KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49
Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions.
Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions.
Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19
Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.
Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.
Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.
Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions.
Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions.
Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions.
Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions.
Wstrzyknięcie obiektów PHP w Kalles Addons umożliwia zdalne wykonanie kodu.
Customer PHP Object Injection in Flexible Subscriptions <= 1.8.1 versions.
Nieautoryzowana deserializacja danych w Youzify umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Popup by Supsystic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Ultimate Maps umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Easy Google Maps umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w RegistrationMagic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w FundEngine umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w Headless Single Sign On umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w Accalia umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Adrena umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w Advice umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Agora umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). | Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. | Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. | Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. | Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. | Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. | Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. | Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions. | Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions. | Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions. | Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions. | Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Kalles Addons umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Kalles Addons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Customer PHP Object Injection in Flexible Subscriptions <= 1.8.1 versions. | Customer PHP Object Injection in Flexible Subscriptions <= 1.8.1 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Nieautoryzowana deserializacja danych w Youzify umożliwia zdalne wykonanie kodu. | Nieautoryzowana deserializacja danych w Youzify umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Popup by Supsystic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Popup by Supsystic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Ultimate Maps umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Ultimate Maps umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Easy Google Maps umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Easy Google Maps umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w RegistrationMagic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w RegistrationMagic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w FundEngine umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w FundEngine umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektu PHP w Headless Single Sign On umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w Headless Single Sign On umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektu PHP w Accalia umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w Accalia umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Adrena umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Adrena umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektu PHP w Advice umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w Advice umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Agora umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Agora umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.