Obejście uwierzytelnienia w Tencent WeKnora umożliwia zdalny dostęp do API.
Obejście uwierzytelnienia w Tencent WeKnora umożliwia zdalny dostęp do API.
- CVSS
- 2,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A vulnerability has been found in mf-yang openclaw-cn up to 0.2.1.
A vulnerability has been found in mf-yang openclaw-cn up to 0.2.1. Affected by this issue is the function assertBrowserNavigationAllowed of the file src/browser/navigation-guard.ts of the component Scheme Handler. Such manipulation of the argument url leads to information disclosure. The attack…
- CVSS
- 2,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryta podatność w GoClaw umożliwia zdalne ujawnienie informacji.
Wykryta podatność w GoClaw umożliwia zdalne ujawnienie informacji.
- CVSS
- 2,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Adblock for Youtube umożliwia zdalne ataki.
Błąd autoryzacji w Adblock for Youtube umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w mosaxiv clawlet umożliwia zdalne obejście mechanizmu ochrony.
Luka w mosaxiv clawlet umożliwia zdalne obejście mechanizmu ochrony.
- CVSS
- 2,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w ORICO CD3510 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Wykorzystanie podatności w ORICO CD3510 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
- CVSS
- 2,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in provectus kafka-ui up to 0.7.2.
A security flaw has been discovered in provectus kafka-ui up to 0.7.2. The affected element is the function executeSmartFilterTest of the file kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java of the component Groovy Code Handler. The manipulation results in code…
- CVSS
- 2,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w EasyReport umożliwia zdalne wykonanie nieautoryzowanych zapytań.
Wstrzyknięcie SQL w EasyReport umożliwia zdalne wykonanie nieautoryzowanych zapytań.
- CVSS
- 2,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w DefaultFunction Notice-System-Management umożliwia zdalne ataki.
Wstrzyknięcie kodu w DefaultFunction Notice-System-Management umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in DrayTek Vigor2960 1.5.1.6 Revision 8218.
A security flaw has been discovered in DrayTek Vigor2960 1.5.1.6 Revision 8218. The affected element is the function cgiEscape of the file /cgi-bin/mainfunction.cgi of the component swmconfigupload. The manipulation of the argument multipart results in path traversal. It is possible to launch the…
- CVSS
- 2,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in DrayTek Vigor2960 1.5.1.6 Revision 8218.
A vulnerability was found in DrayTek Vigor2960 1.5.1.6 Revision 8218. This vulnerability affects unknown code of the file /cgi-bin/mainfunction.cgi of the component Apmupload. Performing a manipulation of the argument action results in path traversal. The attack is possible to be carried out…
- CVSS
- 2,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in Webkul Bagisto up to 2.4.4.
A security flaw has been discovered in Webkul Bagisto up to 2.4.4. Affected by this issue is some unknown functionality of the file /admin/customers/view of the component Backend Customer Detail Feature. Performing a manipulation of the argument ID results in authorization bypass. The attack may…
- CVSS
- 2,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in OWASP DefectDojo 2.59.0.
A vulnerability was identified in OWASP DefectDojo 2.59.0. This issue affects the function UserSerializer of the file dojo/api_v2/serializers.py of the component API/Web. Such manipulation of the argument is_staff leads to improper privilege management. The attack may be performed from remote. The…
- CVSS
- 2,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie słabości w Sipeed PicoClaw umożliwia zdalne ataki typu server-side request forgery.
Wykorzystanie słabości w Sipeed PicoClaw umożliwia zdalne ataki typu server-side request forgery.
- CVSS
- 2,1
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in TallCMS up to 4.8.0.
A vulnerability was determined in TallCMS up to 4.8.0. This affects an unknown function of the file packages/tallcms/cms/src/Filament/Pages/ThemeManager.php of the component PluginManager. Executing a manipulation can lead to code injection. The attack can be launched remotely. The exploit has…
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w CodeCanyon TimeCamp umożliwia zdalny dostęp do danych klientów.
Obejście uwierzytelnienia w CodeCanyon TimeCamp umożliwia zdalny dostęp do danych klientów.
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w oci-helper umożliwia zdalne przeprowadzenie ataku typu path traversal.
Wykorzystanie podatności w oci-helper umożliwia zdalne przeprowadzenie ataku typu path traversal.
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in llSourcell Doctor-Dignity up to 3f2ffb6c892f13b50a708d05900d3227acb40ded.
A vulnerability was found in llSourcell Doctor-Dignity up to 3f2ffb6c892f13b50a708d05900d3227acb40ded. This impacts the function _get_lib_module of the file python/mlc_chat/chat_module.py. The manipulation of the argument model_lib results in code injection. The attack may be launched remotely.…
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0.
