KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika.
Przepełnienie bufora w kliencie DHCP wicked umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Niewystarczająca walidacja danych w metodzie ugw-logread umożliwia zdalnemu atakującemu dostęp do lokalnych plików.
Błąd w KubernetesExecutor Apache Airflow umożliwia eskalację uprawnień przez kradzież tokenów JWT.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
Przepełnienie stosu w funkcji wyszukiwania i odkrywania urządzeń Hikvision umożliwia atakującemu zakłócenie działania urządzenia w sieci lokalnej.
Wstrzyknięcie poleceń w Vercel AI umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Dozzle pozwala na zdalne wywołanie atakującego URL i odczyt odpowiedzi.
Błąd w libssh umożliwia uwierzytelnionym klientom logowanie się jako dowolny użytkownik.
The Mercado Pago Node.js SDK interpolates caller-supplied identifiers into API request paths without percent-encoding them, so characters that are structural in a URL survive into the outgoing request. The payment (get, capture, cancel), paymentRefund (create, total, list, get), advancedPayment…
Przepełnienie bufora w File Explorer na ADM może prowadzić do odmowy usługi.
Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
The TL-WR940N v6 router contains a vulnerability in its RTSP connection tracking module that can lead to a stack-based buffer overflow. The issue occurs when a LAN client initiates a connection to a malicious RTSP server controlled by an attacker. A specially crafted RTSP message may trigger…
The FleekDash V2 plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.6.2.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level…
Cursor is a code editor built for programming with AI. In versions 1.7.44 and below, various NTFS path quirks allow a prompt injection attacker to circumvent sensitive file protections and overwrite files which Cursor requires human approval to overwrite. Modification of some of the protected…
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Progress MOVEit Transfer (Custom Reports module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
Brak ograniczeń przy deserializacji w Apache Airflow pozwala na zdalne wykonanie kodu.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Nexus Repository 3 pozwala na zdalne wykonanie kodu przez nieodpowiednie ograniczenia w API.
Subscriber PHP Object Injection in Angio <= 1.1.1 versions.
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Wstrzyknięcie obiektu PHP w motywie Entrepreneur umożliwia zdalne wykonanie kodu.
Multiple stack-based buffer overflow vulnerabilities exist in the REST API management component of Brocade Fabric OS versions prior to 10.0.1. When processing API request payloads (such as device configuration attributes or port mapping requests) the REST API service fails to properly validate…
Nieautoryzowany dostęp do informacji w Combodo iTop umożliwia wyciek danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika. | Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w kliencie DHCP wicked umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kliencie DHCP wicked umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,49 % | ||
| Niewystarczająca walidacja danych w metodzie ugw-logread umożliwia zdalnemu atakującemu dostęp do lokalnych plików. | Niewystarczająca walidacja danych w metodzie ugw-logread umożliwia zdalnemu atakującemu dostęp do lokalnych plików. |
Obserwuj | 8,8 | 0,49 % | ||
| Błąd w KubernetesExecutor Apache Airflow umożliwia eskalację uprawnień przez kradzież tokenów JWT. | Błąd w KubernetesExecutor Apache Airflow umożliwia eskalację uprawnień przez kradzież tokenów JWT. |
Obserwuj | 8,8 | 0,49 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie stosu w funkcji wyszukiwania i odkrywania urządzeń Hikvision umożliwia atakującemu zakłócenie działania urządzenia w sieci… | Przepełnienie stosu w funkcji wyszukiwania i odkrywania urządzeń Hikvision umożliwia atakującemu zakłócenie działania urządzenia w sieci lokalnej. |
Obserwuj | 8,8 | 0,49 % | ||
| Wstrzyknięcie poleceń w Vercel AI umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Vercel AI umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,5 | 6,99 % | ||
| Brak uwierzytelnienia w Dozzle pozwala na zdalne wywołanie atakującego URL i odczyt odpowiedzi. | Brak uwierzytelnienia w Dozzle pozwala na zdalne wywołanie atakującego URL i odczyt odpowiedzi. |
W tym tygodniu | 8,6 | 1,49 % | ||
| Błąd w libssh umożliwia uwierzytelnionym klientom logowanie się jako dowolny użytkownik. | Błąd w libssh umożliwia uwierzytelnionym klientom logowanie się jako dowolny użytkownik. |
Obserwuj | 8,8 | 0,49 % | ||
| The Mercado Pago Node.js SDK interpolates caller-supplied identifiers into API request paths without percent-encoding them, so characters… | The Mercado Pago Node.js SDK interpolates caller-supplied identifiers into API request paths without percent-encoding them, so characters that are structural in a URL survive into the outgoing request. The payment (get, capture, cancel), paymentRefund (create, total, list, get), advancedPayment… |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w File Explorer na ADM może prowadzić do odmowy usługi. | Przepełnienie bufora w File Explorer na ADM może prowadzić do odmowy usługi. |
Obserwuj | 8,8 | 0,49 % | ||
| Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Progress MOVEit Transfer (LDAP… | Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
Obserwuj | 8,8 | 0,49 % | ||
| The TL-WR940N v6 router contains a vulnerability in its RTSP connection tracking module that can lead to a stack-based buffer overflow.… | The TL-WR940N v6 router contains a vulnerability in its RTSP connection tracking module that can lead to a stack-based buffer overflow. The issue occurs when a LAN client initiates a connection to a malicious RTSP server controlled by an attacker. A specially crafted RTSP message may trigger… |
Obserwuj | 8,7 | 0,99 % | ||
| The FleekDash V2 plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.6.2.2. | The FleekDash V2 plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.6.2.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level… |
Obserwuj | 8,8 | 0,49 % | ||
| Cursor is a code editor built for programming with AI. | Cursor is a code editor built for programming with AI. In versions 1.7.44 and below, various NTFS path quirks allow a prompt injection attacker to circumvent sensitive file protections and overwrite files which Cursor requires human approval to overwrite. Modification of some of the protected… |
Obserwuj | 8,8 | 0,49 % | ||
| Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Progress MOVEit Transfer (Custom… | Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Progress MOVEit Transfer (Custom Reports module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
Obserwuj | 8,8 | 0,48 % | ||
| Brak ograniczeń przy deserializacji w Apache Airflow pozwala na zdalne wykonanie kodu. | Brak ograniczeń przy deserializacji w Apache Airflow pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,48 % | ||
| Nexus Repository 3 pozwala na zdalne wykonanie kodu przez nieodpowiednie ograniczenia w API. | Nexus Repository 3 pozwala na zdalne wykonanie kodu przez nieodpowiednie ograniczenia w API. |
Obserwuj | 8,8 | 0,48 % | ||
| Subscriber PHP Object Injection in Angio <= 1.1.1 versions. | Subscriber PHP Object Injection in Angio <= 1.1.1 versions. |
Obserwuj | 8,8 | 0,48 % | ||
| Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the… | Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,48 % | ||
| Wstrzyknięcie obiektu PHP w motywie Entrepreneur umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w motywie Entrepreneur umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Multiple stack-based buffer overflow vulnerabilities exist in the REST API management component of Brocade Fabric OS versions prior to… | Multiple stack-based buffer overflow vulnerabilities exist in the REST API management component of Brocade Fabric OS versions prior to 10.0.1. When processing API request payloads (such as device configuration attributes or port mapping requests) the REST API service fails to properly validate… |
Obserwuj | 8,8 | 0,48 % | ||
| Nieautoryzowany dostęp do informacji w Combodo iTop umożliwia wyciek danych. | Nieautoryzowany dostęp do informacji w Combodo iTop umożliwia wyciek danych. |
Obserwuj | 8,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.