KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w AnythingLLM umożliwia zdalne wykonanie dowolnych poleceń SQL na połączonych bazach danych.
Podatność w Wowza Streaming Engine 4.5.0 pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na eskalację do poziomu administratora…
Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików wykonywalnych.
Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami.
Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.
Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku danych z bazy.
Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji.
Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu.
Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów.
W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych.
Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary.
Storybook is a frontend workshop for building user interface components and pages in isolation. From 8.0.0 until 8.6.19, 9.1.21, 10.6.2, and 11.0.0-alpha.6, the Storybook development server can expose its WebSocket authentication token to clients able to load its HTML pages over a local network. A…
Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.3, applications running in debug mode expose a GET /hot-reload endpoint whose unbounded loop depends on the user-supplied counter parameter, allowing an unauthenticated attacker to hold worker threads…
Memphis Documents Library plugin for WordPress before 3.1.6 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the mdocs-img-preview parameter. Attackers can send GET requests with traversal sequences to mdocs_img_preview() in…
TinyMCE Thumbnail Gallery plugin for WordPress before 1.1.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the href parameter. Attackers can send GET requests to /php/download-image.php with traversal sequences like…
Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes indefinitely via a trickle of small WINDOW_UPDATE frames. A stream whose response outruns the connection or stream send window blocks until the peer grants…
Błąd w sprawdzaniu wielkości liter w Cloud Foundry UAA pozwala na przejęcie kontroli nad systemem.
Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network.
Błąd w Wekan pozwala na ominięcie kontroli MIME i wykonanie złośliwego kodu przez użytkowników.
Przepełnienie stosu w Scriban umożliwia atakującemu zdalne zakończenie procesu.
OpenVM is a performant and modular zkVM framework built for customization and extensibility. Before 1.7.0 in the 1.x line and in affected 2.0 and 2.1 prereleases, `OpenVmHalo2Verifier.verify` constructs raw proof calldata from user-controlled `proofData`, performs a `staticcall` to…
jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows remote attackers to exhaust JVM heap memory by supplying a deeply nested XML document with uniquely-namespaced elements. The builder copies the entire inherited…
W rsync przed 3.5.0 występuje luka, która pozwala na zdalne wywołanie odmowy usługi.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled data rendered in pagination controls by…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled values rendered in table cell content by…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w AnythingLLM umożliwia zdalne wykonanie dowolnych poleceń SQL na połączonych bazach danych. | Wstrzyknięcie SQL w AnythingLLM umożliwia zdalne wykonanie dowolnych poleceń SQL na połączonych bazach danych. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Podatność w Wowza Streaming Engine 4.5.0 pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na eskalację do poziomu… | Podatność w Wowza Streaming Engine 4.5.0 pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na eskalację do poziomu administratora… |
W tym tygodniu | 8,8 | 0,03 % | ||
| Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików… | Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików wykonywalnych. |
Obserwuj | 8,8 | 0,03 % | ||
| Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami. | Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami. |
Obserwuj | 8,8 | 0,03 % | ||
| Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. | Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku… | Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku danych z bazy. |
Obserwuj | 8,8 | 0,03 % | ||
| Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji. | Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji. |
Obserwuj | 8,8 | 0,03 % | ||
| Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu. | Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,03 % | ||
| W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych. | W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych. |
Obserwuj | 8,7 | 0,53 % | ||
| Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary. | Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary. |
Obserwuj | 8,7 | 0,53 % | ||
| Storybook is a frontend workshop for building user interface components and pages in isolation. | Storybook is a frontend workshop for building user interface components and pages in isolation. From 8.0.0 until 8.6.19, 9.1.21, 10.6.2, and 11.0.0-alpha.6, the Storybook development server can expose its WebSocket authentication token to clients able to load its HTML pages over a local network. A… |
Obserwuj | 8,7 | 0,53 % | ||
| Mesop is a Python-based UI framework that allows users to build web applications. | Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.3, applications running in debug mode expose a GET /hot-reload endpoint whose unbounded loop depends on the user-supplied counter parameter, allowing an unauthenticated attacker to hold worker threads… |
Obserwuj | 8,7 | 0,53 % | ||
| Memphis Documents Library plugin for WordPress before 3.1.6 contains a path traversal vulnerability that allows unauthenticated attackers… | Memphis Documents Library plugin for WordPress before 3.1.6 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the mdocs-img-preview parameter. Attackers can send GET requests with traversal sequences to mdocs_img_preview() in… |
Obserwuj | 8,7 | 0,53 % | ||
| TinyMCE Thumbnail Gallery plugin for WordPress before 1.1.0 contains a path traversal vulnerability that allows unauthenticated attackers… | TinyMCE Thumbnail Gallery plugin for WordPress before 1.1.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the href parameter. Attackers can send GET requests to /php/download-image.php with traversal sequences like… |
Obserwuj | 8,7 | 0,53 % | ||
| Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes… | Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes indefinitely via a trickle of small WINDOW_UPDATE frames. A stream whose response outruns the connection or stream send window blocks until the peer grants… |
Obserwuj | 8,7 | 0,53 % | ||
| Błąd w sprawdzaniu wielkości liter w Cloud Foundry UAA pozwala na przejęcie kontroli nad systemem. | Błąd w sprawdzaniu wielkości liter w Cloud Foundry UAA pozwala na przejęcie kontroli nad systemem. |
Obserwuj | 8,7 | 0,53 % | ||
| Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network. | Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network. |
Obserwuj | 8,6 | 1,03 % | ||
| Błąd w Wekan pozwala na ominięcie kontroli MIME i wykonanie złośliwego kodu przez użytkowników. | Błąd w Wekan pozwala na ominięcie kontroli MIME i wykonanie złośliwego kodu przez użytkowników. |
Obserwuj | 8,7 | 0,53 % | ||
| Przepełnienie stosu w Scriban umożliwia atakującemu zdalne zakończenie procesu. | Przepełnienie stosu w Scriban umożliwia atakującemu zdalne zakończenie procesu. |
Obserwuj | 8,7 | 0,53 % | ||
| OpenVM is a performant and modular zkVM framework built for customization and extensibility. | OpenVM is a performant and modular zkVM framework built for customization and extensibility. Before 1.7.0 in the 1.x line and in affected 2.0 and 2.1 prereleases, `OpenVmHalo2Verifier.verify` constructs raw proof calldata from user-controlled `proofData`, performs a `staticcall` to… |
Obserwuj | 8,7 | 0,53 % | ||
| jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows… | jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows remote attackers to exhaust JVM heap memory by supplying a deeply nested XML document with uniquely-namespaced elements. The builder copies the entire inherited… |
Obserwuj | 8,7 | 0,53 % | ||
| W rsync przed 3.5.0 występuje luka, która pozwala na zdalne wywołanie odmowy usługi. | W rsync przed 3.5.0 występuje luka, która pozwala na zdalne wywołanie odmowy usługi. |
Obserwuj | 8,7 | 0,53 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled data rendered in pagination controls by… |
Obserwuj | 8,7 | 0,53 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled values rendered in table cell content by… |
Obserwuj | 8,7 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.