innego użytkownika.
W Helm występuje podatność na odmowę usługi, umożliwiająca wywołanie paniki przez puste bajty w plikach.
Błędna logika autoryzacji w wtyczce CloudStack Backup pozwala na listowanie kopii zapasowych z innych kont.
The issue was addressed with improved UI. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Visiting a website that frames malicious content may lead to UI spoofing.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych. | Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych. |
Do wiadomości | 6,6 | Nieustalone | ||
| Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP. | Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP. |
Do wiadomości | 6,5 | 0,5 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,5 % | ||
| Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień. | Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień. |
Do wiadomości | 6,5 | 0,5 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. | An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We… |
Do wiadomości | 6,5 | 0,5 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. | An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We… |
Do wiadomości | 6,5 | 0,5 % | ||
| A NULL pointer dereference vulnerability has been reported to affect File Station 5. | A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… |
Do wiadomości | 6,5 | 0,5 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. | An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We… |
Do wiadomości | 6,5 | 0,5 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,49 % | ||
| W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów. | W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów. |
Do wiadomości | 6,5 | 0,49 % | ||
| A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only… | A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only enable/disable endpoints. By appending a trailing slash to the URL, an unauthenticated attacker can bypass the Tomcat authentication constraint while RESTEasy still… |
Do wiadomości | 6,5 | 0,49 % | ||
| Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników. | Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników. |
Do wiadomości | 6,5 | 0,49 % | ||
| Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów. | Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów. |
Do wiadomości | 6,5 | 0,49 % | ||
| The AI Engine for WordPress: ChatGPT, GPT Content Generator plugin for WordPress is vulnerable to Arbitrary File Read in all versions up… | The AI Engine for WordPress: ChatGPT, GPT Content Generator plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1. This is due to insufficient validation of user-supplied file paths in the 'lqdai_update_post' AJAX endpoint and the use of… |
Do wiadomości | 6,5 | 0,49 % | ||
| Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie. | Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,49 % | ||
| Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu. |
Do wiadomości | 6,5 | 0,49 % | ||
| Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera. | Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera. |
Do wiadomości | 6,5 | 0,49 % | ||
| Przechodzenie ścieżek w Sliver umożliwia uwierzytelnionemu operatorowi odczytanie dowolnych plików. | Przechodzenie ścieżek w Sliver umożliwia uwierzytelnionemu operatorowi odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,49 % | ||
| LFI w LogicalDOC Enterprise umożliwia dostęp do wrażliwych plików przez uwierzytelnionych użytkowników. | LFI w LogicalDOC Enterprise umożliwia dostęp do wrażliwych plików przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,49 % | ||
| W Snipe-IT użytkownik z uprawnieniami importu może przejąć konto innego użytkownika. | W Snipe-IT użytkownik z uprawnieniami importu może przejąć konto innego użytkownika. |
Do wiadomości | 6,5 | 0,49 % | ||
| W Helm występuje podatność na odmowę usługi, umożliwiająca wywołanie paniki przez puste bajty w plikach. | W Helm występuje podatność na odmowę usługi, umożliwiająca wywołanie paniki przez puste bajty w plikach. |
Do wiadomości | 6,5 | 0,49 % | ||
| Błędna logika autoryzacji w wtyczce CloudStack Backup pozwala na listowanie kopii zapasowych z innych kont. | Błędna logika autoryzacji w wtyczce CloudStack Backup pozwala na listowanie kopii zapasowych z innych kont. |
Do wiadomości | 6,5 | 0,49 % | ||
| The issue was addressed with improved UI. | The issue was addressed with improved UI. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Visiting a website that frames malicious content may lead to UI spoofing. |
Do wiadomości | 6,5 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.