KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A security vulnerability has been detected in SourceCodester Train Station Ticketing System 1.0. Affected by this issue is some unknown functionality of the file /ajax.php?action=save_ticket. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit has been…
Błąd w jądrze Linuxa w systemie plików btrfs może prowadzić do awarii systemu.
Błąd w silniku szablonów Qute umożliwia zdalne wykonanie nieautoryzowanych poleceń.
In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid stale runlist element dereference in fallocate ntfs_attr_fallocate() allocates holes and delayed allocations inside initialized size by looking up the current runlist element under ni->runlist.lock. The returned…
In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid stale runlist element dereference in MFT writeback ntfs_write_mft_block() maps each $MFT record through the $MFT data runlist. For sub-folio clusters it looks up a struct runlist_element under ni->runlist.lock, drops…
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów i awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix next_buffer UAF and NextCommand bounds in compound PDUs Fix several related bounds checking and pointer lifecycle issues in receive_encrypted_standard()'s handling of compound encrypted frames: - Clear…
Brak autoryzacji w Leantime JSON-RPC API pozwala na przejęcie konta innego użytkownika.
Błąd w Wekan pozwalał na nieautoryzowane przejęcie kontroli nad tablicą przez członków.
The WP Password Policy plugin for WordPress is vulnerable to Privilege Escalation in all versions up to and including 3.7.1. This is due to missing authorization checks and nonce verification in the `get_user()` function of the `Module_Password_Hint` class, which unconditionally calls…
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have a broken workspace authorization check that allows any authenticated low-privilege workspace member to escalate their own role to `owner`. The issue is caused by privileged…
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Prior to version 0.1.4, the workspace-scoped REST routes contain a systemic object-level authorization flaw that allows an authenticated user from one workspace to access, modify, and delete objects belonging to…
Wstrzyknięcie SQL w LogicalDOC Enterprise umożliwia uwierzytelnionym użytkownikom manipulację zapytaniami.
The 12 Step Meeting List WordPress plugin before 3.19.17 does not sanitise and escape a value submitted by unauthenticated users before storing it in its activity log and outputting it back in an admin area page, leading to a Stored Cross-Site Scripting issue which could be used against high…
The Slider Hero with Video Background, Animation WordPress plugin before 9.1.3 does not have authorisation and nonce checks on two of its request handlers, and does not escape a stored setting before outputting it, allowing unauthenticated users to store malicious JavaScript which will be executed…
Wstrzyknięcie SPL w Splunk Enterprise pozwala nieautoryzowanemu użytkownikowi na dostęp do danych.
The Simple File List WordPress plugin through 6.3.11 does not properly sanitise and escape a file's description before outputting it on the public file list, allowing unauthenticated users (when front-end file management is enabled) to perform Stored Cross-Site Scripting attacks that execute in…
Błąd autoryzacji w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika.
Brak weryfikacji wtyczki Autopay dla WordPressa pozwala na wstrzyknięcie JavaScript przez nieautoryzowanych użytkowników.
The Product Addons and Product Options With Custom Fields WordPress plugin before 1.6.15 does not restrict an unauthenticated file-upload endpoint and accepts SVG files that are stored and served inline, allowing an unauthenticated attacker to upload a malicious SVG whose embedded script executes…
The Free Builder for Elementor WordPress plugin before 1.6.7 does not sanitise submitted contact form field values before storing them and outputting them in the admin dashboard, allowing unauthenticated attackers to perform Stored Cross-Site Scripting attacks that execute when a logged-in…
The Unlimited Elements For Elementor WordPress plugin before 2.0.11 does not sanitize or escape Google review content fetched from the Serp API before rendering it in the Google Reviews widget output, allowing unauthenticated attackers who submit a malicious review on the targeted business's…
Luka w WP Enable WebP pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących.
Brak walidacji typów plików w WP3D Model Import Viewer pozwala na zdalne przesyłanie plików.
Błąd w Gotenberg pozwala na zapis plików poza katalogiem docelowym na systemach Windows.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A security vulnerability has been detected in SourceCodester Train Station Ticketing System 1.0. | A security vulnerability has been detected in SourceCodester Train Station Ticketing System 1.0. Affected by this issue is some unknown functionality of the file /ajax.php?action=save_ticket. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit has been… |
W tym tygodniu | 8,8 | 0,51 % | ||
| Błąd w jądrze Linuxa w systemie plików btrfs może prowadzić do awarii systemu. | Błąd w jądrze Linuxa w systemie plików btrfs może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,51 % | ||
| Błąd w silniku szablonów Qute umożliwia zdalne wykonanie nieautoryzowanych poleceń. | Błąd w silniku szablonów Qute umożliwia zdalne wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid stale runlist element dereference in… | In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid stale runlist element dereference in fallocate ntfs_attr_fallocate() allocates holes and delayed allocations inside initialized size by looking up the current runlist element under ni->runlist.lock. The returned… |
Obserwuj | 8,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid stale runlist element dereference in MFT… | In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid stale runlist element dereference in MFT writeback ntfs_write_mft_block() maps each $MFT record through the $MFT data runlist. For sub-folio clusters it looks up a struct runlist_element under ni->runlist.lock, drops… |
