KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi.
Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i ataki DoS.
Wykonanie zdalnego kodu w Craft CMS przez obejście czyszczenia JSON w panelu sterowania.
Wykryta podatność w libssh2 umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci.
Zanieczyszczenie prototypu w Axios umożliwia atak typu Man-in-the-Middle.
Niski poziom uprawnień użytkownika może zainfekować metadane artefaktów, co prowadzi do pobrania nieufnych treści.
Słabość w obsłudze zdarzeń w JFrog Artifactory może ujawnić materiały autoryzacyjne użytkownikom o niższych uprawnieniach.
The All-in-One Video Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the resolve_import_directory() function in versions 4.5.4 to 4.5.7. This makes it possible for authenticated attackers, with Author-level access and above, to upload…
Deserialization of Untrusted Data vulnerability in GS Plugins WordPress Team Members – GS Plugins gs-team-members allows Object Injection.This issue affects WordPress Team Members – GS Plugins: from n/a through 2.8.2.
Deserialization of Untrusted Data vulnerability in GS Plugins GS Pins for Pinterest gs-pinterest-portfolio allows Object Injection.This issue affects GS Pins for Pinterest: from n/a through 1.9.2.
Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions.
Deserializacja niezaufanych danych w TaxoPress umożliwia wstrzyknięcie obiektów.
Wstrzyknięcie obiektu PHP w Essential Real Estate umożliwia zdalne wykonanie kodu.
Wykonanie poleceń w pakiecie backmeup umożliwia atak zdalnego wykonania kodu.
Brak walidacji wejścia w silniku Lua w Magistrala's Rules Engine pozwala na wykonanie niebezpiecznych skryptów.
Wstrzyknięcie wyrażeń Cedar w CedarJava umożliwia nieautoryzowane modyfikacje polityk dostępu.
Deserializacja niezaufanych danych w WPJAM Basic umożliwia wstrzyknięcie obiektów.
LAMP Rapid Development Platform umożliwia zdalne wykonanie kodu przez niezabezpieczone skrypty Groovy.
POS System developed by FitSoft has a Missing Authentication vulnerability. Unauthenticated remote attackers can directly access and operate the system.
Cursor is a code editor built for programming with AI. In versions and below, a vulnerability in the Cursor CLI Beta allowed an attacker to achieve remote code execution through the MCP (Model Context Protocol) server mechanism by uploading a malicious MCP configuration in .cursor/mcp.json file in…
The DoubleScale | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.5.1 via the store_upload function. This is due to a fail-open extension…
Wstrzyknięcie SQL w Flowise umożliwia wyciek danych z tabeli poświadczeń.
Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name…
Brak weryfikacji przynależności poświadczeń w Flowise pozwala na kradzież danych i dostęp do zasobów.
Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi. | Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi. |
W tym tygodniu | 8,8 | 0,52 % | ||
| Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i ataki DoS. | Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i ataki DoS. |
W tym tygodniu | 8,8 | 0,52 % | ||
| Wykonanie zdalnego kodu w Craft CMS przez obejście czyszczenia JSON w panelu sterowania. | Wykonanie zdalnego kodu w Craft CMS przez obejście czyszczenia JSON w panelu sterowania. |
Obserwuj | 8,7 | 1,02 % | ||
| Wykryta podatność w libssh2 umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci. | Wykryta podatność w libssh2 umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci. |
W tym tygodniu | 8,1 | 4,02 % | ||
| Zanieczyszczenie prototypu w Axios umożliwia atak typu Man-in-the-Middle. | Zanieczyszczenie prototypu w Axios umożliwia atak typu Man-in-the-Middle. |
W tym tygodniu | 8,7 | 1,02 % | ||
| Niski poziom uprawnień użytkownika może zainfekować metadane artefaktów, co prowadzi do pobrania nieufnych treści. | Niski poziom uprawnień użytkownika może zainfekować metadane artefaktów, co prowadzi do pobrania nieufnych treści. |
Obserwuj | 8,8 | 0,52 % | ||
| Słabość w obsłudze zdarzeń w JFrog Artifactory może ujawnić materiały autoryzacyjne użytkownikom o niższych uprawnieniach. | Słabość w obsłudze zdarzeń w JFrog Artifactory może ujawnić materiały autoryzacyjne użytkownikom o niższych uprawnieniach. |
Obserwuj | 8,8 | 0,52 % | ||
