KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji.
A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
An OS command injection vulnerability exists in the boa formPasswordSetup functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników.
MCP-for-Stata is an MCP server for Stata to integrate Stata into an agent. Prior to version 1.17.3, the `log_file_name` parameter in the `stata_do` API and CLI is directly interpolated into a Stata command string without sanitization. The security guard (`GuardValidator`) only scans the do-file…
Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika.
Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej.
Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions.
Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, and…
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…
Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR.
Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to impersonate any user by forging JWTs signed with the shipped default jwt.secret. Attackers knowing an existing user ID can sign an HS256 token with that subject…
Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika.
Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF.
Obejście uwierzytelnienia w Hermes WebUI pozwala na zdalne ataki i kradzież tokenów.
W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript.
W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików.
A security vulnerability has been identified in FlexNet Publisher lmadmin. The vulnerability exists in a SOAP handler, where a hardcoded authentication bypass could allow an unauthenticated user to obtain a privileged administrator session without providing valid credentials.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Booknetic Booknetic booknetic allows Blind SQL Injection.This issue affects Booknetic: from n/a before 5.10.3.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BookingWP WooCommerce Appointments woocommerce-appointments allows Blind SQL Injection.This issue affects WooCommerce Appointments: from n/a through 5.3.2.
An authenticated user could manipulate a company ID parameter in a POST request to the backend to gain unauthorised access to other companies hosted within the same subdomain environment. The application does not adequately verify whether the requested company ID belongs to the authenticated…
Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.
Unauthenticated SQL Injection in Blocksy Companion Pro < 2.1.29 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji. | Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji. |
W tym tygodniu | 9,3 | 0,39 % | ||
| A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). | A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,1 | 1,39 % | ||
| An OS command injection vulnerability exists in the boa formPasswordSetup functionality of X2000R (version(s):… | An OS command injection vulnerability exists in the boa formPasswordSetup functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,39 % | ||
| Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników. | Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników. |
W tym tygodniu | 9,3 | 0,38 % | ||
| MCP-for-Stata is an MCP server for Stata to integrate Stata into an agent. | MCP-for-Stata is an MCP server for Stata to integrate Stata into an agent. Prior to version 1.17.3, the `log_file_name` parameter in the `stata_do` API and CLI is directly interpolated into a Stata command string without sanitization. The security guard (`GuardValidator`) only scans the do-file… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika. | Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej. | Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions. | Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Hazelcast is a unified real-time data platform combining stream processing with a fast data store. | Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, and… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience… | Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR. | Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to… | Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to impersonate any user by forging JWTs signed with the shipped default jwt.secret. Attackers knowing an existing user ID can sign an HS256 token with that subject… |
W tym tygodniu | 9,2 | 0,88 % | ||
| Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika. | Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF. | Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Obejście uwierzytelnienia w Hermes WebUI pozwala na zdalne ataki i kradzież tokenów. | Obejście uwierzytelnienia w Hermes WebUI pozwala na zdalne ataki i kradzież tokenów. |
W tym tygodniu | 9,3 | 0,37 % | ||
| W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript. | W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript. |
W tym tygodniu | 9,3 | 0,37 % | ||
| W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. | W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. |
W tym tygodniu | 9,3 | 0,37 % | ||
| A security vulnerability has been identified in FlexNet Publisher lmadmin. | A security vulnerability has been identified in FlexNet Publisher lmadmin. The vulnerability exists in a SOAP handler, where a hardcoded authentication bypass could allow an unauthenticated user to obtain a privileged administrator session without providing valid credentials. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Booknetic Booknetic booknetic allows… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Booknetic Booknetic booknetic allows Blind SQL Injection.This issue affects Booknetic: from n/a before 5.10.3. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BookingWP WooCommerce Appointments… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BookingWP WooCommerce Appointments woocommerce-appointments allows Blind SQL Injection.This issue affects WooCommerce Appointments: from n/a through 5.3.2. |
W tym tygodniu | 9,3 | 0,37 % | ||
| An authenticated user could manipulate a company ID parameter in a POST request to the backend to gain unauthorised access to other… | An authenticated user could manipulate a company ID parameter in a POST request to the backend to gain unauthorised access to other companies hosted within the same subdomain environment. The application does not adequately verify whether the requested company ID belongs to the authenticated… |
W tym tygodniu | 9,3 | 0,37 % | ||
| Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Unauthenticated SQL Injection in Blocksy Companion Pro < 2.1.29 versions. | Unauthenticated SQL Injection in Blocksy Companion Pro < 2.1.29 versions. |
W tym tygodniu | 9,3 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.