KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści.
Błąd dostępu poza granice w Safari może prowadzić do niespodziewanego zablokowania przeglądarki.
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci.
Wstrzyknięcie CRLF w klasie AuthorizationUtils pozwala na manipulację nagłówkami HTTP.
Nieprawidłowe przetwarzanie nazw plików w Spring AI pozwala na zapis plików w nieautoryzowanych lokalizacjach.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
Brak walidacji w skrypcie coldToFrozen.sh w Splunk umożliwia atak Denial of Service.
Obejście uwierzytelnienia w wtyczce Kirki dla WordPressa pozwala na dostęp do danych formularzy.
Błąd w wtyczkach Mattermost umożliwia normalnym użytkownikom odinstalowanie instancji.
Wykorzystanie funkcji eksportu logów w mirror-registry umożliwia atak SSRF i dostęp do zasobów wewnętrznych.
Brak walidacji w MCPToolIndex.search_tools() w PraisonAI prowadzi do zatoru usługi.
Obejście uwierzytelnienia w ClipBucket pozwala nieautoryzowanym użytkownikom zgłaszać treści.
vLLM is an inference and serving engine for large language models. From 0.11.1 until 0.32.0, the DeepSeek-OCR, DeepSeek-OCR-2, and Unlimited-OCR image path allows a remote client that can reach the OpenAI-compatible API to submit a legal image whose normalized pixels sum to zero when that image is…
A buffer overflow in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) occurs when the device accepts and stores excessively long hostnames from LAN hosts without proper length validation. The affected code performs unchecked copies/concatenations into fixed-size buffers. A crafted long…
Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally.
Brak autoryzacji w Kibana umożliwia nieuprawnione wykonywanie akcji odpowiedzi na hostach.
Manipulacja danymi użytkownika w Statamic może prowadzić do utraty treści i zasobów bez uwierzytelnienia.
Wykorzystanie SSRF w xxl-job umożliwia atakującym skanowanie zasobów przez spreparowane żądania.
Ujawnienie informacji w TP-Link Kasa EC70 i EC71 pozwala na dostęp do danych geolokalizacyjnych bez uwierzytelnienia.
LinkAce is a self-hosted archive to collect website links. Versions 2.3.1 and below allow any authenticated user to export the entire database of links from all users in the system, including private links that should only be accessible to their owners. The HTML and CSV export functions in the…
W Eclipse Theia występuje podatność na zanieczyszczenie Object.prototype przez nieodrzucanie kluczy prototypu w ustawieniach.
Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików i żądania sieciowe.
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. | Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd dostępu poza granice w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. | Błąd dostępu poza granice w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci. | Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie CRLF w klasie AuthorizationUtils pozwala na manipulację nagłówkami HTTP. | Wstrzyknięcie CRLF w klasie AuthorizationUtils pozwala na manipulację nagłówkami HTTP. |
Do wiadomości | 6,5 | 0,4 % | ||
| Nieprawidłowe przetwarzanie nazw plików w Spring AI pozwala na zapis plików w nieautoryzowanych lokalizacjach. | Nieprawidłowe przetwarzanie nazw plików w Spring AI pozwala na zapis plików w nieautoryzowanych lokalizacjach. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,4 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,4 % | ||
| Brak walidacji w skrypcie coldToFrozen.sh w Splunk umożliwia atak Denial of Service. | Brak walidacji w skrypcie coldToFrozen.sh w Splunk umożliwia atak Denial of Service. |
Do wiadomości | 6,5 | 0,4 % | ||
| Obejście uwierzytelnienia w wtyczce Kirki dla WordPressa pozwala na dostęp do danych formularzy. | Obejście uwierzytelnienia w wtyczce Kirki dla WordPressa pozwala na dostęp do danych formularzy. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd w wtyczkach Mattermost umożliwia normalnym użytkownikom odinstalowanie instancji. | Błąd w wtyczkach Mattermost umożliwia normalnym użytkownikom odinstalowanie instancji. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wykorzystanie funkcji eksportu logów w mirror-registry umożliwia atak SSRF i dostęp do zasobów wewnętrznych. | Wykorzystanie funkcji eksportu logów w mirror-registry umożliwia atak SSRF i dostęp do zasobów wewnętrznych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak walidacji w MCPToolIndex.search_tools() w PraisonAI prowadzi do zatoru usługi. | Brak walidacji w MCPToolIndex.search_tools() w PraisonAI prowadzi do zatoru usługi. |
Do wiadomości | 6,5 | 0,4 % | ||
| Obejście uwierzytelnienia w ClipBucket pozwala nieautoryzowanym użytkownikom zgłaszać treści. | Obejście uwierzytelnienia w ClipBucket pozwala nieautoryzowanym użytkownikom zgłaszać treści. |
Do wiadomości | 6,5 | 0,4 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. From 0.11.1 until 0.32.0, the DeepSeek-OCR, DeepSeek-OCR-2, and Unlimited-OCR image path allows a remote client that can reach the OpenAI-compatible API to submit a legal image whose normalized pixels sum to zero when that image is… |
Do wiadomości | 6,5 | 0,4 % | ||
| A buffer overflow in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) occurs when the device accepts and stores excessively… | A buffer overflow in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) occurs when the device accepts and stores excessively long hostnames from LAN hosts without proper length validation. The affected code performs unchecked copies/concatenations into fixed-size buffers. A crafted long… |
Do wiadomości | 6,5 | 0,4 % | ||
| Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally. | Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak autoryzacji w Kibana umożliwia nieuprawnione wykonywanie akcji odpowiedzi na hostach. | Brak autoryzacji w Kibana umożliwia nieuprawnione wykonywanie akcji odpowiedzi na hostach. |
Do wiadomości | 6,5 | 0,4 % | ||
| Manipulacja danymi użytkownika w Statamic może prowadzić do utraty treści i zasobów bez uwierzytelnienia. | Manipulacja danymi użytkownika w Statamic może prowadzić do utraty treści i zasobów bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wykorzystanie SSRF w xxl-job umożliwia atakującym skanowanie zasobów przez spreparowane żądania. | Wykorzystanie SSRF w xxl-job umożliwia atakującym skanowanie zasobów przez spreparowane żądania. |
Do wiadomości | 6,5 | 0,4 % | ||
| Ujawnienie informacji w TP-Link Kasa EC70 i EC71 pozwala na dostęp do danych geolokalizacyjnych bez uwierzytelnienia. | Ujawnienie informacji w TP-Link Kasa EC70 i EC71 pozwala na dostęp do danych geolokalizacyjnych bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,4 % | ||
| LinkAce is a self-hosted archive to collect website links. | LinkAce is a self-hosted archive to collect website links. Versions 2.3.1 and below allow any authenticated user to export the entire database of links from all users in the system, including private links that should only be accessible to their owners. The HTML and CSV export functions in the… |
Do wiadomości | 6,5 | 0,4 % | ||
| W Eclipse Theia występuje podatność na zanieczyszczenie Object.prototype przez nieodrzucanie kluczy prototypu w ustawieniach. | W Eclipse Theia występuje podatność na zanieczyszczenie Object.prototype przez nieodrzucanie kluczy prototypu w ustawieniach. |
Do wiadomości | 6,5 | 0,4 % | ||
| Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików i żądania sieciowe. | Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików i żądania sieciowe. |
Do wiadomości | 6,5 | 0,4 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.