KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle HTTP Server.…
Niewłaściwe udostępnienie usługi ADB w Atom 3x Projector umożliwia uzyskanie dostępu root.
W ChurchCRM występuje podatność XSS, umożliwiająca atakującym kradzież sesji.
Wstrzyknięcie poleceń w aaPanel umożliwia zdalne wykonanie kodu przez manipulację hasłem.
Brak sanitizacji HTML w Sakai umożliwia atak XSS dla uwierzytelnionych użytkowników.
Niezweryfikowane posiadanie punktu dostępu w Amazon EFS CSI Driver umożliwia nieautoryzowane usunięcie katalogów.
XSS w EMX Tecnologia Gestao X pozwala atakującym na wykonanie dowolnego JavaScriptu.
Brak sanitizacji w Typebot umożliwia wykonanie złośliwego kodu w kontekście aplikacji.
A SQL injection vulnerability has been identified in Payload CMS. Improper neutralization of input provided by user into "in" and "not_in" query paramethers allows an authenticated attacker to perform SQL Injection attacks. This issue was fixed in version 3.90.0 and 4.0.0-canary.34.
Wstrzyknięcie SQL w Ghidra umożliwia eskalację uprawnień do superużytkownika PostgreSQL.
Eskalacja uprawnień w RUGGEDCOM CROSSBOW umożliwia dostęp do dowolnej grupy urządzeń.
Użycie MD5 w aplikacji Setracker2 umożliwia przejęcie sesji i podszywanie się pod użytkownika.
Under certain conditions, privilege manager agent allows a remote unauthenticated attacker to execute arbitrary code as LocalSystem.
FreeRDP from 3.29.0 before 3.32.0 contains an integer overflow in the Apple audin backends (audin_mac.m, audin_ios.m), which compute the audio queue buffer size as FramesPerPacket * 2 * nChannels in UINT32 arithmetic, bypassing the CVE-2026-91962 fix. A malicious RDP server can send…
Agno's PythonTools in libs/agno/agno/tools/python.py contains a path traversal vulnerability that allows attackers to read, write, or execute arbitrary files by supplying parent-directory traversal sequences in the file_name argument passed to read_file, save_to_file, or run_python_file tool…
Błąd autoryzacji w Adobe Commerce umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp.
Wstrzyknięcie złośliwego kodu w ApostropheCMS umożliwia atak XSS dla wszystkich odwiedzających stronę.
LogicalDOC Community Edition through 9.3 contains a missing authorization vulnerability in SoapDocumentService operations that allows authenticated users to access and modify unauthorized documents. Attackers can call copy, getExtractedText, deleteVersion, reindex, deleteLink, or restore via SOAP…
Luka w PraisonAI umożliwia wykonanie dowolnych poleceń i odczyt wrażliwych plików.
Brak walidacji odcisku palca certyfikatu DTLS w Elixir WebRTC umożliwia atak typu man-in-the-middle.
The Advanced File Manager WordPress plugin before 5.4.13 does not perform capability checks in several of its file management AJAX actions, allowing users with any role to which an administrator has granted file-manager access (as low as Subscriber) to read arbitrary files on the server —…
A denial-of-service security issue exists in the affected product and version. The security issue stems from improper handling of network storm traffic, which can interrupt communication, cause device faults, and affect open TCP and UDP ports. A power cycle is required to recover the device to its…
Frappe ERPNext before 15.121.0 and 16.x before 16.34.0 contains an SQL injection vulnerability in several endpoints that lack input validation. Any authenticated user, including one with no assigned roles, can send specially crafted requests to read other users' sensitive information and escalate…
Wykorzystanie podatności w GitHub Enterprise Server pozwala na wstrzyknięcie złośliwych plików do repozytoriów.
