KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
MLflow Weak Password Requirements Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of MLflow. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of passwords.…
Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and…
Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików.
Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików.
Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji.
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
The Salty documentation repository builds and deploys the docs.saltbox.dev website. Prior to commit 649c9aea2daef1168eeb0415b44e65dbbde9f220, .github/workflows/trigger-pr-build.yml records an untrusted fork commit in the pr_info artifact, and the secret-bearing workflow_run job in…
Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych.
Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the…
Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted…
Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions.
Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń.
ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or…
Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego.
Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP.
Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| MLflow Weak Password Requirements Authentication Bypass Vulnerability. | MLflow Weak Password Requirements Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of MLflow. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of passwords.… |
W tym tygodniu | 9,8 | 1,44 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and… |
W tym tygodniu | 10,0 | 0,43 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,43 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,43 % | ||
| Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,43 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików. | Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików. | Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. | Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. |
Pilne działanie | 10,0 | 0,43 % | ||
| Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
W tym tygodniu | 10,0 | 0,43 % | ||
| The Salty documentation repository builds and deploys the docs.saltbox.dev website. | The Salty documentation repository builds and deploys the docs.saltbox.dev website. Prior to commit 649c9aea2daef1168eeb0415b44e65dbbde9f220, .github/workflows/trigger-pr-build.yml records an untrusted fork commit in the pr_info artifact, and the secret-bearing workflow_run job in… |
W tym tygodniu | 10,0 | 0,43 % | ||
| Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik. | Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik. |
W tym tygodniu | 9,9 | 0,92 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. | Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the… |
W tym tygodniu | 10,0 | 0,42 % | ||
| Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. | Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted… |
Pilne działanie | 9,8 | 1,42 % | ||
| Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions. | Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions. |
W tym tygodniu | 10,0 | 0,42 % | ||
| Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. | Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. |
Pilne działanie | 9,8 | 1,42 % | ||
| ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. | ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or… |
W tym tygodniu | 10,0 | 0,42 % | ||
| Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 10,0 | 0,42 % | ||
| Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. | Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. |
Pilne działanie | 10,0 | 0,42 % | ||
| Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.