KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An Improper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026 could allow an attacker to gain privileged access to the server.
Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych.
Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE.
Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
This issue was addressed with improved data protection. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user.
Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików.
Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace.
Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace.
N-central < 2025.4 is vulnerable to authentication bypass via path traversal
Jpom 2.10.0 through 2.11.12 contains an authentication bypass vulnerability that allows unauthenticated attackers to gain super-administrator access by injecting query conditions into the JPOM-USER-TOKEN header. Attackers can send a value like 'is not null', which Hutool's Condition parser treats…
MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens signed with that key and get_current_user() creates a platform administrator when the token subject…
Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu.
Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków.
Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy.
Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu.
Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.
Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.
Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia.
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników.
Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An Improper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026 could allow an attacker to gain… | An Improper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026 could allow an attacker to gain privileged access to the server. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych. | Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE. | Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| This issue was addressed with improved data protection. | This issue was addressed with improved data protection. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,61 % | ||
| A permissions issue was addressed with additional restrictions. | A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików. | Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace. | Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace. | Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace. |
W tym tygodniu | 9,8 | 0,6 % | ||
| N-central < 2025.4 is vulnerable to authentication bypass via path traversal | N-central < 2025.4 is vulnerable to authentication bypass via path traversal |
W tym tygodniu | 9,8 | 0,6 % | ||
| Jpom 2.10.0 through 2.11.12 contains an authentication bypass vulnerability that allows unauthenticated attackers to gain… | Jpom 2.10.0 through 2.11.12 contains an authentication bypass vulnerability that allows unauthenticated attackers to gain super-administrator access by injecting query conditions into the JPOM-USER-TOKEN header. Attackers can send a value like 'is not null', which Hutool's Condition parser treats… |
W tym tygodniu | 9,8 | 0,6 % | ||
| MCP Context Forge is an MCP gateway and administrative platform. | MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens signed with that key and get_current_user() creates a platform administrator when the token subject… |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków. | Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy. | Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu. | Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych. | Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow. | Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia. | Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników. | Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. | Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.