KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w OpenSSL przed 1.4.0 pozwala na unieważnienie kluczy innych klientów przez atakujących.
Błąd w Dinky umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych konfiguracyjnych.
Obejście uwierzytelnienia w OpenClaw umożliwia atakującym wykonywanie działań z wyższymi uprawnieniami.
Brak limitów w elixir-grpc pozwala atakującym na wyczerpanie pamięci serwera.
Nieograniczone zużycie zasobów w wtyczce Contact Form 7 pozwala na zablokowanie serwera.
Wstrzyknięcie poleceń w iVEC-IEI umożliwia zdalne wykonanie dowolnych poleceń systemowych.
RansomLook fails to enforce the privacy status of ransomware groups and markets when distributing newly collected victim posts to external notification channels. The post-processing logic checks whether an individual post is marked private but does not verify whether the group or market to which…
Błąd w MyBooks pozwala uwierzytelnionym użytkownikom na modyfikację ustawień serwera.
Niewłaściwe zabezpieczenie w Blueprint Studio pozwala użytkownikom na nieautoryzowane działania administracyjne.
Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń.
Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników.
Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Przepełnienie bufora w libsoup umożliwia zdalne wykonanie kodu poprzez wysłanie złośliwej odpowiedzi HTTP.
A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running the Veeam Management Pack for Microsoft System Center Collector service.
dd-trace is the Datadog APM client for Node.js. From 2.0.0 until 5.131.1 and 6.20.1, the default DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP can perform excessive backtracking on attacker-controlled URL query strings. The expression is applied synchronously while recording HTTP URL metadata, allowing…
Lotus through 0.10.2 contains an sql injection vulnerability that allows authenticated organization users to inject SQL by registering crafted subscription_filter_keys that bypass keyword-only validation. Attackers can create subscriptions using the malicious key, which is rendered as an unquoted…
A vulnerability involving improper access control in the TSplus Remote Access web server that allows an unauthenticated remote attacker to access internal resources protected by manipulated paths through the /socket.io/JWN/ endpoint, bypassing the access restrictions intended for certain internal…
SiYuan before v3.7.4 is missing authorization checks in 17 block metadata/content endpoints in kernel/api/block.go (including getRefText, checkBlockExist, and getBlockBreadcrumb). These handlers are gated only by basic authentication (model.CheckAuth) and lack publish-access filtering, allowing…
Obejście uwierzytelnienia w Capgo pozwala na zmianę haseł bez potwierdzenia.
The file search of the extension builds its database conditions by wrapping the search term in quotes itself. Only the wildcard characters of the LIKE operator are escaped, quote characters are not. A crafted search term can therefore leave the intended string value and change the database query.…
Wukong AICRM through 20260610 contains a missing authorization vulnerability that allows any authenticated user to call user, role, department and agent administration APIs because no administrator check exists. Attackers can send POST requests to /managerUser/updateUser to reset the admin…
Podwójne zwolnienie pamięci w libssh2 umożliwia złośliwemu serwerowi SSH korupcję sterty klienta.
Błąd w Easy PayPal Events & Tickets umożliwia zdalne obejście uwierzytelnienia i dostęp do danych zamówień.
A Stack-based Buffer Overflow vulnerability in the authd Juniper Networks Junos OS and Junos OS Evolved allows a network attacker with SNMP read access to execute code with root privileges or cause a denial of service via a specific SNMP packet, when SNMP and AAA are enabled.
Hardcodowane sekrety w openssl_encrypt umożliwiają fałszowanie tokenów JWT i dostęp do API.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w OpenSSL przed 1.4.0 pozwala na unieważnienie kluczy innych klientów przez atakujących. | Luka w OpenSSL przed 1.4.0 pozwala na unieważnienie kluczy innych klientów przez atakujących. |
Obserwuj | 8,7 | 0,45 % | ||
| Błąd w Dinky umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych konfiguracyjnych. | Błąd w Dinky umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych konfiguracyjnych. |
Obserwuj | 8,7 | 0,45 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia atakującym wykonywanie działań z wyższymi uprawnieniami. | Obejście uwierzytelnienia w OpenClaw umożliwia atakującym wykonywanie działań z wyższymi uprawnieniami. |
Obserwuj | 8,7 | 0,45 % | ||
| Brak limitów w elixir-grpc pozwala atakującym na wyczerpanie pamięci serwera. | Brak limitów w elixir-grpc pozwala atakującym na wyczerpanie pamięci serwera. |
Obserwuj | 8,7 | 0,45 % | ||
| Nieograniczone zużycie zasobów w wtyczce Contact Form 7 pozwala na zablokowanie serwera. | Nieograniczone zużycie zasobów w wtyczce Contact Form 7 pozwala na zablokowanie serwera. |
Obserwuj | 8,7 | 0,45 % | ||
| Wstrzyknięcie poleceń w iVEC-IEI umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w iVEC-IEI umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,6 | 0,95 % | ||
| RansomLook fails to enforce the privacy status of ransomware groups and markets when distributing newly collected victim posts to external… | RansomLook fails to enforce the privacy status of ransomware groups and markets when distributing newly collected victim posts to external notification channels. The post-processing logic checks whether an individual post is marked private but does not verify whether the group or market to which… |
