KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje.
Brak weryfikacji zmiany hasła w Flowise pozwala na przejęcie konta przez nieautoryzowanych użytkowników.
Gitea Runner passes workflow-controlled container options into Docker job container configuration while privileged mode is disabled. Host namespace settings, expanded capabilities, and security profile overrides can remain effective despite Privileged being forced false. A workflow author able to…
lunary-ai/lunary version 1.9.34 is vulnerable to an account takeover due to improper authentication in the Google OAuth integration. The application fails to verify the 'aud' (audience) field in the access token issued by Google, which is crucial for ensuring the token is intended for the…
Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter.
Backstage is an open framework for building developer portals. Prior to 1.14.8, 1.15.6, and 2.0.1, the @backstage/plugin-techdocs-node package improperly validated mapping-style markdown_extensions configuration. An authenticated attacker who can register or influence an SCM-backed documentation…
Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych.
Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań.
Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora.
Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB SQL query without proper sanitization or parameterization. By injecting SQL syntax into this parameter, a remote attacker can cause SQL syntax errors and…
Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu PHP w AdRotate umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Deserializacja niezaufanych danych w Fusion Builder umożliwia wstrzyknięcie obiektów.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez atakującego.
Wykonanie zdalnego kodu w OpenBullet2 umożliwia uwierzytelnionym użytkownikom uruchamianie dowolnego kodu C#.
Wtyczka Admin Columns dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w gdv-serverconfig pozwala zdalnemu atakującemu uzyskać dostęp jako root.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje. | Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje. |
Obserwuj | 8,8 | 0,47 % | ||
| Brak weryfikacji zmiany hasła w Flowise pozwala na przejęcie konta przez nieautoryzowanych użytkowników. | Brak weryfikacji zmiany hasła w Flowise pozwala na przejęcie konta przez nieautoryzowanych użytkowników. |
W tym tygodniu | 8,8 | 0,47 % | ||
| Gitea Runner passes workflow-controlled container options into Docker job container configuration while privileged mode is disabled. | Gitea Runner passes workflow-controlled container options into Docker job container configuration while privileged mode is disabled. Host namespace settings, expanded capabilities, and security profile overrides can remain effective despite Privileged being forced false. A workflow author able to… |
Obserwuj | 8,8 | 0,47 % | ||
| lunary-ai/lunary version 1.9.34 is vulnerable to an account takeover due to improper authentication in the Google OAuth integration. | lunary-ai/lunary version 1.9.34 is vulnerable to an account takeover due to improper authentication in the Google OAuth integration. The application fails to verify the 'aud' (audience) field in the access token issued by Google, which is crucial for ensuring the token is intended for the… |
W tym tygodniu | 8,8 | 0,47 % | ||
| Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter. | Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter. |
Obserwuj | 8,7 | 0,97 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 1.14.8, 1.15.6, and 2.0.1, the @backstage/plugin-techdocs-node package improperly validated mapping-style markdown_extensions configuration. An authenticated attacker who can register or influence an SCM-backed documentation… |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych. | Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych. |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań. |
Obserwuj | 8,8 | 0,47 % | ||
| Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora. | Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych. | Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,47 % | ||
| A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB… | A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB SQL query without proper sanitization or parameterization. By injecting SQL syntax into this parameter, a remote attacker can cause SQL syntax errors and… |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie kodu PHP w AdRotate umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie kodu PHP w AdRotate umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,47 % | ||
| Deserializacja niezaufanych danych w Fusion Builder umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Fusion Builder umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,47 % | ||
| Wykonanie zdalnego kodu w OpenBullet2 umożliwia uwierzytelnionym użytkownikom uruchamianie dowolnego kodu C#. | Wykonanie zdalnego kodu w OpenBullet2 umożliwia uwierzytelnionym użytkownikom uruchamianie dowolnego kodu C#. |
Obserwuj | 8,8 | 0,47 % | ||
| Wtyczka Admin Columns dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. | Wtyczka Admin Columns dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w gdv-serverconfig pozwala zdalnemu atakującemu uzyskać dostęp jako root. | Przepełnienie bufora w gdv-serverconfig pozwala zdalnemu atakującemu uzyskać dostęp jako root. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.