KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Joomla Extension - themexpert.com - Authenticated stored XSS in JMedia Extension < 1.6.0 - The Joomla extension JMedia is vulnerable to a stored XSS vulnerability. Unsanitised SVG uploads served without nosniff, leading to stored/reflected XSS.
An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated attacker to reassign a personal access token (PAT) they controlled to another Docker Hub user without rotating or revoking the token secret. The unchanged PAT then…
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących.
Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych.
Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP.
Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file.…
Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow…
phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators with CONFIGURATION_EDIT and ATTACHMENT_ADD privileges to write arbitrary PHP files by manipulating the upgrade.lastDownloadedPackage setting. Attackers can upload…
Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników.
Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń.
Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits.
Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu.
Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu.
A Deserialization of Untrusted Data vulnerability in the SubWorkflow task in Google Cloud Application Integration versions prior to 2026-09-11 on Google Cloud Platform allows an authenticated attacker to execute arbitrary code using a maliciously crafted serialized object. This vulnerability was…
The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the REMOTE_USER or HTTP_REMOTE_USER environment variable. In CGI and mod_perl based deployments, HTTP request headers may be mapped to corresponding HTTP_* environment…
Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów.
Błąd w serwerze ArcadeDB pozwala na eskalację uprawnień do pełnej kontroli administracyjnej.
Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń.
In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly call LUA functions, bypassing validations that might be called under normal API requests. Due to…
Lagoon is an application delivery platform for Kubernetes. Versions prior to 2.33.1 have a vulnerability in the `ssh` service in Lagoon core that would allow an attacker to execute arbitrary code which could lead to, among other things, elevated administrative permissions. It is mitigated by the…
Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS.
Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC.
Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Joomla Extension - themexpert.com - Authenticated stored XSS in JMedia Extension < 1.6.0 - The Joomla extension JMedia is vulnerable to a… | Joomla Extension - themexpert.com - Authenticated stored XSS in JMedia Extension < 1.6.0 - The Joomla extension JMedia is vulnerable to a stored XSS vulnerability. Unsanitised SVG uploads served without nosniff, leading to stored/reflected XSS. |
W tym tygodniu | 9,4 | 0,42 % | ||
| An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated… | An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated attacker to reassign a personal access token (PAT) they controlled to another Docker Hub user without rotating or revoking the token secret. The unchanged PAT then… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących. | Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,3 | 0,91 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. | Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. |
Pilne działanie | 9,3 | 0,91 % | ||
| Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. | Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file.… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Affected devices do not properly restrict executable content contained in imported trace files. | Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow… |
W tym tygodniu | 9,4 | 0,41 % | ||
| phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators… | phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators with CONFIGURATION_EDIT and ATTACHMENT_ADD privileges to write arbitrary PHP files by manipulating the upgrade.lastDownloadedPackage setting. Attackers can upload… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników. | Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. | Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. |
W tym tygodniu | 9,3 | 0,91 % | ||
| Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to… | Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących. | Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,3 | 0,9 % | ||
| Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,9 % | ||
| A Deserialization of Untrusted Data vulnerability in the SubWorkflow task in Google Cloud Application Integration versions prior to… | A Deserialization of Untrusted Data vulnerability in the SubWorkflow task in Google Cloud Application Integration versions prior to 2026-09-11 on Google Cloud Platform allows an authenticated attacker to execute arbitrary code using a maliciously crafted serialized object. This vulnerability was… |
W tym tygodniu | 9,4 | 0,39 % | ||
| The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the… | The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the REMOTE_USER or HTTP_REMOTE_USER environment variable. In CGI and mod_perl based deployments, HTTP request headers may be mapped to corresponding HTTP_* environment… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów. | Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Błąd w serwerze ArcadeDB pozwala na eskalację uprawnień do pełnej kontroli administracyjnej. | Błąd w serwerze ArcadeDB pozwala na eskalację uprawnień do pełnej kontroli administracyjnej. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń. | Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,3 | 0,89 % | ||
| In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a… | In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly call LUA functions, bypassing validations that might be called under normal API requests. Due to… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Lagoon is an application delivery platform for Kubernetes. | Lagoon is an application delivery platform for Kubernetes. Versions prior to 2.33.1 have a vulnerability in the `ssh` service in Lagoon core that would allow an attacker to execute arbitrary code which could lead to, among other things, elevated administrative permissions. It is mitigated by the… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS. | Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. | Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version… |
W tym tygodniu | 9,4 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.