KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w Grav CMS umożliwia ujawnienie plików zewnętrznych przez nieautoryzowany dostęp.
An XPath injection vulnerability in WatchGuard Fireware OS's SSH authentication process allows a remote, unauthenticated attacker with access to the management SSH interface to extract sensitive configuration data by submitting a specially crafted request.
ThinkCMF through 8.0.1 contains an incorrect authorization vulnerability in RestAdminBaseController that allows restricted backend administrators to call every admin REST API endpoint because Auth::check() fails open when no admin_api rule exists. Attackers with a valid admin-type API token can…
WWBN AVideo through commit 9c39d8c8 contains an authorization bypass vulnerability where getToken() creates tokens without binding to user identity or purpose, and plugin/Gallery/view/sections.php issues valid tokens to unauthenticated visitors. Attackers can retrieve a token from the Gallery…
Brak uwierzytelnienia w RCU II+ i Multiload II+ umożliwia uzyskanie pełnego dostępu do systemu.
Przepełnienie bufora na stosie w produkcie umożliwia atakującemu uszkodzenie pamięci.
Błąd w Grav API Plugin umożliwia przyznanie super-uprawnień nowym kontom przez zaproszenia.
Reconmap's API applies a fallback authorization policy in apps/api/app/Program.cs that requires an authenticated user holding the administrator role, so controllers without their own attribute reject anonymous callers. The report preview action in apps/api/app/Controllers/ReportsController.cs…
W HAX CMS błąd w walidacji hostów pozwala na przechwycenie uwierzytelnienia.
ISPConfig contains an authenticated SQL injection vulnerability in the Remote API. The primary_id parameter passed to delete and update API methods is concatenated directly into SQL WHERE clauses without integer casting or parameterized query binding. The built-in SQL injection scanner does not…
Luka w kontroli dostępu w Suna umożliwia atakującym manipulację kolejkami innych użytkowników.
Obejście uwierzytelnienia w SimpleChat umożliwia nieautoryzowany dostęp do walidacji wtyczek.
Wstrzyknięcie SQL w pgAdmin 4 umożliwia zdalne wykonanie poleceń na serwerze PostgreSQL.
libexpat through 2.9.0 contains a denial of service vulnerability because billion laughs protection in accountingDiffTolerated() in xmlparse.c detects entity amplification too late. Attackers can supply a moderately sized XML document with a large DTD and nested entity expansions to consume tens…
adm-zip before 0.6.1 contains a denial of service vulnerability that allows unauthenticated attackers to crash the Node.js process via a malformed ZIP file, because inflateAsync in methods/inflater.js lacks a zlib stream error listener. Attackers can supply a ZIP with corrupted DEFLATE data…
Incorrect privilege assignment in the IAM policy of AWS CICD-toolchain-for-serverless-applications 1.0.7 through 1.0.10 allows remote authenticated users with push access to the application source repository to escalate privileges and access or modify resources outside the application stack in the…
python-markdown2 through 2.5.5 contains a denial of service vulnerability that allows remote users to exhaust CPU by submitting Markdown with unclosed inline link destinations. Attackers can submit repeated '[a](' or ' fails open when no admin_api rule exists. Attackers with a valid admin-type API token can… |
Obserwuj | 8,7 | 0,46 % | ||
| WWBN AVideo through commit 9c39d8c8 contains an authorization bypass vulnerability where getToken() creates tokens without binding to user… | WWBN AVideo through commit 9c39d8c8 contains an authorization bypass vulnerability where getToken() creates tokens without binding to user identity or purpose, and plugin/Gallery/view/sections.php issues valid tokens to unauthenticated visitors. Attackers can retrieve a token from the Gallery… |
Obserwuj | 8,7 | 0,46 % | ||
| Brak uwierzytelnienia w RCU II+ i Multiload II+ umożliwia uzyskanie pełnego dostępu do systemu. | Brak uwierzytelnienia w RCU II+ i Multiload II+ umożliwia uzyskanie pełnego dostępu do systemu. |
Obserwuj | 8,7 | 0,46 % | ||
| Przepełnienie bufora na stosie w produkcie umożliwia atakującemu uszkodzenie pamięci. | Przepełnienie bufora na stosie w produkcie umożliwia atakującemu uszkodzenie pamięci. |
Obserwuj | 8,7 | 0,46 % | ||
| Błąd w Grav API Plugin umożliwia przyznanie super-uprawnień nowym kontom przez zaproszenia. | Błąd w Grav API Plugin umożliwia przyznanie super-uprawnień nowym kontom przez zaproszenia. |
Obserwuj | 8,7 | 0,46 % | ||
| Reconmap's API applies a fallback authorization policy in apps/api/app/Program.cs that requires an authenticated user holding the… | Reconmap's API applies a fallback authorization policy in apps/api/app/Program.cs that requires an authenticated user holding the administrator role, so controllers without their own attribute reject anonymous callers. The report preview action in apps/api/app/Controllers/ReportsController.cs… |
Obserwuj | 8,7 | 0,46 % | ||
| W HAX CMS błąd w walidacji hostów pozwala na przechwycenie uwierzytelnienia. | W HAX CMS błąd w walidacji hostów pozwala na przechwycenie uwierzytelnienia. |
Obserwuj | 8,7 | 0,46 % | ||
| ISPConfig contains an authenticated SQL injection vulnerability in the Remote API. | ISPConfig contains an authenticated SQL injection vulnerability in the Remote API. The primary_id parameter passed to delete and update API methods is concatenated directly into SQL WHERE clauses without integer casting or parameterized query binding. The built-in SQL injection scanner does not… |
