KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W NanoClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowane zatwierdzanie działań.
Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu.
Wykorzystanie podatności w Hermes WebUI pozwala uwierzytelnionym atakującym na odczyt dowolnych plików.
Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści.
Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle One-to-One…
Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Email Center.…
Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Partner…
A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory (path traversal).…
The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers,…
Wykonanie zapytań SQL w Splunk Enterprise umożliwia dostęp do danych innych użytkowników.
Błąd autoryzacji w Saleor pozwala nieautoryzowanym użytkownikom zmieniać ustawienia kanałów.
Wstrzyknięcie SQL w Koha umożliwia dostęp do całej bazy danych i danych osobowych.
Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia kradzież tokenów OAuth.
A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serverName`) to /goform/AdvSetMacMtuWan.
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27.2. Mounting a malicious disk image may cause unexpected system termination.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle…
W InvenTree przed wersją 1.2.6 luka w przechodzeniu ścieżek pozwala na odczyt plików z serwera.
Knative pkg provides common packages shared across Knative repositories. Prior to 0.0.0-20260531000007-52dbd5ece63f, the knative.dev/pkg/webhook admissionHandler in webhook/admission.go decodes an attacker-supplied AdmissionReview through json.NewDecoder(io.TeeReader(r.Body, &bodyBuffer)) under an…
savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer allows a crafted SVG DTD with a #FIXED attribute default to make cleanAttributesOnWhitelist() perform a double DOMElement::removeAttribute() call on the same attribute name in src/Sanitizer.php. The first removal deletes the…
Wykrycie wskaźnika null w Tapo C100/C101 V5 prowadzi do awarii usługi i rebootu urządzenia.
Błąd w russh przed wersją 0.62.5 umożliwia nieautoryzowane wywołanie callbacków dla nieotwartych kanałów.
Plane contains a multi‑tenant authorization flaw in its asset‑management API that allows authenticated users from one workspace to access, delete, or duplicate assets belonging to another workspace by providing only the victim workspace slug and asset ID. The affected endpoints return presigned…
Brak walidacji referencji w operatorze ECK pozwala na nieautoryzowany dostęp do sekretów z innych namespace'ów.
Obejście uwierzytelnienia w wtyczce Stream dla WordPressa umożliwia dostęp do wszystkich rekordów aktywności.
Niepełna ochrona przed SSRF w IBM Langflow umożliwia atakującym wykonywanie zdalnych żądań.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W NanoClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowane zatwierdzanie działań. | W NanoClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowane zatwierdzanie działań. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu. | Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wykorzystanie podatności w Hermes WebUI pozwala uwierzytelnionym atakującym na odczyt dowolnych plików. | Wykorzystanie podatności w Hermes WebUI pozwala uwierzytelnionym atakującym na odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). | Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle One-to-One… |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). | Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Email Center.… |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Partner… |
Do wiadomości | 6,5 | 0,38 % | ||
| A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and… | A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory (path traversal).… |
Do wiadomości | 6,5 | 0,38 % | ||
| The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to… | The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers,… |
Do wiadomości | 6,5 | 0,38 % | ||
| Wykonanie zapytań SQL w Splunk Enterprise umożliwia dostęp do danych innych użytkowników. | Wykonanie zapytań SQL w Splunk Enterprise umożliwia dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd autoryzacji w Saleor pozwala nieautoryzowanym użytkownikom zmieniać ustawienia kanałów. | Błąd autoryzacji w Saleor pozwala nieautoryzowanym użytkownikom zmieniać ustawienia kanałów. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wstrzyknięcie SQL w Koha umożliwia dostęp do całej bazy danych i danych osobowych. | Wstrzyknięcie SQL w Koha umożliwia dostęp do całej bazy danych i danych osobowych. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia kradzież tokenów OAuth. | Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia kradzież tokenów OAuth. |
Do wiadomości | 6,5 | 0,38 % | ||
| A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to… | A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serverName`) to /goform/AdvSetMacMtuWan. |
Do wiadomości | 6,5 | 0,38 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27.2. Mounting a malicious disk image may cause unexpected system termination. |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle… |
Do wiadomości | 6,5 | 0,38 % | ||
| W InvenTree przed wersją 1.2.6 luka w przechodzeniu ścieżek pozwala na odczyt plików z serwera. | W InvenTree przed wersją 1.2.6 luka w przechodzeniu ścieżek pozwala na odczyt plików z serwera. |
Do wiadomości | 6,5 | 0,38 % | ||
| Knative pkg provides common packages shared across Knative repositories. | Knative pkg provides common packages shared across Knative repositories. Prior to 0.0.0-20260531000007-52dbd5ece63f, the knative.dev/pkg/webhook admissionHandler in webhook/admission.go decodes an attacker-supplied AdmissionReview through json.NewDecoder(io.TeeReader(r.Body, &bodyBuffer)) under an… |
Do wiadomości | 6,5 | 0,38 % | ||
| savg-sanitizer is a PHP SVG/XML sanitizer. | savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer allows a crafted SVG DTD with a #FIXED attribute default to make cleanAttributesOnWhitelist() perform a double DOMElement::removeAttribute() call on the same attribute name in src/Sanitizer.php. The first removal deletes the… |
Do wiadomości | 6,5 | 0,38 % | ||
| Wykrycie wskaźnika null w Tapo C100/C101 V5 prowadzi do awarii usługi i rebootu urządzenia. | Wykrycie wskaźnika null w Tapo C100/C101 V5 prowadzi do awarii usługi i rebootu urządzenia. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w russh przed wersją 0.62.5 umożliwia nieautoryzowane wywołanie callbacków dla nieotwartych kanałów. | Błąd w russh przed wersją 0.62.5 umożliwia nieautoryzowane wywołanie callbacków dla nieotwartych kanałów. |
Do wiadomości | 6,5 | 0,38 % | ||
| Plane contains a multi‑tenant authorization flaw in its asset‑management API that allows authenticated users from one workspace to access,… | Plane contains a multi‑tenant authorization flaw in its asset‑management API that allows authenticated users from one workspace to access, delete, or duplicate assets belonging to another workspace by providing only the victim workspace slug and asset ID. The affected endpoints return presigned… |
Do wiadomości | 6,5 | 0,38 % | ||
| Brak walidacji referencji w operatorze ECK pozwala na nieautoryzowany dostęp do sekretów z innych namespace'ów. | Brak walidacji referencji w operatorze ECK pozwala na nieautoryzowany dostęp do sekretów z innych namespace'ów. |
Do wiadomości | 6,5 | 0,38 % | ||
| Obejście uwierzytelnienia w wtyczce Stream dla WordPressa umożliwia dostęp do wszystkich rekordów aktywności. | Obejście uwierzytelnienia w wtyczce Stream dla WordPressa umożliwia dostęp do wszystkich rekordów aktywności. |
Do wiadomości | 6,5 | 0,38 % | ||
| Niepełna ochrona przed SSRF w IBM Langflow umożliwia atakującym wykonywanie zdalnych żądań. | Niepełna ochrona przed SSRF w IBM Langflow umożliwia atakującym wykonywanie zdalnych żądań. |
Do wiadomości | 6,5 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.