A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /admin/edit_user_account.php of the component User Account Update. Such manipulation of the argument id/username leads to improper authorization. The attack may be…
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in shsuishang ShopSuite ModulithShop up to 45a99398cec3b7ad7ff9383694f0b53339f2d35a.
A vulnerability was identified in shsuishang ShopSuite ModulithShop up to 45a99398cec3b7ad7ff9383694f0b53339f2d35a. Impacted is the function JwtAuthenticationFilter of the file src/main/java/com/suisung/shopsuite/common/security/JwtAuthenticationFilter.java. The manipulation leads to path…
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in Open5GS 2.8.0.
A vulnerability was detected in Open5GS 2.8.0. This affects the function pcrf_rx_aar_cb of the file src/pcrf/pcrf-rx-path.c of the component Rx AA-Request Handler. Performing a manipulation results in out-of-bounds read. It is possible to initiate the attack remotely. The patch is named…
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w davenardella snap7 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w davenardella snap7 umożliwia zdalne wykonanie kodu.
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w GoClaw umożliwia zdalne manipulowanie nazwami, prowadząc do ich błędnego rozwiązania.
Błąd w GoClaw umożliwia zdalne manipulowanie nazwami, prowadząc do ich błędnego rozwiązania.
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in AXA Group NLP.js 4.27.0.
A vulnerability was detected in AXA Group NLP.js 4.27.0. This impacts the function Evaluator.walkFunction of the file packages/evaluator/src/evaluator.js of the component Condition Expression Pipeline. The manipulation of the argument condition results in code injection. It is possible to launch…
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in zhayujie CowAgent up to 2.1.6.
A weakness has been identified in zhayujie CowAgent up to 2.1.6. The affected element is the function read of the file /upload of the component Web Console. This manipulation causes denial of service. It is possible to initiate the attack remotely. The exploit has been made available to the public…
- CVSS
- 2,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Tencent WeKnora umożliwia zdalny dostęp do API. | Obejście uwierzytelnienia w Tencent WeKnora umożliwia zdalny dostęp do API. |
Do wiadomości | 2,1 | 0,42 % | ||
| A vulnerability has been found in mf-yang openclaw-cn up to 0.2.1. | A vulnerability has been found in mf-yang openclaw-cn up to 0.2.1. Affected by this issue is the function assertBrowserNavigationAllowed of the file src/browser/navigation-guard.ts of the component Scheme Handler. Such manipulation of the argument url leads to information disclosure. The attack… |
Do wiadomości | 2,1 | 0,42 % | ||
| Wykryta podatność w GoClaw umożliwia zdalne ujawnienie informacji. | Wykryta podatność w GoClaw umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 2,1 | 0,42 % | ||
| Błąd autoryzacji w Adblock for Youtube umożliwia zdalne ataki. | Błąd autoryzacji w Adblock for Youtube umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,42 % | ||
| Luka w mosaxiv clawlet umożliwia zdalne obejście mechanizmu ochrony. | Luka w mosaxiv clawlet umożliwia zdalne obejście mechanizmu ochrony. |
Do wiadomości | 2,1 | 0,42 % | ||
| Wykorzystanie podatności w ORICO CD3510 umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w ORICO CD3510 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Do wiadomości | 2,1 | 0,41 % | ||
| A security flaw has been discovered in provectus kafka-ui up to 0.7.2. | A security flaw has been discovered in provectus kafka-ui up to 0.7.2. The affected element is the function executeSmartFilterTest of the file kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java of the component Groovy Code Handler. The manipulation results in code… |
Do wiadomości | 2,1 | 0,41 % | ||
| Wstrzyknięcie SQL w EasyReport umożliwia zdalne wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w EasyReport umożliwia zdalne wykonanie nieautoryzowanych zapytań. |
Do wiadomości | 2,1 | 0,41 % | ||
| Wstrzyknięcie kodu w DefaultFunction Notice-System-Management umożliwia zdalne ataki. | Wstrzyknięcie kodu w DefaultFunction Notice-System-Management umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,41 % | ||
| A security flaw has been discovered in DrayTek Vigor2960 1.5.1.6 Revision 8218. | A security flaw has been discovered in DrayTek Vigor2960 1.5.1.6 Revision 8218. The affected element is the function cgiEscape of the file /cgi-bin/mainfunction.cgi of the component swmconfigupload. The manipulation of the argument multipart results in path traversal. It is possible to launch the… |
Do wiadomości | 2,1 | 0,41 % | ||
