KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated attackers to make the site issue HTTP requests to arbitrary hosts (Server-Side Request Forgery).
The Survision LPR Camera system does not enforce password protection by default. This allows access to the configuration wizard immediately without a login prompt or credentials check.
W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych.
Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML.
Obejście uwierzytelnienia w Nuvation Battery Management System umożliwia nieautoryzowany dostęp.
Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników.
EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. An administrative user's password may be identified through a brute force attack.
Luka w better-auth pozwala na atak typu denial of service przez złośliwe ustawienie baseURL.
Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP flowspec peer to cause routing-engine compromise or a routing-daemon denial of service via flowspec route re-advertisement when BGP update-threading is…
Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych.
Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania.
Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection.
Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych.
OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real…
A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later executes arbitrary JavaScript in the authenticated session of an administrator who views the affected page. This could have permitted the attacker to gain full…
Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania.
Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik.
Wstrzyknięcie poleceń w HTTP::Daemon pozwala na wykonanie komend systemowych.
Brute force odkrywanie haseł w PLC umożliwia nieautoryzowany dostęp do systemów.
A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
Webreaper Damselfly through 4.5.3 contains an authentication bypass vulnerability that allows unauthenticated attackers to access all /api/* routes because controller authorization attributes are commented out. Attackers can send PUT /api/users with Admin roles to create administrator accounts, or…
Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super administrator tokens by using the hard-coded Auth.AccessSecret in api/etc/core.yaml. Attackers can sign a JWT with the public secret and roleId claim 001 to gain…
Luka w Oracle Product Lifecycle Analytics umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated… | The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated attackers to make the site issue HTTP requests to arbitrary hosts (Server-Side Request Forgery). |
W tym tygodniu | 9,1 | 1,47 % | ||
| The Survision LPR Camera system does not enforce password protection by default. | The Survision LPR Camera system does not enforce password protection by default. This allows access to the configuration wizard immediately without a login prompt or credentials check. |
W tym tygodniu | 9,3 | 0,46 % | ||
| W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych. | W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,46 % | ||
| Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML. | Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML. |
Pilne działanie | 9,3 | 0,46 % | ||
| Obejście uwierzytelnienia w Nuvation Battery Management System umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Nuvation Battery Management System umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,3 | 0,46 % | ||
| Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników. | Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,3 | 0,46 % | ||
| EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. | EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. An administrative user's password may be identified through a brute force attack. |
W tym tygodniu | 9,3 | 0,46 % | ||
| Luka w better-auth pozwala na atak typu denial of service przez złośliwe ustawienie baseURL. | Luka w better-auth pozwala na atak typu denial of service przez złośliwe ustawienie baseURL. |
W tym tygodniu | 9,3 | 0,46 % | ||
| Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,3 | 0,46 % | ||
| A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a… | A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP flowspec peer to cause routing-engine compromise or a routing-daemon denial of service via flowspec route re-advertisement when BGP update-threading is… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych. | Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych. |
W tym tygodniu | 9,3 | 0,45 % | ||
| Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. | Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. |
Pilne działanie | 9,3 | 0,45 % | ||
| Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection. | Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,45 % | ||
| Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,45 % | ||
| OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard… | OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real… |
W tym tygodniu | 9,3 | 0,45 % | ||
| A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later… | A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later executes arbitrary JavaScript in the authenticated session of an administrator who views the affected page. This could have permitted the attacker to gain full… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania. | Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania. |
W tym tygodniu | 9,3 | 0,45 % | ||
| Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,3 | 0,45 % | ||
| Wstrzyknięcie poleceń w HTTP::Daemon pozwala na wykonanie komend systemowych. | Wstrzyknięcie poleceń w HTTP::Daemon pozwala na wykonanie komend systemowych. |
W tym tygodniu | 9,1 | 1,45 % | ||
| Brute force odkrywanie haseł w PLC umożliwia nieautoryzowany dostęp do systemów. | Brute force odkrywanie haseł w PLC umożliwia nieautoryzowany dostęp do systemów. |
W tym tygodniu | 9,3 | 0,45 % | ||
| A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B2025042… | A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,1 | 1,45 % | ||
| Webreaper Damselfly through 4.5.3 contains an authentication bypass vulnerability that allows unauthenticated attackers to access all… | Webreaper Damselfly through 4.5.3 contains an authentication bypass vulnerability that allows unauthenticated attackers to access all /api/* routes because controller authorization attributes are commented out. Attackers can send PUT /api/users with Admin roles to create administrator accounts, or… |
W tym tygodniu | 9,3 | 0,45 % | ||
| Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
Pilne działanie | 9,3 | 0,45 % | ||
| Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super… | Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super administrator tokens by using the hard-coded Auth.AccessSecret in api/etc/core.yaml. Attackers can sign a JWT with the public secret and roleId claim 001 to gain… |
W tym tygodniu | 9,3 | 0,44 % | ||
| Luka w Oracle Product Lifecycle Analytics umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Product Lifecycle Analytics umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.