KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych.
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags the per-vCPU MMIO cache with a memslot generation so that a memslot update invalidates cached MMIO information. Both the fill and validation paths use…
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, the Streamable HTTP transport does not validate the Host or Origin header or enable DNS-rebinding protection. When the documented loopback configuration uses auth.mode set to none, a malicious…
A flaw was found in search-v2-operator. This component's `search-serviceaccount` has overly broad permissions, allowing it to impersonate users and groups across the entire cluster. If an attacker gains access to any of the pods running under this service account, they could exploit this to…
Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera.
Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników.
An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack via crafted external content.
Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci.
Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika.
Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie.
Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień.
Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci.
Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń.
Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień.
Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników.
Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP.
The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator…
justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted…
Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera.
Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0
A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths outside the sandbox as the launching user. This happens before the sandboxed process starts. This issue is…
Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań.
Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. | Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. |
Obserwuj | 8,7 | 0,66 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags… | In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags the per-vCPU MMIO cache with a memslot generation so that a memslot update invalidates cached MMIO information. Both the fill and validation paths use… |
Obserwuj | 8,8 | 0,16 % | ||
| obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. | obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, the Streamable HTTP transport does not validate the Host or Origin header or enable DNS-rebinding protection. When the documented loopback configuration uses auth.mode set to none, a malicious… |
Obserwuj | 8,8 | 0,16 % | ||
| A flaw was found in search-v2-operator. | A flaw was found in search-v2-operator. This component's `search-serviceaccount` has overly broad permissions, allowing it to impersonate users and groups across the entire cluster. If an attacker gains access to any of the pods running under this service account, they could exploit this to… |
Obserwuj | 8,8 | 0,16 % | ||
| Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera. | Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera. |
Obserwuj | 8,7 | 0,66 % | ||
| Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników. | Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników. |
Obserwuj | 8,7 | 0,66 % | ||
| An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack… | An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack via crafted external content. |
Obserwuj | 8,8 | 0,16 % | ||
| Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. | Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. |
Obserwuj | 8,7 | 0,66 % | ||
| Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. | Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. |
Obserwuj | 8,7 | 0,66 % | ||
| Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie. | Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie. |
Obserwuj | 8,7 | 0,66 % | ||
| Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień. | Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci. | Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,8 | 0,15 % | ||
| Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
Obserwuj | 8,8 | 0,15 % | ||
| Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. | Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,7 | 0,65 % | ||
| Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych. | Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych. |
Obserwuj | 8,7 | 0,65 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników. | Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. | Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. |
Obserwuj | 8,7 | 0,65 % | ||
| The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and… | The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator… |
Obserwuj | 8,8 | 0,15 % | ||
| justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. | justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted… |
Obserwuj | 8,7 | 0,65 % | ||
| Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. | Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. |
Obserwuj | 8,7 | 0,65 % | ||
| Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0 | Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0 |
Obserwuj | 8,8 | 0,15 % | ||
| A flaw was found in bubblewrap. | A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths outside the sandbox as the launching user. This happens before the sandboxed process starts. This issue is… |
Obserwuj | 8,8 | 0,15 % | ||
| Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. | Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. |
Obserwuj | 8,8 | 0,15 % | ||
| Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. | Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. |
Obserwuj | 8,8 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.