Obserwuj | 8,7 | 0,46 % | ||
| Luka w kontroli dostępu w Suna umożliwia atakującym manipulację kolejkami innych użytkowników. | Luka w kontroli dostępu w Suna umożliwia atakującym manipulację kolejkami innych użytkowników. |
Obserwuj | 8,7 | 0,46 % | ||
| Obejście uwierzytelnienia w SimpleChat umożliwia nieautoryzowany dostęp do walidacji wtyczek. | Obejście uwierzytelnienia w SimpleChat umożliwia nieautoryzowany dostęp do walidacji wtyczek. |
Obserwuj | 8,6 | 0,96 % | ||
| Wstrzyknięcie SQL w pgAdmin 4 umożliwia zdalne wykonanie poleceń na serwerze PostgreSQL. | Wstrzyknięcie SQL w pgAdmin 4 umożliwia zdalne wykonanie poleceń na serwerze PostgreSQL. |
Obserwuj | 8,7 | 0,46 % | ||
| libexpat through 2.9.0 contains a denial of service vulnerability because billion laughs protection in accountingDiffTolerated() in… | libexpat through 2.9.0 contains a denial of service vulnerability because billion laughs protection in accountingDiffTolerated() in xmlparse.c detects entity amplification too late. Attackers can supply a moderately sized XML document with a large DTD and nested entity expansions to consume tens… |
Obserwuj | 8,7 | 0,46 % | ||
| adm-zip before 0.6.1 contains a denial of service vulnerability that allows unauthenticated attackers to crash the Node.js process via a… | adm-zip before 0.6.1 contains a denial of service vulnerability that allows unauthenticated attackers to crash the Node.js process via a malformed ZIP file, because inflateAsync in methods/inflater.js lacks a zlib stream error listener. Attackers can supply a ZIP with corrupted DEFLATE data… |
Obserwuj | 8,7 | 0,46 % | ||
| Incorrect privilege assignment in the IAM policy of AWS CICD-toolchain-for-serverless-applications 1.0.7 through 1.0.10 allows remote… | Incorrect privilege assignment in the IAM policy of AWS CICD-toolchain-for-serverless-applications 1.0.7 through 1.0.10 allows remote authenticated users with push access to the application source repository to escalate privileges and access or modify resources outside the application stack in the… |
Obserwuj | 8,7 | 0,46 % | ||
| python-markdown2 through 2.5.5 contains a denial of service vulnerability that allows remote users to exhaust CPU by submitting Markdown… | python-markdown2 through 2.5.5 contains a denial of service vulnerability that allows remote users to exhaust CPU by submitting Markdown with unclosed inline link destinations. Attackers can submit repeated '[a](' or '![a](' sequences, causing _find_balanced to rescan the remaining document for… |
Obserwuj | 8,7 | 0,45 % | ||
| Gumlet php-image-resize before 3.0.1 contains a denial of service vulnerability because the ImageResize constructor in lib/ImageResize.php… | Gumlet php-image-resize before 3.0.1 contains a denial of service vulnerability because the ImageResize constructor in lib/ImageResize.php passes images to GD imagecreatefrom* functions without pixel limits. Remote attackers can upload small, highly compressed images that decode to large bitmaps,… |
Obserwuj | 8,7 | 0,45 % | ||
| Wrażliwość XSS w Google Cloud Looker pozwala na przejęcie konta administratora przez złośliwy URL. | Wrażliwość XSS w Google Cloud Looker pozwala na przejęcie konta administratora przez złośliwy URL. |
Obserwuj | 8,7 | 0,45 % | ||
| XSS w ViewComponent umożliwia wstrzyknięcie złośliwego kodu przez niebezpieczne ciągi HTML. | XSS w ViewComponent umożliwia wstrzyknięcie złośliwego kodu przez niebezpieczne ciągi HTML. |
W tym tygodniu | 8,7 | 0,45 % | ||
| Błąd w SINEC NMS umożliwia zdalnemu atakującemu resetowanie haseł użytkowników. | Błąd w SINEC NMS umożliwia zdalnemu atakującemu resetowanie haseł użytkowników. |
Obserwuj | 8,7 | 0,45 % | ||
| The Order Tip for WooCommerce WordPress plugin before 1.6.0 does not check the capability of the user requesting a file deletion, nor does… | The Order Tip for WooCommerce WordPress plugin before 1.6.0 does not check the capability of the user requesting a file deletion, nor does it restrict which path may be deleted, allowing users with the Shop Manager role and above to delete arbitrary files on the server, which could lead to the… |
Obserwuj | 8,7 | 0,45 % | ||
| Scriban versions from 3.0.0 through 7.2.5 contain a denial of service vulnerability in the ScriptRange.Multiply operator that bypasses… | Scriban versions from 3.0.0 through 7.2.5 contain a denial of service vulnerability in the ScriptRange.Multiply operator that bypasses LoopLimit when the left operand is a lazy sequence. Attackers can supply templates with array multiplication on lazy sequences to execute billions of uncharged… |
Obserwuj | 8,7 | 0,45 % | ||
| Błąd kontroli dostępu w Bootimus pozwala niskoprawnym użytkownikom na działania administracyjne. | Błąd kontroli dostępu w Bootimus pozwala niskoprawnym użytkownikom na działania administracyjne. |
W tym tygodniu | 8,7 | 0,45 % | ||
| siyuan versions before v3.8.2 contain an authenticated SQL injection vulnerability in the fullTextSearchBlock endpoint's method=1 query… | siyuan versions before v3.8.2 contain an authenticated SQL injection vulnerability in the fullTextSearchBlock endpoint's method=1 query parameter. Attackers can inject UNION SELECT statements to read the entire blocks table, bypassing publish-access controls and exposing all document content and… |
Obserwuj | 8,7 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.