| The All-in-One Video Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The All-in-One Video Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the resolve_import_directory() function in versions 4.5.4 to 4.5.7. This makes it possible for authenticated attackers, with Author-level access and above, to upload… |
Obserwuj | 8,8 | 0,52 % | ||
| Deserialization of Untrusted Data vulnerability in GS Plugins WordPress Team Members – GS Plugins gs-team-members allows Object… | Deserialization of Untrusted Data vulnerability in GS Plugins WordPress Team Members – GS Plugins gs-team-members allows Object Injection.This issue affects WordPress Team Members – GS Plugins: from n/a through 2.8.2. |
Obserwuj | 8,8 | 0,52 % | ||
| Deserialization of Untrusted Data vulnerability in GS Plugins GS Pins for Pinterest gs-pinterest-portfolio allows Object Injection.This… | Deserialization of Untrusted Data vulnerability in GS Plugins GS Pins for Pinterest gs-pinterest-portfolio allows Object Injection.This issue affects GS Pins for Pinterest: from n/a through 1.9.2. |
Obserwuj | 8,8 | 0,52 % | ||
| Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions. | Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions. |
Obserwuj | 8,8 | 0,52 % | ||
| Deserializacja niezaufanych danych w TaxoPress umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w TaxoPress umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,52 % | ||
| Wstrzyknięcie obiektu PHP w Essential Real Estate umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w Essential Real Estate umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wykonanie poleceń w pakiecie backmeup umożliwia atak zdalnego wykonania kodu. | Wykonanie poleceń w pakiecie backmeup umożliwia atak zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Brak walidacji wejścia w silniku Lua w Magistrala's Rules Engine pozwala na wykonanie niebezpiecznych skryptów. | Brak walidacji wejścia w silniku Lua w Magistrala's Rules Engine pozwala na wykonanie niebezpiecznych skryptów. |
Obserwuj | 8,8 | 0,52 % | ||
| Wstrzyknięcie wyrażeń Cedar w CedarJava umożliwia nieautoryzowane modyfikacje polityk dostępu. | Wstrzyknięcie wyrażeń Cedar w CedarJava umożliwia nieautoryzowane modyfikacje polityk dostępu. |
Obserwuj | 8,8 | 0,52 % | ||
| Deserializacja niezaufanych danych w WPJAM Basic umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WPJAM Basic umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,52 % | ||
| LAMP Rapid Development Platform umożliwia zdalne wykonanie kodu przez niezabezpieczone skrypty Groovy. | LAMP Rapid Development Platform umożliwia zdalne wykonanie kodu przez niezabezpieczone skrypty Groovy. |
Obserwuj | 8,7 | 1,02 % | ||
| POS System developed by FitSoft has a Missing Authentication vulnerability. | POS System developed by FitSoft has a Missing Authentication vulnerability. Unauthenticated remote attackers can directly access and operate the system. |
Obserwuj | 8,8 | 0,52 % | ||
| Cursor is a code editor built for programming with AI. | Cursor is a code editor built for programming with AI. In versions and below, a vulnerability in the Cursor CLI Beta allowed an attacker to achieve remote code execution through the MCP (Model Context Protocol) server mechanism by uploading a malicious MCP configuration in .cursor/mcp.json file in… |
Obserwuj | 8,8 | 0,52 % | ||
| The DoubleScale | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More plugin for… | The DoubleScale | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.5.1 via the store_upload function. This is due to a fail-open extension… |
Obserwuj | 8,8 | 0,52 % | ||
| Wstrzyknięcie SQL w Flowise umożliwia wyciek danych z tabeli poświadczeń. | Wstrzyknięcie SQL w Flowise umożliwia wyciek danych z tabeli poświadczeń. |
W tym tygodniu | 8,8 | 0,52 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Apache Camel Karavan. | Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name… |
Obserwuj | 8,8 | 0,52 % | ||
| Brak weryfikacji przynależności poświadczeń w Flowise pozwala na kradzież danych i dostęp do zasobów. | Brak weryfikacji przynależności poświadczeń w Flowise pozwala na kradzież danych i dostęp do zasobów. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
Obserwuj | 8,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.