KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niezweryfikowane zmiany członkostwa grup w YouTrack umożliwiają eskalację uprawnień.
Brak autoryzacji w wtyczce Premmerce Dev Tools dla WordPressa umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w H3C Magic B0 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w OpenEMR umożliwia atakującym dostęp do danych pacjentów.
A vulnerability in the command line interface of AOS-8 could allow an authenticated remote attacker with high privileges to conduct a server-side request forgery (SSRF) attack. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
W Krayin CRM występuje podatność na ślepą injekcję SQL, umożliwiająca wyciek danych.
Obejście uwierzytelnienia w authentik umożliwia dostęp do innych kont przez modyfikację NameID.
OpenSearch SQL supports querying OpenSearch data using SQL and Piped Processing Language. In the 2.x line from 2.8.0.0 until 2.19.6.0, and the 3.x line prior to 3.7.0.0, a remote authenticated user with basic read/search permissions can provide a crafted `cursor` parameter to the `plugins/sql`…
DataCap through 2025.1.1 contains a missing authorization vulnerability that allows any authenticated user to escalate privileges by calling administrative role and menu management APIs. Attackers, including self-registered accounts, can send PUT requests to /api/v1/user/allocationRole to assign…
A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC V8.1 (All versions < V8.1 Update 7). The affected application does not sufficiently restrict the permissions assigned to a database role. This could allow an…
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, the fix for GHSA-9mqq-jqxf-grvw / CVE-2026-44336 is incomplete. The original advisory description named four vulnerable handlers in `mcp_server/adapters/cli_tools.py`. Commit `68cc9427` ("fix(security): harden MCP rules path…
Luka w Sustainable Irrigation Platform pozwala na zapis plików w dowolnych lokalizacjach.
YouDataSum CPAS Audit Management System V4 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating the fileId parameter. Attackers can send GET requests to /cpasm4/plugInManController/downPlugs with ../ sequences in fileId to retrieve…
Aspose Importer & Exporter plugin for WordPress before 3.0 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files via the unsanitized 'file' parameter. Attackers can send GET requests to aspose_import_export_download.php with traversal sequences…
Nieautoryzowane XSS w Joomla SP Page Builder pozwala atakującemu na wykonanie złośliwego kodu.
Błędna autoryzacja pozwala atakującemu z niskimi uprawnieniami na zmiany w konfiguracji.
Obejście uwierzytelnienia w NestJS pozwala na dostęp bez autoryzacji.
An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve…
Brak uwierzytelnienia w OpenCost umożliwia atakującym dostęp do danych uwierzytelniających chmury.
Wstrzyknięcie SQL w Dify umożliwia atakującym wykonanie dowolnych zapytań w bazie ClickHouse.
Słaba kontrola dostępu w systemie rezerwacji SpiceJet umożliwia ujawnienie danych pasażerów.
Błąd dostępu do pamięci w FFmpeg umożliwia atakującym zdalne wykonanie kodu.
Przepełnienie bufora w mcp-framework pozwala na zdalne wywołanie odmowy usługi.
OpenPanel before 3.0.0 contains a sandbox escape vulnerability in the js-runtime validator that allows a project member to bypass the AST allowlist by aliasing the Function constructor. Attackers with write access can read payload.constructor.constructor into a local and call it to run arbitrary…
Nieautoryzowani atakujący mogą odczytać tokeny resetowania haseł w phpMyFAQ, co prowadzi do przejęcia kont.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niezweryfikowane zmiany członkostwa grup w YouTrack umożliwiają eskalację uprawnień. | Niezweryfikowane zmiany członkostwa grup w YouTrack umożliwiają eskalację uprawnień. |
Obserwuj | 8,8 | Nieustalone | ||
| Brak autoryzacji w wtyczce Premmerce Dev Tools dla WordPressa umożliwia zdalne wykonanie kodu. | Brak autoryzacji w wtyczce Premmerce Dev Tools dla WordPressa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | Nieustalone | ||
| Przepełnienie bufora w H3C Magic B0 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w H3C Magic B0 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | Nieustalone | ||
| Wstrzyknięcie SQL w OpenEMR umożliwia atakującym dostęp do danych pacjentów. | Wstrzyknięcie SQL w OpenEMR umożliwia atakującym dostęp do danych pacjentów. |
W tym tygodniu | 8,8 | Nieustalone | ||
| A vulnerability in the command line interface of AOS-8 could allow an authenticated remote attacker with high privileges to conduct a… | A vulnerability in the command line interface of AOS-8 could allow an authenticated remote attacker with high privileges to conduct a server-side request forgery (SSRF) attack. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system. |
Obserwuj | 8,7 | 0,5 % | ||
| W Krayin CRM występuje podatność na ślepą injekcję SQL, umożliwiająca wyciek danych. | W Krayin CRM występuje podatność na ślepą injekcję SQL, umożliwiająca wyciek danych. |
Obserwuj | 8,7 | 0,5 % | ||
| Obejście uwierzytelnienia w authentik umożliwia dostęp do innych kont przez modyfikację NameID. | Obejście uwierzytelnienia w authentik umożliwia dostęp do innych kont przez modyfikację NameID. |
