KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie.
Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli administracyjnej.
Perry before 0.5.1166 contains a JWT validation vulnerability that allows remote attackers to bypass token expiration by exploiting the unconditional setting of validate_exp = false in the verify_decode helper within the stdlib JWT verification path. Attackers in possession of a previously issued…
Wstrzyknięcie poleceń w Submariner umożliwia zdalne wykonanie kodu jako root.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects Product Filter by WBW: from n/a through 3.4.6.
Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty reset_key…
Qexo is an open source online editor for static blogs. From 4.0.0 until 4.2.0, Qexo exposes /api/init_step/ through init_step_api without authentication, authorization, or a setup-completion guard. An unauthenticated requester with a valid CSRF token obtained from a public page can submit the…
Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji.
Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików.
W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu.
Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized access when the SCIM endpoint is reachable by an attacker. In affected versions of HAS, the installation templates contain a default credential which the…
TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send…
Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów.
Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych.
Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP.
Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.
Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera.
openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked and expired keys by only checking VALIDSIG status without inspecting REVKEYSIG, EXPKEYSIG, or gpg exit codes. Attackers holding compromised-then-revoked signing…
W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę.
Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji.
Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. | Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli administracyjnej. | Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli administracyjnej. |
W tym tygodniu | 9,2 | 0,86 % | ||
| Perry before 0.5.1166 contains a JWT validation vulnerability that allows remote attackers to bypass token expiration by exploiting the… | Perry before 0.5.1166 contains a JWT validation vulnerability that allows remote attackers to bypass token expiration by exploiting the unconditional setting of validate_exp = false in the verify_decode helper within the stdlib JWT verification path. Attackers in possession of a previously issued… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie poleceń w Submariner umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Submariner umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,1 | 1,36 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects Product Filter by WBW: from n/a through 3.4.6. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows… | Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty reset_key… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Qexo is an open source online editor for static blogs. | Qexo is an open source online editor for static blogs. From 4.0.0 until 4.2.0, Qexo exposes /api/init_step/ through init_step_api without authentication, authorization, or a setup-completion guard. An unauthenticated requester with a valid CSRF token obtained from a public page can submit the… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji. | Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików. | Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików. |
W tym tygodniu | 9,3 | 0,36 % | ||
| W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu. | W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu. |
W tym tygodniu | 9,1 | 1,36 % | ||
| Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized… | Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized access when the SCIM endpoint is reachable by an attacker. In affected versions of HAS, the installation templates contain a default credential which the… |
W tym tygodniu | 9,3 | 0,35 % | ||
| TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows… | TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send… |
W tym tygodniu | 9,3 | 0,35 % | ||
| Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów. | Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. | Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP. | Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. | Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera. | Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera. |
W tym tygodniu | 9,1 | 1,35 % | ||
| openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked… | openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked and expired keys by only checking VALIDSIG status without inspecting REVKEYSIG, EXPKEYSIG, or gpg exit codes. Attackers holding compromised-then-revoked signing… |
W tym tygodniu | 9,3 | 0,35 % | ||
| W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę. | W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji. | Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji. |
W tym tygodniu | 9,1 | 1,35 % | ||
| Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora. | Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora. |
W tym tygodniu | 9,3 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.