KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podsłuchanie ruchu sieciowego w Contemporary Controls BASC 20T umożliwia fałszowanie pakietów.
DedeCMS through 5.8.1-beta contains a PHP code injection vulnerability in ShowMsg() where the HTTP Referer header is written into a DedeTemplate string and included. Unauthenticated attackers can send a crafted Referer to /plus/flink.php?dopost=save with an empty validate code to execute arbitrary…
Brak uwierzytelnienia w Gardyn umożliwia dostęp do informacji o kontach użytkowników.
Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created…
openssl_encrypt before 1.4.9 executes untrusted third-party plugins with insufficient controls: the plugin signature policy defaulted to WARN, so an unsigned/unverifiable non-built-in plugin was compiled and executed in the host process at import time, before the runtime sandbox is installed. The…
Brak walidacji hosta w bibliotece unstructured pozwala na ujawnienie danych wewnętrznych.
Wstrzyknięcie SQL w PHP Jabbers - Car Rental Script pozwala na ataki przez nieautoryzowanych użytkowników.
Błąd autoryzacji w Adobe Connect pozwala na zdalne wykonanie kodu przez atakującego.
W Chamilo LMS występuje podatność XSS w formularzu rejestracji, umożliwiająca przejęcie konta administratora.
FastapiAdmin through 3.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain sessions for any user by abusing unprotected auto-login endpoints. Attackers can list users via /api/v1/auth/auto-login/users, mint a superuser auto-login token, and exchange it…
Błąd logiki uwierzytelniania w Cap-go pozwala na przejęcie konta ofiary przed weryfikacją emaila.
Wykrywanie nazw użytkowników w Spice umożliwia nieautoryzowanym atakującym identyfikację kont.
Hardkodowane konto w NetMan 204 umożliwia zdalne uzyskanie uprawnień administratora.
Luka w phpMyFAQ umożliwia atakującym ominięcie uwierzytelnienia dwuskładnikowego i uzyskanie dostępu administracyjnego.
Obejście kontroli dostępu w PTC Windchill WRR umożliwia nieautoryzowany dostęp.
Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server (StartIngressServer in cmd/sam-node/node.go) in Google OSS Agent Mesh (SAM) versions 0.1.0-alpha.1 through 0.1.0-alpha.2 allow an unauthenticated remote libp2p peer to…
A path traversal vulnerability has been reported to affect Qsirch. If exploited, the vulnerability could allow remote attackers to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsirch 7.0.3.0 and later
Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations and cannot be changed without breaking the application. Attackers with network access to the database instance can authenticate as sysadmin,…
The endpoint ‘/ws/apiprensa/getVideoUltimasSeccion’ contains an SQL injection vulnerability in the id_seccion parameter. The parameter is directly embedded in a complex SQL query that includes grouping and sorting operations. By injecting SQL syntax, an attacker can disrupt the query structure and…
Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi.
Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji.
openssl_encrypt versions before 1.4.9 use a denylist to identify trusted built-in plugins, allowing unsigned plugins in top-level plugins/ directories and unknown subdirectories to bypass signature verification. Attackers can place malicious unsigned plugins following documented installation paths…
This vulnerability exists in the ERP system due to unsafe deserialization of user controlled data in the affected functionality. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted data to the vulnerable functionality of the targeted system.…
Unauthenticated SQL Injection in JetSmartFilters <= 3.8.1 versions.
W podatności w OpenCart umożliwia przejęcie sesji użytkownika przez manipulację ciasteczkiem OCSESSID.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podsłuchanie ruchu sieciowego w Contemporary Controls BASC 20T umożliwia fałszowanie pakietów. | Podsłuchanie ruchu sieciowego w Contemporary Controls BASC 20T umożliwia fałszowanie pakietów. |
W tym tygodniu | 9,3 | 0,44 % | ||
| DedeCMS through 5.8.1-beta contains a PHP code injection vulnerability in ShowMsg() where the HTTP Referer header is written into a… | DedeCMS through 5.8.1-beta contains a PHP code injection vulnerability in ShowMsg() where the HTTP Referer header is written into a DedeTemplate string and included. Unauthenticated attackers can send a crafted Referer to /plus/flink.php?dopost=save with an empty validate code to execute arbitrary… |
W tym tygodniu | 9,3 | 0,44 % | ||
| Brak uwierzytelnienia w Gardyn umożliwia dostęp do informacji o kontach użytkowników. | Brak uwierzytelnienia w Gardyn umożliwia dostęp do informacji o kontach użytkowników. |
W tym tygodniu | 9,3 | 0,44 % | ||
| Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain… | Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created… |
W tym tygodniu | 9,3 | 0,44 % | ||
| openssl_encrypt before 1.4.9 executes untrusted third-party plugins with insufficient controls: the plugin signature policy defaulted to… | openssl_encrypt before 1.4.9 executes untrusted third-party plugins with insufficient controls: the plugin signature policy defaulted to WARN, so an unsigned/unverifiable non-built-in plugin was compiled and executed in the host process at import time, before the runtime sandbox is installed. The… |
W tym tygodniu | 9,3 | 0,44 % | ||
