KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker…
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS.
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4.
Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników.
Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu.
Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection.
W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów.
Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same application, these primitives allow attackers to escape the AngularJS sandbox and achieve arbitrary JavaScript…
W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu.
CVFS contained an input validation issue affecting command execution. Software customers upgrade to resolved maintenance release. Update CVFS.
PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otp_code. Attackers knowing a customer username can guess the code without attempt limits or…
Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze.
A vulnerability exists in SenseLive X3050’s web management interface in which password updates are not reliably applied due to improper handling of credential changes on the backend. After the device undergoes a factory restore using the SenseLive Config 2.0 tool, the interface may indicate that…
Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora.
Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2 - On store product list pages, the value of the sort-by URL parameter is retrieved using a string filter and passed directly to GridboxHelper::getBlogPosts(). When the parameter does not match known sorting keys,…
Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the loadStyles method of the frontend page model.
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used in queries without validation, allowing read SQLi vectors.
Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi.
Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych.
Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version 3.6.4 fixed the vector in the frontend, 3.6.5 in the backend.
Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu.
Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| runwasi facilitates running Wasm and WASI workloads managed by containerd. | runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS. | Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS. |
W tym tygodniu | 9,2 | 0,89 % | ||
| Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before… | Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników. | Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu. | Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu. | Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,39 % | ||
| W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów. | W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. | Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same application, these primitives allow attackers to escape the AngularJS sandbox and achieve arbitrary JavaScript… |
W tym tygodniu | 9,3 | 0,39 % | ||
| W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu. | W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,2 | 0,89 % | ||
| CVFS contained an input validation issue affecting command execution. | CVFS contained an input validation issue affecting command execution. Software customers upgrade to resolved maintenance release. Update CVFS. |
W tym tygodniu | 9,3 | 0,39 % | ||
| PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in… | PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otp_code. Attackers knowing a customer username can guess the code without attempt limits or… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze. | Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze. |
W tym tygodniu | 9,3 | 0,39 % | ||
| A vulnerability exists in SenseLive X3050’s web management interface in which password updates are not reliably applied due to improper… | A vulnerability exists in SenseLive X3050’s web management interface in which password updates are not reliably applied due to improper handling of credential changes on the backend. After the device undergoes a factory restore using the SenseLive Config 2.0 tool, the interface may indicate that… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora. | Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2 - On store product list pages, the value of the… | Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2 - On store product list pages, the value of the sort-by URL parameter is retrieved using a string filter and passed directly to GridboxHelper::getBlogPosts(). When the parameter does not match known sorting keys,… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is… | Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the loadStyles method of the frontend page model. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used… | Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used in queries without validation, allowing read SQLi vectors. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych. | Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL… | Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version 3.6.4 fixed the vector in the frontend, 3.6.5 in the backend. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji. | Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji. |
W tym tygodniu | 9,3 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.