Obserwuj | 8,7 | 0,45 % | ||
| Błąd w MyBooks pozwala uwierzytelnionym użytkownikom na modyfikację ustawień serwera. | Błąd w MyBooks pozwala uwierzytelnionym użytkownikom na modyfikację ustawień serwera. |
Obserwuj | 8,7 | 0,45 % | ||
| Niewłaściwe zabezpieczenie w Blueprint Studio pozwala użytkownikom na nieautoryzowane działania administracyjne. | Niewłaściwe zabezpieczenie w Blueprint Studio pozwala użytkownikom na nieautoryzowane działania administracyjne. |
Obserwuj | 8,7 | 0,45 % | ||
| Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń. | Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,7 | 0,45 % | ||
| Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników. | Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników. |
Obserwuj | 8,7 | 0,45 % | ||
| Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. | Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Obserwuj | 8,7 | 0,45 % | ||
| Przepełnienie bufora w libsoup umożliwia zdalne wykonanie kodu poprzez wysłanie złośliwej odpowiedzi HTTP. | Przepełnienie bufora w libsoup umożliwia zdalne wykonanie kodu poprzez wysłanie złośliwej odpowiedzi HTTP. |
Obserwuj | 8,6 | 0,95 % | ||
| A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running… | A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running the Veeam Management Pack for Microsoft System Center Collector service. |
Obserwuj | 8,7 | 0,45 % | ||
| dd-trace is the Datadog APM client for Node.js. | dd-trace is the Datadog APM client for Node.js. From 2.0.0 until 5.131.1 and 6.20.1, the default DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP can perform excessive backtracking on attacker-controlled URL query strings. The expression is applied synchronously while recording HTTP URL metadata, allowing… |
Obserwuj | 8,7 | 0,45 % | ||
| Lotus through 0.10.2 contains an sql injection vulnerability that allows authenticated organization users to inject SQL by registering… | Lotus through 0.10.2 contains an sql injection vulnerability that allows authenticated organization users to inject SQL by registering crafted subscription_filter_keys that bypass keyword-only validation. Attackers can create subscriptions using the malicious key, which is rendered as an unquoted… |
Obserwuj | 8,7 | 0,45 % | ||
| A vulnerability involving improper access control in the TSplus Remote Access web server that allows an unauthenticated remote attacker to… | A vulnerability involving improper access control in the TSplus Remote Access web server that allows an unauthenticated remote attacker to access internal resources protected by manipulated paths through the /socket.io/JWN/ endpoint, bypassing the access restrictions intended for certain internal… |
Obserwuj | 8,7 | 0,45 % | ||
| SiYuan before v3.7.4 is missing authorization checks in 17 block metadata/content endpoints in kernel/api/block.go (including getRefText,… | SiYuan before v3.7.4 is missing authorization checks in 17 block metadata/content endpoints in kernel/api/block.go (including getRefText, checkBlockExist, and getBlockBreadcrumb). These handlers are gated only by basic authentication (model.CheckAuth) and lack publish-access filtering, allowing… |
Obserwuj | 8,7 | 0,45 % | ||
| Obejście uwierzytelnienia w Capgo pozwala na zmianę haseł bez potwierdzenia. | Obejście uwierzytelnienia w Capgo pozwala na zmianę haseł bez potwierdzenia. |
Obserwuj | 8,7 | 0,45 % | ||
| The file search of the extension builds its database conditions by wrapping the search term in quotes itself. | The file search of the extension builds its database conditions by wrapping the search term in quotes itself. Only the wildcard characters of the LIKE operator are escaped, quote characters are not. A crafted search term can therefore leave the intended string value and change the database query.… |
Obserwuj | 8,7 | 0,45 % | ||
| Wukong AICRM through 20260610 contains a missing authorization vulnerability that allows any authenticated user to call user, role,… | Wukong AICRM through 20260610 contains a missing authorization vulnerability that allows any authenticated user to call user, role, department and agent administration APIs because no administrator check exists. Attackers can send POST requests to /managerUser/updateUser to reset the admin… |
Obserwuj | 8,7 | 0,45 % | ||
| Podwójne zwolnienie pamięci w libssh2 umożliwia złośliwemu serwerowi SSH korupcję sterty klienta. | Podwójne zwolnienie pamięci w libssh2 umożliwia złośliwemu serwerowi SSH korupcję sterty klienta. |
Obserwuj | 8,7 | 0,45 % | ||
| Błąd w Easy PayPal Events & Tickets umożliwia zdalne obejście uwierzytelnienia i dostęp do danych zamówień. | Błąd w Easy PayPal Events & Tickets umożliwia zdalne obejście uwierzytelnienia i dostęp do danych zamówień. |
Obserwuj | 8,7 | 0,45 % | ||
| A Stack-based Buffer Overflow vulnerability in the authd Juniper Networks Junos OS and Junos OS Evolved allows a network attacker with… | A Stack-based Buffer Overflow vulnerability in the authd Juniper Networks Junos OS and Junos OS Evolved allows a network attacker with SNMP read access to execute code with root privileges or cause a denial of service via a specific SNMP packet, when SNMP and AAA are enabled. |
Obserwuj | 8,7 | 0,45 % | ||
| Hardcodowane sekrety w openssl_encrypt umożliwiają fałszowanie tokenów JWT i dostęp do API. | Hardcodowane sekrety w openssl_encrypt umożliwiają fałszowanie tokenów JWT i dostęp do API. |
Obserwuj | 8,7 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.