KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Stigmem umożliwia nieautoryzowany dostęp do operacji na węzłach.
Desynchronizacja w Traefik umożliwia atakującemu odczyt prywatnych danych innych klientów.
XSS w PrestaShop pozwala na przejęcie sesji i pełne przejęcie back-office.
Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia lokalne podniesienie uprawnień.
Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS.
Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych.
Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych.
Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych.
Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych.
A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy.
A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a…
Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated attackers to cause the backend to issue arbitrary HTTP GET requests by supplying attacker-controlled URLs through the WebSocket import endpoint. Attackers can…
Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych.
Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter.
Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr.
SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag is not set to exactly prod. Attackers can access /debug/pprof/heap and related endpoints to extract in-memory secrets including AccessAuthCode and AI provider…
Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych.
A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Phalcon is a high-performance, full-stack PHP framework. In 5.15.0 and earlier, resolveFilter in phalcon/Mvc/View/Engine/Volt/Compiler.zep builds the join filter by inserting the raw separator and array token values into generated PHP without passing them through expression(). An attacker who can…
Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia.
Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie.
Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych.
Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Stigmem umożliwia nieautoryzowany dostęp do operacji na węzłach. | Brak uwierzytelnienia w Stigmem umożliwia nieautoryzowany dostęp do operacji na węzłach. |
W tym tygodniu | 9,2 | 0,56 % | ||
| Desynchronizacja w Traefik umożliwia atakującemu odczyt prywatnych danych innych klientów. | Desynchronizacja w Traefik umożliwia atakującemu odczyt prywatnych danych innych klientów. |
W tym tygodniu | 9,1 | 1,06 % | ||
| XSS w PrestaShop pozwala na przejęcie sesji i pełne przejęcie back-office. | XSS w PrestaShop pozwala na przejęcie sesji i pełne przejęcie back-office. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia lokalne podniesienie uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia lokalne podniesienie uprawnień. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS. | Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS. |
Pilne działanie | 9,3 | 0,06 % | ||
| Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji… | Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych. |
Pilne działanie | 9,3 | 0,06 % | ||
| Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych. | Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych. | Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych. |
W tym tygodniu | 9,2 | 0,56 % | ||
| Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych. | Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych. |
W tym tygodniu | 9,2 | 0,56 % | ||
| A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code… | A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy. |
W tym tygodniu | 9,2 | 0,56 % | ||
| A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log… | A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a… |
W tym tygodniu | 9,2 | 0,55 % | ||
| Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated… | Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated attackers to cause the backend to issue arbitrary HTTP GET requests by supplying attacker-controlled URLs through the WebSocket import endpoint. Attackers can… |
W tym tygodniu | 9,2 | 0,55 % | ||
| Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. | Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. |
Pilne działanie | 9,1 | 1,05 % | ||
| Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter. | Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter. |
W tym tygodniu | 9,2 | 0,55 % | ||
| Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr. | Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr. |
W tym tygodniu | 9,0 | 1,55 % | ||
| SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag… | SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag is not set to exactly prod. Attackers can access /debug/pprof/heap and related endpoints to extract in-memory secrets including AccessAuthCode and AI provider… |
W tym tygodniu | 9,2 | 0,54 % | ||
| Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych. | Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych. |
W tym tygodniu | 9,2 | 0,54 % | ||
| A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s):… | A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,04 % | ||
| An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R… | An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,04 % | ||
| Phalcon is a high-performance, full-stack PHP framework. | Phalcon is a high-performance, full-stack PHP framework. In 5.15.0 and earlier, resolveFilter in phalcon/Mvc/View/Engine/Volt/Compiler.zep builds the join filter by inserting the raw separator and array token values into generated PHP without passing them through expression(). An attacker who can… |
W tym tygodniu | 9,2 | 0,54 % | ||
| Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia. | Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia. |
W tym tygodniu | 9,2 | 0,54 % | ||
| Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,1 | 1,04 % | ||
| Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych. | Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.