Obejście uwierzytelnienia w Ghidra pozwala na podszywanie się pod innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle HTTP Server.… |
Obserwuj | 8,7 | 0,26 % | ||
| Niewłaściwe udostępnienie usługi ADB w Atom 3x Projector umożliwia uzyskanie dostępu root. | Niewłaściwe udostępnienie usługi ADB w Atom 3x Projector umożliwia uzyskanie dostępu root. |
Obserwuj | 8,7 | 0,26 % | ||
| W ChurchCRM występuje podatność XSS, umożliwiająca atakującym kradzież sesji. | W ChurchCRM występuje podatność XSS, umożliwiająca atakującym kradzież sesji. |
Obserwuj | 8,7 | 0,26 % | ||
| Wstrzyknięcie poleceń w aaPanel umożliwia zdalne wykonanie kodu przez manipulację hasłem. | Wstrzyknięcie poleceń w aaPanel umożliwia zdalne wykonanie kodu przez manipulację hasłem. |
Obserwuj | 8,4 | 1,76 % | ||
| Brak sanitizacji HTML w Sakai umożliwia atak XSS dla uwierzytelnionych użytkowników. | Brak sanitizacji HTML w Sakai umożliwia atak XSS dla uwierzytelnionych użytkowników. |
Obserwuj | 8,7 | 0,26 % | ||
| Niezweryfikowane posiadanie punktu dostępu w Amazon EFS CSI Driver umożliwia nieautoryzowane usunięcie katalogów. | Niezweryfikowane posiadanie punktu dostępu w Amazon EFS CSI Driver umożliwia nieautoryzowane usunięcie katalogów. |
Obserwuj | 8,7 | 0,26 % | ||
| XSS w EMX Tecnologia Gestao X pozwala atakującym na wykonanie dowolnego JavaScriptu. | XSS w EMX Tecnologia Gestao X pozwala atakującym na wykonanie dowolnego JavaScriptu. |
W tym tygodniu | 8,7 | 0,26 % | ||
| Brak sanitizacji w Typebot umożliwia wykonanie złośliwego kodu w kontekście aplikacji. | Brak sanitizacji w Typebot umożliwia wykonanie złośliwego kodu w kontekście aplikacji. |
Obserwuj | 8,7 | 0,26 % | ||
| A SQL injection vulnerability has been identified in Payload CMS. | A SQL injection vulnerability has been identified in Payload CMS. Improper neutralization of input provided by user into "in" and "not_in" query paramethers allows an authenticated attacker to perform SQL Injection attacks. This issue was fixed in version 3.90.0 and 4.0.0-canary.34. |
W tym tygodniu | 8,7 | 0,26 % | ||
| Wstrzyknięcie SQL w Ghidra umożliwia eskalację uprawnień do superużytkownika PostgreSQL. | Wstrzyknięcie SQL w Ghidra umożliwia eskalację uprawnień do superużytkownika PostgreSQL. |
Obserwuj | 8,7 | 0,26 % | ||
| Eskalacja uprawnień w RUGGEDCOM CROSSBOW umożliwia dostęp do dowolnej grupy urządzeń. | Eskalacja uprawnień w RUGGEDCOM CROSSBOW umożliwia dostęp do dowolnej grupy urządzeń. |
Obserwuj | 8,7 | 0,26 % | ||
| Użycie MD5 w aplikacji Setracker2 umożliwia przejęcie sesji i podszywanie się pod użytkownika. | Użycie MD5 w aplikacji Setracker2 umożliwia przejęcie sesji i podszywanie się pod użytkownika. |
Obserwuj | 8,7 | 0,26 % | ||
| Under certain conditions, privilege manager agent allows a remote unauthenticated attacker to execute arbitrary code as LocalSystem. | Under certain conditions, privilege manager agent allows a remote unauthenticated attacker to execute arbitrary code as LocalSystem. |
Obserwuj | 8,7 | 0,26 % | ||
| FreeRDP from 3.29.0 before 3.32.0 contains an integer overflow in the Apple audin backends (audin_mac.m, audin_ios.m), which compute the… | FreeRDP from 3.29.0 before 3.32.0 contains an integer overflow in the Apple audin backends (audin_mac.m, audin_ios.m), which compute the audio queue buffer size as FramesPerPacket * 2 * nChannels in UINT32 arithmetic, bypassing the CVE-2026-91962 fix. A malicious RDP server can send… |
W tym tygodniu | 8,7 | 0,26 % | ||