| A vulnerability was found in DrayTek Vigor2960 1.5.1.6 Revision 8218. | A vulnerability was found in DrayTek Vigor2960 1.5.1.6 Revision 8218. This vulnerability affects unknown code of the file /cgi-bin/mainfunction.cgi of the component Apmupload. Performing a manipulation of the argument action results in path traversal. The attack is possible to be carried out… |
Do wiadomości | 2,1 | 0,41 % | ||
| A security flaw has been discovered in Webkul Bagisto up to 2.4.4. | A security flaw has been discovered in Webkul Bagisto up to 2.4.4. Affected by this issue is some unknown functionality of the file /admin/customers/view of the component Backend Customer Detail Feature. Performing a manipulation of the argument ID results in authorization bypass. The attack may… |
Do wiadomości | 2,1 | 0,41 % | ||
| A vulnerability was identified in OWASP DefectDojo 2.59.0. | A vulnerability was identified in OWASP DefectDojo 2.59.0. This issue affects the function UserSerializer of the file dojo/api_v2/serializers.py of the component API/Web. Such manipulation of the argument is_staff leads to improper privilege management. The attack may be performed from remote. The… |
Do wiadomości | 2,1 | 0,41 % | ||
| Wykorzystanie słabości w Sipeed PicoClaw umożliwia zdalne ataki typu server-side request forgery. | Wykorzystanie słabości w Sipeed PicoClaw umożliwia zdalne ataki typu server-side request forgery. |
Do wiadomości | 2,1 | 0,41 % | ||
| A vulnerability was determined in TallCMS up to 4.8.0. | A vulnerability was determined in TallCMS up to 4.8.0. This affects an unknown function of the file packages/tallcms/cms/src/Filament/Pages/ThemeManager.php of the component PluginManager. Executing a manipulation can lead to code injection. The attack can be launched remotely. The exploit has… |
Do wiadomości | 2,1 | 0,4 % | ||
| Obejście uwierzytelnienia w CodeCanyon TimeCamp umożliwia zdalny dostęp do danych klientów. | Obejście uwierzytelnienia w CodeCanyon TimeCamp umożliwia zdalny dostęp do danych klientów. |
Do wiadomości | 2,1 | 0,4 % | ||
| Wykorzystanie podatności w oci-helper umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w oci-helper umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Do wiadomości | 2,1 | 0,4 % | ||
| A vulnerability was found in llSourcell Doctor-Dignity up to 3f2ffb6c892f13b50a708d05900d3227acb40ded. | A vulnerability was found in llSourcell Doctor-Dignity up to 3f2ffb6c892f13b50a708d05900d3227acb40ded. This impacts the function _get_lib_module of the file python/mlc_chat/chat_module.py. The manipulation of the argument model_lib results in code injection. The attack may be launched remotely.… |
Do wiadomości | 2,1 | 0,4 % | ||
| A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. | A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /admin/edit_user_account.php of the component User Account Update. Such manipulation of the argument id/username leads to improper authorization. The attack may be… |
Do wiadomości | 2,1 | 0,4 % | ||
| A vulnerability was identified in shsuishang ShopSuite ModulithShop up to 45a99398cec3b7ad7ff9383694f0b53339f2d35a. | A vulnerability was identified in shsuishang ShopSuite ModulithShop up to 45a99398cec3b7ad7ff9383694f0b53339f2d35a. Impacted is the function JwtAuthenticationFilter of the file src/main/java/com/suisung/shopsuite/common/security/JwtAuthenticationFilter.java. The manipulation leads to path… |
Do wiadomości | 2,1 | 0,4 % | ||
| A vulnerability was detected in Open5GS 2.8.0. | A vulnerability was detected in Open5GS 2.8.0. This affects the function pcrf_rx_aar_cb of the file src/pcrf/pcrf-rx-path.c of the component Rx AA-Request Handler. Performing a manipulation results in out-of-bounds read. It is possible to initiate the attack remotely. The patch is named… |
Do wiadomości | 2,1 | 0,4 % | ||
| Przepełnienie bufora w davenardella snap7 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w davenardella snap7 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 0,4 % | ||
| Błąd w GoClaw umożliwia zdalne manipulowanie nazwami, prowadząc do ich błędnego rozwiązania. | Błąd w GoClaw umożliwia zdalne manipulowanie nazwami, prowadząc do ich błędnego rozwiązania. |
Do wiadomości | 2,1 | 0,4 % | ||
| A vulnerability was detected in AXA Group NLP.js 4.27.0. | A vulnerability was detected in AXA Group NLP.js 4.27.0. This impacts the function Evaluator.walkFunction of the file packages/evaluator/src/evaluator.js of the component Condition Expression Pipeline. The manipulation of the argument condition results in code injection. It is possible to launch… |
Do wiadomości | 2,1 | 0,4 % | ||
| A weakness has been identified in zhayujie CowAgent up to 2.1.6. | A weakness has been identified in zhayujie CowAgent up to 2.1.6. The affected element is the function read of the file /upload of the component Web Console. This manipulation causes denial of service. It is possible to initiate the attack remotely. The exploit has been made available to the public… |
Do wiadomości | 2,1 | 0,4 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.