KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów.
Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu.
Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników.
Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration redirect URIs by URL component (matching glob patterns against the raw URI string instead) which allows a remote unauthenticated attacker to register an OAuth client…
Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych.
ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope.…
Złośliwy kod JavaScript w VaahCMS umożliwia zdalne wykonanie nieautoryzowanego kodu.
Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay captured OIDC id_tokens by exploiting the missing nonce claim validation in the getUserByOIDCToken() function within FacebookProvider.php. Attackers who obtain a…
VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed…
Błąd w MOOS-IvP umożliwia atakującym przekierowanie zmiennych do kontrolowanych adresów.
Brak walidacji źródła wiadomości w MOOS-IvP umożliwia atakującym przechwytywanie danych pojazdu.
The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From version 25.08 to before version 26.05, the IIIF Auth 2.0 endpoints auth/login and auth/token in AuthorizationFlowResource accept an origin query parameter without validation and then (1)…
Brak uwierzytelnienia w DevGuard pozwala atakującemu na przejęcie kontroli nad zasobami organizacji.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6.
This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication controls in API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating the parameter to cause the application to establish an…
Nieprawidłowa autoryzacja w 3DPassport umożliwia dostęp do kont użytkowników.
Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji.
Missing JWT signature verification in AWS Ops Wheel allows unauthenticated attackers to forge JWT tokens and gain unintended administrative access to the application, including the ability to read, modify, and delete all application data across tenants and manage Cognito user accounts within the…
Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne podszywanie się pod serwer.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS wplms_plugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Passionate Programmer Peter WP Data Access allows Blind SQL Injection. This issue affects WP Data Access: from n/a through 5.5.82.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For…
Wstrzyknięcie SQL w Verified Reviews umożliwia nieautoryzowany dostęp do danych.
Błąd w openssl-encrypt umożliwia atakującemu fałszowanie wyników weryfikacji USB.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów. | Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu. | Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników. | Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration… | Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration redirect URIs by URL component (matching glob patterns against the raw URI string instead) which allows a remote unauthenticated attacker to register an OAuth client… |
W tym tygodniu | 9,3 | 0,27 % | ||
| Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii. | Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych. |
W tym tygodniu | 9,3 | 0,27 % | ||
| ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could… | ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope.… |
W tym tygodniu | 9,3 | 0,27 % | ||
| Złośliwy kod JavaScript w VaahCMS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Złośliwy kod JavaScript w VaahCMS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,2 | 0,76 % | ||
| Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay… | Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay captured OIDC id_tokens by exploiting the missing nonce claim validation in the getUserByOIDCToken() function within FacebookProvider.php. Attackers who obtain a… |
W tym tygodniu | 9,2 | 0,76 % | ||
| VMware Workstation and Fusion contain an integer-overflow vulnerability. | VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed… |
W tym tygodniu | 9,3 | 0,26 % | ||
| Błąd w MOOS-IvP umożliwia atakującym przekierowanie zmiennych do kontrolowanych adresów. | Błąd w MOOS-IvP umożliwia atakującym przekierowanie zmiennych do kontrolowanych adresów. |
W tym tygodniu | 9,3 | 0,26 % | ||
| Brak walidacji źródła wiadomości w MOOS-IvP umożliwia atakującym przechwytywanie danych pojazdu. | Brak walidacji źródła wiadomości w MOOS-IvP umożliwia atakującym przechwytywanie danych pojazdu. |
W tym tygodniu | 9,3 | 0,26 % | ||
| The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. | The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From version 25.08 to before version 26.05, the IIIF Auth 2.0 endpoints auth/login and auth/token in AuthorizationFlowResource accept an origin query parameter without validation and then (1)… |
W tym tygodniu | 9,3 | 0,26 % | ||
| Brak uwierzytelnienia w DevGuard pozwala atakującemu na przejęcie kontroli nad zasobami organizacji. | Brak uwierzytelnienia w DevGuard pozwala atakującemu na przejęcie kontroli nad zasobami organizacji. |
W tym tygodniu | 9,3 | 0,26 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tickera Tickera… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6. |
W tym tygodniu | 9,3 | 0,26 % | ||
| This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication… | This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication controls in API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating the parameter to cause the application to establish an… |
W tym tygodniu | 9,3 | 0,26 % | ||
| Nieprawidłowa autoryzacja w 3DPassport umożliwia dostęp do kont użytkowników. | Nieprawidłowa autoryzacja w 3DPassport umożliwia dostęp do kont użytkowników. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji. | Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Missing JWT signature verification in AWS Ops Wheel allows unauthenticated attackers to forge JWT tokens and gain unintended… | Missing JWT signature verification in AWS Ops Wheel allows unauthenticated attackers to forge JWT tokens and gain unintended administrative access to the application, including the ability to read, modify, and delete all application data across tenants and manage Cognito user accounts within the… |
W tym tygodniu | 9,3 | 0,25 % | ||
| Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne podszywanie się pod serwer. | Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne podszywanie się pod serwer. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS wplms_plugin allows… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS wplms_plugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Passionate Programmer Peter WP Data… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Passionate Programmer Peter WP Data Access allows Blind SQL Injection. This issue affects WP Data Access: from n/a through 5.5.82. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Unlimited Elements Unlimited… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For… |
W tym tygodniu | 9,3 | 0,25 % | ||
| Wstrzyknięcie SQL w Verified Reviews umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Verified Reviews umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Błąd w openssl-encrypt umożliwia atakującemu fałszowanie wyników weryfikacji USB. | Błąd w openssl-encrypt umożliwia atakującemu fałszowanie wyników weryfikacji USB. |
W tym tygodniu | 9,3 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.