Obserwuj | 8,7 | 0,5 % | ||
| OpenSearch SQL supports querying OpenSearch data using SQL and Piped Processing Language. | OpenSearch SQL supports querying OpenSearch data using SQL and Piped Processing Language. In the 2.x line from 2.8.0.0 until 2.19.6.0, and the 3.x line prior to 3.7.0.0, a remote authenticated user with basic read/search permissions can provide a crafted `cursor` parameter to the `plugins/sql`… |
Obserwuj | 8,7 | 0,5 % | ||
| DataCap through 2025.1.1 contains a missing authorization vulnerability that allows any authenticated user to escalate privileges by… | DataCap through 2025.1.1 contains a missing authorization vulnerability that allows any authenticated user to escalate privileges by calling administrative role and menu management APIs. Attackers, including self-registered accounts, can send PUT requests to /api/v1/user/allocationRole to assign… |
Obserwuj | 8,7 | 0,5 % | ||
| A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC… | A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC V8.1 (All versions < V8.1 Update 7). The affected application does not sufficiently restrict the permissions assigned to a database role. This could allow an… |
Obserwuj | 8,7 | 0,5 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40, the fix for GHSA-9mqq-jqxf-grvw / CVE-2026-44336 is incomplete. The original advisory description named four vulnerable handlers in `mcp_server/adapters/cli_tools.py`. Commit `68cc9427` ("fix(security): harden MCP rules path… |
Obserwuj | 8,7 | 0,5 % | ||
| Luka w Sustainable Irrigation Platform pozwala na zapis plików w dowolnych lokalizacjach. | Luka w Sustainable Irrigation Platform pozwala na zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 8,7 | 0,5 % | ||
| YouDataSum CPAS Audit Management System V4 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary… | YouDataSum CPAS Audit Management System V4 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating the fileId parameter. Attackers can send GET requests to /cpasm4/plugInManController/downPlugs with ../ sequences in fileId to retrieve… |
Obserwuj | 8,7 | 0,5 % | ||
| Aspose Importer & Exporter plugin for WordPress before 3.0 contains a path traversal vulnerability that allows unauthenticated attackers… | Aspose Importer & Exporter plugin for WordPress before 3.0 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files via the unsanitized 'file' parameter. Attackers can send GET requests to aspose_import_export_download.php with traversal sequences… |
Obserwuj | 8,7 | 0,5 % | ||
| Nieautoryzowane XSS w Joomla SP Page Builder pozwala atakującemu na wykonanie złośliwego kodu. | Nieautoryzowane XSS w Joomla SP Page Builder pozwala atakującemu na wykonanie złośliwego kodu. |
Obserwuj | 8,7 | 0,5 % | ||
| Błędna autoryzacja pozwala atakującemu z niskimi uprawnieniami na zmiany w konfiguracji. | Błędna autoryzacja pozwala atakującemu z niskimi uprawnieniami na zmiany w konfiguracji. |
Obserwuj | 8,7 | 0,5 % | ||
| Obejście uwierzytelnienia w NestJS pozwala na dostęp bez autoryzacji. | Obejście uwierzytelnienia w NestJS pozwala na dostęp bez autoryzacji. |
Obserwuj | 8,7 | 0,5 % | ||
| An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message… | An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve… |
Obserwuj | 8,7 | 0,5 % | ||
| Brak uwierzytelnienia w OpenCost umożliwia atakującym dostęp do danych uwierzytelniających chmury. | Brak uwierzytelnienia w OpenCost umożliwia atakującym dostęp do danych uwierzytelniających chmury. |
Obserwuj | 8,7 | 0,5 % | ||
| Wstrzyknięcie SQL w Dify umożliwia atakującym wykonanie dowolnych zapytań w bazie ClickHouse. | Wstrzyknięcie SQL w Dify umożliwia atakującym wykonanie dowolnych zapytań w bazie ClickHouse. |
Obserwuj | 8,7 | 0,5 % | ||
| Słaba kontrola dostępu w systemie rezerwacji SpiceJet umożliwia ujawnienie danych pasażerów. | Słaba kontrola dostępu w systemie rezerwacji SpiceJet umożliwia ujawnienie danych pasażerów. |
Obserwuj | 8,7 | 0,5 % | ||
| Błąd dostępu do pamięci w FFmpeg umożliwia atakującym zdalne wykonanie kodu. | Błąd dostępu do pamięci w FFmpeg umożliwia atakującym zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,5 % | ||
| Przepełnienie bufora w mcp-framework pozwala na zdalne wywołanie odmowy usługi. | Przepełnienie bufora w mcp-framework pozwala na zdalne wywołanie odmowy usługi. |
Obserwuj | 8,7 | 0,5 % | ||
| OpenPanel before 3.0.0 contains a sandbox escape vulnerability in the js-runtime validator that allows a project member to bypass the AST… | OpenPanel before 3.0.0 contains a sandbox escape vulnerability in the js-runtime validator that allows a project member to bypass the AST allowlist by aliasing the Function constructor. Attackers with write access can read payload.constructor.constructor into a local and call it to run arbitrary… |
Obserwuj | 8,7 | 0,49 % | ||
| Nieautoryzowani atakujący mogą odczytać tokeny resetowania haseł w phpMyFAQ, co prowadzi do przejęcia kont. | Nieautoryzowani atakujący mogą odczytać tokeny resetowania haseł w phpMyFAQ, co prowadzi do przejęcia kont. |
W tym tygodniu | 8,7 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.