| Brak walidacji hosta w bibliotece unstructured pozwala na ujawnienie danych wewnętrznych. | Brak walidacji hosta w bibliotece unstructured pozwala na ujawnienie danych wewnętrznych. |
W tym tygodniu | 9,3 | 0,44 % | ||
| Wstrzyknięcie SQL w PHP Jabbers - Car Rental Script pozwala na ataki przez nieautoryzowanych użytkowników. | Wstrzyknięcie SQL w PHP Jabbers - Car Rental Script pozwala na ataki przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,3 | 0,44 % | ||
| Błąd autoryzacji w Adobe Connect pozwala na zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Connect pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,3 | 0,44 % | ||
| W Chamilo LMS występuje podatność XSS w formularzu rejestracji, umożliwiająca przejęcie konta administratora. | W Chamilo LMS występuje podatność XSS w formularzu rejestracji, umożliwiająca przejęcie konta administratora. |
W tym tygodniu | 9,3 | 0,43 % | ||
| FastapiAdmin through 3.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain sessions for any… | FastapiAdmin through 3.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain sessions for any user by abusing unprotected auto-login endpoints. Attackers can list users via /api/v1/auth/auto-login/users, mint a superuser auto-login token, and exchange it… |
W tym tygodniu | 9,3 | 0,43 % | ||
| Błąd logiki uwierzytelniania w Cap-go pozwala na przejęcie konta ofiary przed weryfikacją emaila. | Błąd logiki uwierzytelniania w Cap-go pozwala na przejęcie konta ofiary przed weryfikacją emaila. |
W tym tygodniu | 9,3 | 0,43 % | ||
| Wykrywanie nazw użytkowników w Spice umożliwia nieautoryzowanym atakującym identyfikację kont. | Wykrywanie nazw użytkowników w Spice umożliwia nieautoryzowanym atakującym identyfikację kont. |
W tym tygodniu | 9,3 | 0,43 % | ||
| Hardkodowane konto w NetMan 204 umożliwia zdalne uzyskanie uprawnień administratora. | Hardkodowane konto w NetMan 204 umożliwia zdalne uzyskanie uprawnień administratora. |
W tym tygodniu | 9,3 | 0,43 % | ||
| Luka w phpMyFAQ umożliwia atakującym ominięcie uwierzytelnienia dwuskładnikowego i uzyskanie dostępu administracyjnego. | Luka w phpMyFAQ umożliwia atakującym ominięcie uwierzytelnienia dwuskładnikowego i uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,3 | 0,43 % | ||
| Obejście kontroli dostępu w PTC Windchill WRR umożliwia nieautoryzowany dostęp. | Obejście kontroli dostępu w PTC Windchill WRR umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,3 | 0,43 % | ||
| Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server… | Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server (StartIngressServer in cmd/sam-node/node.go) in Google OSS Agent Mesh (SAM) versions 0.1.0-alpha.1 through 0.1.0-alpha.2 allow an unauthenticated remote libp2p peer to… |
W tym tygodniu | 9,3 | 0,43 % | ||
| A path traversal vulnerability has been reported to affect Qsirch. | A path traversal vulnerability has been reported to affect Qsirch. If exploited, the vulnerability could allow remote attackers to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsirch 7.0.3.0 and later |
W tym tygodniu | 9,3 | 0,43 % | ||
| Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across… | Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations and cannot be changed without breaking the application. Attackers with network access to the database instance can authenticate as sysadmin,… |
W tym tygodniu | 9,3 | 0,43 % | ||
| The endpoint ‘/ws/apiprensa/getVideoUltimasSeccion’ contains an SQL injection vulnerability in the id_seccion parameter. | The endpoint ‘/ws/apiprensa/getVideoUltimasSeccion’ contains an SQL injection vulnerability in the id_seccion parameter. The parameter is directly embedded in a complex SQL query that includes grouping and sorting operations. By injecting SQL syntax, an attacker can disrupt the query structure and… |
W tym tygodniu | 9,3 | 0,43 % | ||
| Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi. | Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi. |
W tym tygodniu | 9,3 | 0,43 % | ||
| Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji. | Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji. |
W tym tygodniu | 9,3 | 0,43 % | ||
| openssl_encrypt versions before 1.4.9 use a denylist to identify trusted built-in plugins, allowing unsigned plugins in top-level plugins/… | openssl_encrypt versions before 1.4.9 use a denylist to identify trusted built-in plugins, allowing unsigned plugins in top-level plugins/ directories and unknown subdirectories to bypass signature verification. Attackers can place malicious unsigned plugins following documented installation paths… |
W tym tygodniu | 9,3 | 0,43 % | ||
| This vulnerability exists in the ERP system due to unsafe deserialization of user controlled data in the affected functionality. | This vulnerability exists in the ERP system due to unsafe deserialization of user controlled data in the affected functionality. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted data to the vulnerable functionality of the targeted system.… |
W tym tygodniu | 9,3 | 0,42 % | ||
| Unauthenticated SQL Injection in JetSmartFilters <= 3.8.1 versions. | Unauthenticated SQL Injection in JetSmartFilters <= 3.8.1 versions. |
W tym tygodniu | 9,3 | 0,42 % | ||
| W podatności w OpenCart umożliwia przejęcie sesji użytkownika przez manipulację ciasteczkiem OCSESSID. | W podatności w OpenCart umożliwia przejęcie sesji użytkownika przez manipulację ciasteczkiem OCSESSID. |
W tym tygodniu | 9,3 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.