KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów.
Wstrzyknięcie SQL w Profile Builder Pro umożliwia atakującym uzyskanie dostępu do wrażliwych danych.
Wstrzyknięcie SQL w CleverReach® WP umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w integracji MailerLite z WooCommerce umożliwia atakującym manipulację danymi.
Wstrzyknięcie SQL w WP Lead Capturing Pages umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Podatność SSRF w Apache Hive pozwala atakującemu na dostęp do wrażliwych danych przez zdalne żądania.
SiYuan versions before v3.7.4 contain a publish-boundary bypass vulnerability in WebSocket broadcast sessions that allows anonymous readers to receive unfiltered edits. Attackers can establish a WebSocket connection to the publish surface and passively receive real-time content events including…
Przepełnienie nagłówków w Apache Traffic Server umożliwia oszustwa w żądaniach i obejście polityk.
Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu.
Pingvin Share X from 0.19.0 before 1.22.0 contains an improper authentication vulnerability that allows remote unauthenticated attackers to take over accounts by abusing automatic OAuth email linking in OAuthService.signUp(). Attackers can register a victim's unverified email on an enabled…
Obejście uwierzytelnienia w SiYuan pozwala na dostęp do chronionych dokumentów bez hasła.
Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu.
HotGo 2.8.4 through 2.15.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to choose the SMS login verification code by supplying the Code field to /admin/sms/send. Attackers who know a user's mobile number can set a known code and sign in through…
Wstrzyknięcie SQL w Ahmad WP Job Portal umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Tainacan umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych.
Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków.
Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto.
Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych…
Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników.
Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego.
NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a remote code execution vulnerability in the renderer-process IPC bridge os.navigateExternal, which passes caller-supplied URLs to ShellExecuteW without validating the URL scheme. An attacker able to…
Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych.
Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów. | Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów. |
Pilne działanie | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Profile Builder Pro umożliwia atakującym uzyskanie dostępu do wrażliwych danych. | Wstrzyknięcie SQL w Profile Builder Pro umożliwia atakującym uzyskanie dostępu do wrażliwych danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w CleverReach® WP umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w CleverReach® WP umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w integracji MailerLite z WooCommerce umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w integracji MailerLite z WooCommerce umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w WP Lead Capturing Pages umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w WP Lead Capturing Pages umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Podatność SSRF w Apache Hive pozwala atakującemu na dostęp do wrażliwych danych przez zdalne żądania. | Podatność SSRF w Apache Hive pozwala atakującemu na dostęp do wrażliwych danych przez zdalne żądania. |
W tym tygodniu | 9,1 | 1,04 % | ||
| SiYuan versions before v3.7.4 contain a publish-boundary bypass vulnerability in WebSocket broadcast sessions that allows anonymous… | SiYuan versions before v3.7.4 contain a publish-boundary bypass vulnerability in WebSocket broadcast sessions that allows anonymous readers to receive unfiltered edits. Attackers can establish a WebSocket connection to the publish surface and passively receive real-time content events including… |
W tym tygodniu | 9,2 | 0,54 % | ||
| Przepełnienie nagłówków w Apache Traffic Server umożliwia oszustwa w żądaniach i obejście polityk. | Przepełnienie nagłówków w Apache Traffic Server umożliwia oszustwa w żądaniach i obejście polityk. |
W tym tygodniu | 9,2 | 0,54 % | ||
| Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,2 | 0,54 % | ||
| Pingvin Share X from 0.19.0 before 1.22.0 contains an improper authentication vulnerability that allows remote unauthenticated attackers… | Pingvin Share X from 0.19.0 before 1.22.0 contains an improper authentication vulnerability that allows remote unauthenticated attackers to take over accounts by abusing automatic OAuth email linking in OAuthService.signUp(). Attackers can register a victim's unverified email on an enabled… |
W tym tygodniu | 9,2 | 0,53 % | ||
| Obejście uwierzytelnienia w SiYuan pozwala na dostęp do chronionych dokumentów bez hasła. | Obejście uwierzytelnienia w SiYuan pozwala na dostęp do chronionych dokumentów bez hasła. |
W tym tygodniu | 9,2 | 0,53 % | ||
| Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,04 % | ||
| HotGo 2.8.4 through 2.15.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to choose the SMS login… | HotGo 2.8.4 through 2.15.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to choose the SMS login verification code by supplying the Code field to /admin/sms/send. Attackers who know a user's mobile number can set a known code and sign in through… |
W tym tygodniu | 9,2 | 0,53 % | ||
| Wstrzyknięcie SQL w Ahmad WP Job Portal umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Ahmad WP Job Portal umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Tainacan umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Tainacan umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych. | Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków. | Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto. | Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto. |
Pilne działanie | 9,3 | 0,03 % | ||
| Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych… | Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych… |
Pilne działanie | 9,3 | 0,03 % | ||
| Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. | Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. |
Pilne działanie | 9,3 | 0,03 % | ||
| Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego. | Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego. |
W tym tygodniu | 9,2 | 0,53 % | ||
| NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a remote code execution vulnerability… | NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a remote code execution vulnerability in the renderer-process IPC bridge os.navigateExternal, which passes caller-supplied URLs to ShellExecuteW without validating the URL scheme. An attacker able to… |
W tym tygodniu | 9,2 | 0,52 % | ||
| Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych. | Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu. | Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.