Obserwuj | 8,8 | 0,51 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów i awarii systemu. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów i awarii systemu. |
Obserwuj | 8,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: client: fix next_buffer UAF and NextCommand bounds in compound… | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix next_buffer UAF and NextCommand bounds in compound PDUs Fix several related bounds checking and pointer lifecycle issues in receive_encrypted_standard()'s handling of compound encrypted frames: - Clear… |
Obserwuj | 8,8 | 0,51 % | ||
| Brak autoryzacji w Leantime JSON-RPC API pozwala na przejęcie konta innego użytkownika. | Brak autoryzacji w Leantime JSON-RPC API pozwala na przejęcie konta innego użytkownika. |
Obserwuj | 8,8 | 0,51 % | ||
| Błąd w Wekan pozwalał na nieautoryzowane przejęcie kontroli nad tablicą przez członków. | Błąd w Wekan pozwalał na nieautoryzowane przejęcie kontroli nad tablicą przez członków. |
Obserwuj | 8,8 | 0,51 % | ||
| The WP Password Policy plugin for WordPress is vulnerable to Privilege Escalation in all versions up to and including 3.7.1. | The WP Password Policy plugin for WordPress is vulnerable to Privilege Escalation in all versions up to and including 3.7.1. This is due to missing authorization checks and nonce verification in the `get_user()` function of the `Module_Password_Hint` class, which unconditionally calls… |
Obserwuj | 8,8 | 0,51 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have a broken workspace authorization check that allows any authenticated low-privilege workspace member to escalate their own role to `owner`. The issue is caused by privileged… |
Obserwuj | 8,8 | 0,51 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Prior to version 0.1.4, the workspace-scoped REST routes contain a systemic object-level authorization flaw that allows an authenticated user from one workspace to access, modify, and delete objects belonging to… |
Obserwuj | 8,8 | 0,51 % | ||
| Wstrzyknięcie SQL w LogicalDOC Enterprise umożliwia uwierzytelnionym użytkownikom manipulację zapytaniami. | Wstrzyknięcie SQL w LogicalDOC Enterprise umożliwia uwierzytelnionym użytkownikom manipulację zapytaniami. |
Obserwuj | 8,8 | 0,51 % | ||
| The 12 Step Meeting List WordPress plugin before 3.19.17 does not sanitise and escape a value submitted by unauthenticated users before… | The 12 Step Meeting List WordPress plugin before 3.19.17 does not sanitise and escape a value submitted by unauthenticated users before storing it in its activity log and outputting it back in an admin area page, leading to a Stored Cross-Site Scripting issue which could be used against high… |
Obserwuj | 8,8 | 0,51 % | ||
| The Slider Hero with Video Background, Animation WordPress plugin before 9.1.3 does not have authorisation and nonce checks on two of its… | The Slider Hero with Video Background, Animation WordPress plugin before 9.1.3 does not have authorisation and nonce checks on two of its request handlers, and does not escape a stored setting before outputting it, allowing unauthenticated users to store malicious JavaScript which will be executed… |
Obserwuj | 8,8 | 0,51 % | ||
| Wstrzyknięcie SPL w Splunk Enterprise pozwala nieautoryzowanemu użytkownikowi na dostęp do danych. | Wstrzyknięcie SPL w Splunk Enterprise pozwala nieautoryzowanemu użytkownikowi na dostęp do danych. |
Obserwuj | 8,8 | 0,51 % | ||
| The Simple File List WordPress plugin through 6.3.11 does not properly sanitise and escape a file's description before outputting it on… | The Simple File List WordPress plugin through 6.3.11 does not properly sanitise and escape a file's description before outputting it on the public file list, allowing unauthenticated users (when front-end file management is enabled) to perform Stored Cross-Site Scripting attacks that execute in… |
Obserwuj | 8,8 | 0,51 % | ||
| Błąd autoryzacji w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. | Błąd autoryzacji w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. |
Obserwuj | 8,8 | 0,51 % | ||
| Brak weryfikacji wtyczki Autopay dla WordPressa pozwala na wstrzyknięcie JavaScript przez nieautoryzowanych użytkowników. | Brak weryfikacji wtyczki Autopay dla WordPressa pozwala na wstrzyknięcie JavaScript przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,51 % | ||
| The Product Addons and Product Options With Custom Fields WordPress plugin before 1.6.15 does not restrict an unauthenticated file-upload… | The Product Addons and Product Options With Custom Fields WordPress plugin before 1.6.15 does not restrict an unauthenticated file-upload endpoint and accepts SVG files that are stored and served inline, allowing an unauthenticated attacker to upload a malicious SVG whose embedded script executes… |
Obserwuj | 8,8 | 0,51 % | ||
| The Free Builder for Elementor WordPress plugin before 1.6.7 does not sanitise submitted contact form field values before storing them… | The Free Builder for Elementor WordPress plugin before 1.6.7 does not sanitise submitted contact form field values before storing them and outputting them in the admin dashboard, allowing unauthenticated attackers to perform Stored Cross-Site Scripting attacks that execute when a logged-in… |
Obserwuj | 8,8 | 0,51 % | ||
| The Unlimited Elements For Elementor WordPress plugin before 2.0.11 does not sanitize or escape Google review content fetched from the… | The Unlimited Elements For Elementor WordPress plugin before 2.0.11 does not sanitize or escape Google review content fetched from the Serp API before rendering it in the Google Reviews widget output, allowing unauthenticated attackers who submit a malicious review on the targeted business's… |
Obserwuj | 8,8 | 0,51 % | ||
| Luka w WP Enable WebP pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w WP Enable WebP pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,5 % | ||
| Brak walidacji typów plików w WP3D Model Import Viewer pozwala na zdalne przesyłanie plików. | Brak walidacji typów plików w WP3D Model Import Viewer pozwala na zdalne przesyłanie plików. |
Obserwuj | 8,8 | 0,5 % | ||
| Błąd w Gotenberg pozwala na zapis plików poza katalogiem docelowym na systemach Windows. | Błąd w Gotenberg pozwala na zapis plików poza katalogiem docelowym na systemach Windows. |
Obserwuj | 8,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.