| Agno's PythonTools in libs/agno/agno/tools/python.py contains a path traversal vulnerability that allows attackers to read, write, or… | Agno's PythonTools in libs/agno/agno/tools/python.py contains a path traversal vulnerability that allows attackers to read, write, or execute arbitrary files by supplying parent-directory traversal sequences in the file_name argument passed to read_file, save_to_file, or run_python_file tool… |
Obserwuj | 8,5 | 1,26 % | ||
| Błąd autoryzacji w Adobe Commerce umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp. | Błąd autoryzacji w Adobe Commerce umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp. |
Obserwuj | 8,6 | 0,76 % | ||
| Wstrzyknięcie złośliwego kodu w ApostropheCMS umożliwia atak XSS dla wszystkich odwiedzających stronę. | Wstrzyknięcie złośliwego kodu w ApostropheCMS umożliwia atak XSS dla wszystkich odwiedzających stronę. |
Obserwuj | 8,7 | 0,26 % | ||
| LogicalDOC Community Edition through 9.3 contains a missing authorization vulnerability in SoapDocumentService operations that allows… | LogicalDOC Community Edition through 9.3 contains a missing authorization vulnerability in SoapDocumentService operations that allows authenticated users to access and modify unauthorized documents. Attackers can call copy, getExtractedText, deleteVersion, reindex, deleteLink, or restore via SOAP… |
Obserwuj | 8,7 | 0,26 % | ||
| Luka w PraisonAI umożliwia wykonanie dowolnych poleceń i odczyt wrażliwych plików. | Luka w PraisonAI umożliwia wykonanie dowolnych poleceń i odczyt wrażliwych plików. |
Obserwuj | 8,7 | 0,26 % | ||
| Brak walidacji odcisku palca certyfikatu DTLS w Elixir WebRTC umożliwia atak typu man-in-the-middle. | Brak walidacji odcisku palca certyfikatu DTLS w Elixir WebRTC umożliwia atak typu man-in-the-middle. |
Obserwuj | 8,7 | 0,26 % | ||
| The Advanced File Manager WordPress plugin before 5.4.13 does not perform capability checks in several of its file management AJAX… | The Advanced File Manager WordPress plugin before 5.4.13 does not perform capability checks in several of its file management AJAX actions, allowing users with any role to which an administrator has granted file-manager access (as low as Subscriber) to read arbitrary files on the server —… |
Obserwuj | 8,5 | 1,25 % | ||
| A denial-of-service security issue exists in the affected product and version. | A denial-of-service security issue exists in the affected product and version. The security issue stems from improper handling of network storm traffic, which can interrupt communication, cause device faults, and affect open TCP and UDP ports. A power cycle is required to recover the device to its… |
Obserwuj | 8,7 | 0,25 % | ||
| Frappe ERPNext before 15.121.0 and 16.x before 16.34.0 contains an SQL injection vulnerability in several endpoints that lack input… | Frappe ERPNext before 15.121.0 and 16.x before 16.34.0 contains an SQL injection vulnerability in several endpoints that lack input validation. Any authenticated user, including one with no assigned roles, can send specially crafted requests to read other users' sensitive information and escalate… |
Obserwuj | 8,7 | 0,25 % | ||
| Wykorzystanie podatności w GitHub Enterprise Server pozwala na wstrzyknięcie złośliwych plików do repozytoriów. | Wykorzystanie podatności w GitHub Enterprise Server pozwala na wstrzyknięcie złośliwych plików do repozytoriów. |
Obserwuj | 8,6 | 0,75 % | ||
| Obejście uwierzytelnienia w Ghidra pozwala na podszywanie się pod innych użytkowników. | Obejście uwierzytelnienia w Ghidra pozwala na podszywanie się pod innych użytkowników. |
Obserwuj | 8,7 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.