KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning.
Wyciek pamięci w Zeroconf umożliwia atakującym degradację usług mDNS.
W Zeroconf przed wersją 0.149.7, brak limitu na odpowiedzi mDNS prowadził do wyczerpania pamięci.
Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia.
When migrating a repository from another Gitea instance, Gitea used the page size reported in the source server's API settings to end its paginated downloads. A source that reported `max_response_items` as `0` made these loops run indefinitely and grow server memory until it was exhausted. Any…
Błąd w API konfiguracji Apache Airflow pozwala na ujawnienie wrażliwych danych zespołu.
Błąd w Calico pozwala na masowe usuwanie polityk przez użytkowników bez odpowiednich uprawnień.
The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16 via the get_users() function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive data including…
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability.
Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Depot Repair Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Depot…
Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 Fail to sanitize Team objects returned by the data retention teams endpoint which allows an authenticated user holding only the read-only Data Retention Policy permission to obtain a private team's secret…
Exposure of credentials in unintended requests in Devolutions Server, Remote Desktop Manager on Windows.This issue affects Devolutions Server: through 2025.3.8.0; Remote Desktop Manager: through 2025.3.23.0.
Ujawnienie informacji w Splunk SOAR pozwala na odzyskanie tokenów sesji i kompromitację danych użytkownika.
Wstrzyknięcie SQL w ChirpStack umożliwia atakującym manipulację zapytaniami.
Nieprawidłowa kontrola dostępu w Combodo iTop umożliwia dostęp do dokumentów bez sprawdzania uprawnień.
Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi.
Luka w SAP BusinessObjects umożliwia atakującemu ujawnienie poufnych plików serwera.
A flaw was found in AWX. The websocket event consumer performs RBAC authorization checks only for event groups that are mapped in the consumer_access() function (job_events, workflow_events, ad_hoc_command_events). Three event groups - inventory_update_events, project_update_events, and…
Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver.
Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to bind the volume of text extracted from an uploaded PDF which allows an authenticated user to exhaust server memory and cause a denial of service via a crafted PDF whose compressed content stream…
Brak uwierzytelnienia w adapterze Vercel dla Astro pozwala na nieautoryzowane renderowanie tras.
A denial-of-service issue was addressed with improved input validation. This issue is fixed in macOS Tahoe 26.1. Visiting a website may lead to an app denial-of-service.
Przepełnienie bufora w libsoup umożliwia zdalne ujawnienie wrażliwych danych.
The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.1.6 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with…
Memory corruption in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning. | Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wyciek pamięci w Zeroconf umożliwia atakującym degradację usług mDNS. | Wyciek pamięci w Zeroconf umożliwia atakującym degradację usług mDNS. |
Do wiadomości | 6,5 | 0,39 % | ||
| W Zeroconf przed wersją 0.149.7, brak limitu na odpowiedzi mDNS prowadził do wyczerpania pamięci. | W Zeroconf przed wersją 0.149.7, brak limitu na odpowiedzi mDNS prowadził do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia. | Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia. |
Do wiadomości | 6,5 | 0,39 % | ||
| When migrating a repository from another Gitea instance, Gitea used the page size reported in the source server's API settings to end its… | When migrating a repository from another Gitea instance, Gitea used the page size reported in the source server's API settings to end its paginated downloads. A source that reported `max_response_items` as `0` made these loops run indefinitely and grow server memory until it was exhausted. Any… |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w API konfiguracji Apache Airflow pozwala na ujawnienie wrażliwych danych zespołu. | Błąd w API konfiguracji Apache Airflow pozwala na ujawnienie wrażliwych danych zespołu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Calico pozwala na masowe usuwanie polityk przez użytkowników bez odpowiednich uprawnień. | Błąd w Calico pozwala na masowe usuwanie polityk przez użytkowników bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,39 % | ||
| The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16… | The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16 via the get_users() function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive data including… |
Do wiadomości | 6,5 | 0,39 % | ||
| IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal… | IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability. |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Depot Repair Diagnostics). | Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Depot Repair Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Depot… |
Do wiadomości | 6,5 | 0,39 % | ||
| Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 Fail to sanitize Team objects returned by… | Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 Fail to sanitize Team objects returned by the data retention teams endpoint which allows an authenticated user holding only the read-only Data Retention Policy permission to obtain a private team's secret… |
Do wiadomości | 6,5 | 0,39 % | ||
| Exposure of credentials in unintended requests in Devolutions Server, Remote Desktop Manager on Windows.This issue affects Devolutions… | Exposure of credentials in unintended requests in Devolutions Server, Remote Desktop Manager on Windows.This issue affects Devolutions Server: through 2025.3.8.0; Remote Desktop Manager: through 2025.3.23.0. |
Do wiadomości | 6,5 | 0,39 % | ||
| Ujawnienie informacji w Splunk SOAR pozwala na odzyskanie tokenów sesji i kompromitację danych użytkownika. | Ujawnienie informacji w Splunk SOAR pozwala na odzyskanie tokenów sesji i kompromitację danych użytkownika. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wstrzyknięcie SQL w ChirpStack umożliwia atakującym manipulację zapytaniami. | Wstrzyknięcie SQL w ChirpStack umożliwia atakującym manipulację zapytaniami. |
Do wiadomości | 6,5 | 0,39 % | ||
| Nieprawidłowa kontrola dostępu w Combodo iTop umożliwia dostęp do dokumentów bez sprawdzania uprawnień. | Nieprawidłowa kontrola dostępu w Combodo iTop umożliwia dostęp do dokumentów bez sprawdzania uprawnień. |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi. | Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w SAP BusinessObjects umożliwia atakującemu ujawnienie poufnych plików serwera. | Luka w SAP BusinessObjects umożliwia atakującemu ujawnienie poufnych plików serwera. |
Do wiadomości | 6,5 | 0,39 % | ||
| A flaw was found in AWX. | A flaw was found in AWX. The websocket event consumer performs RBAC authorization checks only for event groups that are mapped in the consumer_access() function (job_events, workflow_events, ad_hoc_command_events). Three event groups - inventory_update_events, project_update_events, and… |
Do wiadomości | 6,5 | 0,39 % | ||
| Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver. | Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver. |
Do wiadomości | 6,5 | 0,39 % | ||
| Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to bind the volume of text extracted… | Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to bind the volume of text extracted from an uploaded PDF which allows an authenticated user to exhaust server memory and cause a denial of service via a crafted PDF whose compressed content stream… |
Do wiadomości | 6,5 | 0,38 % | ||
| Brak uwierzytelnienia w adapterze Vercel dla Astro pozwala na nieautoryzowane renderowanie tras. | Brak uwierzytelnienia w adapterze Vercel dla Astro pozwala na nieautoryzowane renderowanie tras. |
Do wiadomości | 6,5 | 0,38 % | ||
| A denial-of-service issue was addressed with improved input validation. | A denial-of-service issue was addressed with improved input validation. This issue is fixed in macOS Tahoe 26.1. Visiting a website may lead to an app denial-of-service. |
Do wiadomości | 6,5 | 0,38 % | ||
| Przepełnienie bufora w libsoup umożliwia zdalne ujawnienie wrażliwych danych. | Przepełnienie bufora w libsoup umożliwia zdalne ujawnienie wrażliwych danych. |
Do wiadomości | 6,5 | 0,38 % | ||
| The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including,… | The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.1.6 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,5 | 0,38 % | ||
| Memory corruption in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the… | Memory corruption in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.