Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.
Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue…
Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue affects WP User Manager: from n/a through <= 2.9.12.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory safety bugs present in Firefox ESR 140.12 and Firefox 152.
Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13,…
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp.
Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień.
Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania.
Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci.
Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp.
Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.
Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego…
W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS.
Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego.
Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych.
Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in code-projects Student File Management System 1.0.
A vulnerability was found in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file login_query.php. Performing manipulation of the argument stud_no results in sql injection. The attack may be initiated remotely. The exploit has…
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in code-projects Student File Management System 1.0.
A vulnerability was determined in code-projects Student File Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/login_query.php. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit…
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module).
Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy.
Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. | Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue affects WP User Manager: from n/a through <= 2.9.12. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. | Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13,… |
W tym tygodniu | 9,8 | 0,52 % | ||
| Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. | Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień. | Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania. | Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. | Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. | Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,52 % | ||
| W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego… | W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. | Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. |
Pilne działanie | 9,8 | 0,52 % | ||
| Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego. | Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. | Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,52 % | ||
| Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| A vulnerability was found in code-projects Student File Management System 1.0. | A vulnerability was found in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file login_query.php. Performing manipulation of the argument stud_no results in sql injection. The attack may be initiated remotely. The exploit has… |
Pilne działanie | 9,8 | 0,52 % | ||
| A vulnerability was determined in code-projects Student File Management System 1.0. | A vulnerability was determined in code-projects Student File Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/login_query.php. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit… |
Pilne działanie | 9,8 | 0,52 % | ||
| Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). | Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. | Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. |
W tym tygodniu | 9,8 | 0,52 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.