KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie funkcji eksportu logów w mirror-registry umożliwia atak SSRF i dostęp do zasobów wewnętrznych.
Brak walidacji w MCPToolIndex.search_tools() w PraisonAI prowadzi do zatoru usługi.
Obejście uwierzytelnienia w ClipBucket pozwala nieautoryzowanym użytkownikom zgłaszać treści.
vLLM is an inference and serving engine for large language models. From 0.11.1 until 0.32.0, the DeepSeek-OCR, DeepSeek-OCR-2, and Unlimited-OCR image path allows a remote client that can reach the OpenAI-compatible API to submit a legal image whose normalized pixels sum to zero when that image is…
A buffer overflow in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) occurs when the device accepts and stores excessively long hostnames from LAN hosts without proper length validation. The affected code performs unchecked copies/concatenations into fixed-size buffers. A crafted long…
Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally.
Brak autoryzacji w Kibana umożliwia nieuprawnione wykonywanie akcji odpowiedzi na hostach.
Manipulacja danymi użytkownika w Statamic może prowadzić do utraty treści i zasobów bez uwierzytelnienia.
Wykorzystanie SSRF w xxl-job umożliwia atakującym skanowanie zasobów przez spreparowane żądania.
Ujawnienie informacji w TP-Link Kasa EC70 i EC71 pozwala na dostęp do danych geolokalizacyjnych bez uwierzytelnienia.
LinkAce is a self-hosted archive to collect website links. Versions 2.3.1 and below allow any authenticated user to export the entire database of links from all users in the system, including private links that should only be accessible to their owners. The HTML and CSV export functions in the…
W Eclipse Theia występuje podatność na zanieczyszczenie Object.prototype przez nieodrzucanie kluczy prototypu w ustawieniach.
Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików i żądania sieciowe.
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
An authorization check in the large file exchange feature of Kiteworks Email Protection Gateway did not correctly establish that the requesting user was a party to the package being requested. An authenticated user of that optional feature could read the subject, message body, and attachments of…
Dostęp do właściwości środowiska w chronionym buildzie umożliwia ujawnienie sekretów budowy.
Lokalny użytkownik może zakończyć procesy w OPSWAT AppRemover bez walidacji uprawnień.
Błąd w Twig umożliwia atakującemu odczyt publicznych właściwości obiektów w szablonach.
Błąd ujawniania haseł użytkowników w Mattermost umożliwia podszywanie się pod innych użytkowników.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEM allows Path Traversal. This issue affects Logsign SIEM: from 6.4.120 before 6.4.122.
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: X Plugin). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie funkcji eksportu logów w mirror-registry umożliwia atak SSRF i dostęp do zasobów wewnętrznych. | Wykorzystanie funkcji eksportu logów w mirror-registry umożliwia atak SSRF i dostęp do zasobów wewnętrznych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak walidacji w MCPToolIndex.search_tools() w PraisonAI prowadzi do zatoru usługi. | Brak walidacji w MCPToolIndex.search_tools() w PraisonAI prowadzi do zatoru usługi. |
Do wiadomości | 6,5 | 0,4 % | ||
| Obejście uwierzytelnienia w ClipBucket pozwala nieautoryzowanym użytkownikom zgłaszać treści. | Obejście uwierzytelnienia w ClipBucket pozwala nieautoryzowanym użytkownikom zgłaszać treści. |
Do wiadomości | 6,5 | 0,4 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. From 0.11.1 until 0.32.0, the DeepSeek-OCR, DeepSeek-OCR-2, and Unlimited-OCR image path allows a remote client that can reach the OpenAI-compatible API to submit a legal image whose normalized pixels sum to zero when that image is… |
Do wiadomości | 6,5 | 0,4 % | ||
| A buffer overflow in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) occurs when the device accepts and stores excessively… | A buffer overflow in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) occurs when the device accepts and stores excessively long hostnames from LAN hosts without proper length validation. The affected code performs unchecked copies/concatenations into fixed-size buffers. A crafted long… |
Do wiadomości | 6,5 | 0,4 % | ||
| Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally. | Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak autoryzacji w Kibana umożliwia nieuprawnione wykonywanie akcji odpowiedzi na hostach. | Brak autoryzacji w Kibana umożliwia nieuprawnione wykonywanie akcji odpowiedzi na hostach. |
Do wiadomości | 6,5 | 0,4 % | ||
| Manipulacja danymi użytkownika w Statamic może prowadzić do utraty treści i zasobów bez uwierzytelnienia. | Manipulacja danymi użytkownika w Statamic może prowadzić do utraty treści i zasobów bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wykorzystanie SSRF w xxl-job umożliwia atakującym skanowanie zasobów przez spreparowane żądania. | Wykorzystanie SSRF w xxl-job umożliwia atakującym skanowanie zasobów przez spreparowane żądania. |
Do wiadomości | 6,5 | 0,4 % | ||
| Ujawnienie informacji w TP-Link Kasa EC70 i EC71 pozwala na dostęp do danych geolokalizacyjnych bez uwierzytelnienia. | Ujawnienie informacji w TP-Link Kasa EC70 i EC71 pozwala na dostęp do danych geolokalizacyjnych bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,4 % | ||
| LinkAce is a self-hosted archive to collect website links. | LinkAce is a self-hosted archive to collect website links. Versions 2.3.1 and below allow any authenticated user to export the entire database of links from all users in the system, including private links that should only be accessible to their owners. The HTML and CSV export functions in the… |
Do wiadomości | 6,5 | 0,4 % | ||
| W Eclipse Theia występuje podatność na zanieczyszczenie Object.prototype przez nieodrzucanie kluczy prototypu w ustawieniach. | W Eclipse Theia występuje podatność na zanieczyszczenie Object.prototype przez nieodrzucanie kluczy prototypu w ustawieniach. |
Do wiadomości | 6,5 | 0,4 % | ||
| Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików i żądania sieciowe. | Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików i żądania sieciowe. |
Do wiadomości | 6,5 | 0,4 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % | ||
| An authorization check in the large file exchange feature of Kiteworks Email Protection Gateway did not correctly establish that the… | An authorization check in the large file exchange feature of Kiteworks Email Protection Gateway did not correctly establish that the requesting user was a party to the package being requested. An authenticated user of that optional feature could read the subject, message body, and attachments of… |
Do wiadomości | 6,5 | 0,39 % | ||
| Dostęp do właściwości środowiska w chronionym buildzie umożliwia ujawnienie sekretów budowy. | Dostęp do właściwości środowiska w chronionym buildzie umożliwia ujawnienie sekretów budowy. |
Do wiadomości | 6,5 | 0,39 % | ||
| Lokalny użytkownik może zakończyć procesy w OPSWAT AppRemover bez walidacji uprawnień. | Lokalny użytkownik może zakończyć procesy w OPSWAT AppRemover bez walidacji uprawnień. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Twig umożliwia atakującemu odczyt publicznych właściwości obiektów w szablonach. | Błąd w Twig umożliwia atakującemu odczyt publicznych właściwości obiektów w szablonach. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd ujawniania haseł użytkowników w Mattermost umożliwia podszywanie się pod innych użytkowników. | Błąd ujawniania haseł użytkowników w Mattermost umożliwia podszywanie się pod innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications, and… | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEM allows Path Traversal. This issue affects Logsign SIEM: from 6.4.120 before 6.4.122. |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: X Plugin). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: X Plugin). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.