KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu.
Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników.
Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści.
Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia.
Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania.
Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych.
Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego.
Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań.
Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów.
Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów.
Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP.
Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.
Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji.
Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.
W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie.
Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego.
Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych.
Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych.
SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług.
Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników.
The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.0.2 This is due to the software allowing users to execute an action that…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu. | Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników. | Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia. | Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,5 | 0,36 % | ||
| Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania. | Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań. | Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań. |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów. | Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów. | Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP. | Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze. | Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,36 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,36 % | ||
| Origin validation error in .NET allows an unauthorized attacker to disclose information over a network. | Origin validation error in .NET allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji. | Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji. |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. | Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,36 % | ||
| W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. | W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,36 % | ||
| Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego. | Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych. | Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych. | Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług. | SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników. | Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is… | The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.0.2 This is due to the software allowing users to execute an action that… |
Do wiadomości | 6,5 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.