KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w dmitriiweb article-scraper-mcp umożliwia zdalne oszustwo serwera.
Manipulacja argumentem URL w Webhooks API ProjectHub-Mcp umożliwia atak typu server-side request forgery.
Nieograniczony upload w SourceCodester Photo Share Website umożliwia zdalne wgrywanie plików.
A vulnerability was found in mf-yang openclaw-cn up to 0.2.1. This affects the function clickViaPlaywright of the file src/browser/routes/agent.act.ts of the component Browser Control HTTP API. Performing a manipulation results in server-side request forgery. It is possible to initiate the attack…
Manipulacja w GoClaw umożliwia zdalne obejście autoryzacji w WebSocket Approval Endpoint.
Wykorzystanie luki w louisho5 picobot umożliwia zdalne przeprowadzenie ataku SSRF.
Wykorzystanie podatności w mosaxiv clawlet umożliwia zdalne przeprowadzenie ataku SSRF.
Manipulacja argumentem w Eleveo Quality Management umożliwia zdalne wykonanie ataku.
Obejście uwierzytelnienia w Webkul Bagisto umożliwia zdalny dostęp do zarządzania konfiguracją.
Obejście autoryzacji w jeequan jeepay umożliwia zdalny dostęp bez uprawnień.
Wykorzystanie podatności w mastergo-design umożliwia zdalne przeprowadzenie ataku typu SSRF.
A vulnerability has been found in Dolibarr ERP up to 18.0.10/22.0.5/23.0.3. This issue affects some unknown processing of the file /user/note.php of the component User Notes Handler. The manipulation of the argument ID leads to authorization bypass. The attack can be initiated remotely. Upgrading…
Wstrzyknięcie kodu w iatsiuk pptr-mcp umożliwia zdalne ataki.
Luka w langgenius dify umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie szablonów.
Wstrzyknięcie kodu w pig-mesh umożliwia zdalne wykonanie ataku.
A vulnerability was found in libsndfile up to 1.2.2. This issue affects the function wavlike_subchunk_parse of the file src/wavlike.c of the component WAV Parsing. Performing a manipulation results in use of uninitialized variable. Remote exploitation of the attack is possible. The exploit has…
A flaw has been found in nextlevelbuilder GoClaw up to 3.13.2. Affected by this vulnerability is the function ExecTool.Execute of the file goclaw/internal/http/tools_invoke.go of the component jq Handler. Executing a manipulation can lead to information disclosure. The attack can be launched…
A vulnerability was identified in code-projects Barangay Resident Profiling Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /boarders.php of the component Boarder Management Module. Such manipulation of the argument ID leads to authorization bypass.…
A vulnerability was found in code-projects Barangay Resident Profiling Management System 1.0. This impacts an unknown function of the file /archived_records.php of the component Restore/Delete. The manipulation of the argument resident_id results in authorization bypass. The attack may be launched…
Obejście uwierzytelnienia w guohongze adminset umożliwia zdalny dostęp do funkcji.
Obejście uwierzytelnienia w django-jet umożliwia zdalny dostęp bez autoryzacji.
Brak autoryzacji w Summarize przed 0.15.1 pozwala atakującym na automatyzację działań przeglądarki bez zgody użytkownika.
Dereferencja wskaźnika w Incus pozwala na awarię demona przez przesłanie wadliwego backupu.
Błąd w Incus umożliwia zdalne zablokowanie demona przez przesłanie uszkodzonego backupu.
A vulnerability was determined in smrealms smr up to f40380c017bc35cd8db6ffdb9d4e78bf65b9d43d. Affected is the function isUrlReachable of the file src/pages/Account/AlbumEditProcessor.php of the component Album Website. Executing a manipulation of the argument Website can lead to server-side…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w dmitriiweb article-scraper-mcp umożliwia zdalne oszustwo serwera. | Wykorzystanie podatności w dmitriiweb article-scraper-mcp umożliwia zdalne oszustwo serwera. |
Do wiadomości | 2,1 | 0,4 % | ||
| Manipulacja argumentem URL w Webhooks API ProjectHub-Mcp umożliwia atak typu server-side request forgery. | Manipulacja argumentem URL w Webhooks API ProjectHub-Mcp umożliwia atak typu server-side request forgery. |
Do wiadomości | 2,1 | 0,4 % | ||
| Nieograniczony upload w SourceCodester Photo Share Website umożliwia zdalne wgrywanie plików. | Nieograniczony upload w SourceCodester Photo Share Website umożliwia zdalne wgrywanie plików. |
Do wiadomości | 2,1 | 0,4 % | ||
| A vulnerability was found in mf-yang openclaw-cn up to 0.2.1. | A vulnerability was found in mf-yang openclaw-cn up to 0.2.1. This affects the function clickViaPlaywright of the file src/browser/routes/agent.act.ts of the component Browser Control HTTP API. Performing a manipulation results in server-side request forgery. It is possible to initiate the attack… |
Do wiadomości | 2,1 | 0,4 % | ||
| Manipulacja w GoClaw umożliwia zdalne obejście autoryzacji w WebSocket Approval Endpoint. | Manipulacja w GoClaw umożliwia zdalne obejście autoryzacji w WebSocket Approval Endpoint. |
Do wiadomości | 2,1 | 0,4 % | ||
| Wykorzystanie luki w louisho5 picobot umożliwia zdalne przeprowadzenie ataku SSRF. | Wykorzystanie luki w louisho5 picobot umożliwia zdalne przeprowadzenie ataku SSRF. |
Do wiadomości | 2,1 | 0,4 % | ||
| Wykorzystanie podatności w mosaxiv clawlet umożliwia zdalne przeprowadzenie ataku SSRF. | Wykorzystanie podatności w mosaxiv clawlet umożliwia zdalne przeprowadzenie ataku SSRF. |
Do wiadomości | 2,1 | 0,4 % | ||
| Manipulacja argumentem w Eleveo Quality Management umożliwia zdalne wykonanie ataku. | Manipulacja argumentem w Eleveo Quality Management umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,4 % | ||
| Obejście uwierzytelnienia w Webkul Bagisto umożliwia zdalny dostęp do zarządzania konfiguracją. | Obejście uwierzytelnienia w Webkul Bagisto umożliwia zdalny dostęp do zarządzania konfiguracją. |
Do wiadomości | 2,1 | 0,4 % | ||
| Obejście autoryzacji w jeequan jeepay umożliwia zdalny dostęp bez uprawnień. | Obejście autoryzacji w jeequan jeepay umożliwia zdalny dostęp bez uprawnień. |
Do wiadomości | 2,1 | 0,4 % | ||
| Wykorzystanie podatności w mastergo-design umożliwia zdalne przeprowadzenie ataku typu SSRF. | Wykorzystanie podatności w mastergo-design umożliwia zdalne przeprowadzenie ataku typu SSRF. |
Do wiadomości | 2,1 | 0,4 % | ||
| A vulnerability has been found in Dolibarr ERP up to 18.0.10/22.0.5/23.0.3. | A vulnerability has been found in Dolibarr ERP up to 18.0.10/22.0.5/23.0.3. This issue affects some unknown processing of the file /user/note.php of the component User Notes Handler. The manipulation of the argument ID leads to authorization bypass. The attack can be initiated remotely. Upgrading… |
Do wiadomości | 2,1 | 0,39 % | ||
| Wstrzyknięcie kodu w iatsiuk pptr-mcp umożliwia zdalne ataki. | Wstrzyknięcie kodu w iatsiuk pptr-mcp umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,39 % | ||
| Luka w langgenius dify umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie szablonów. | Luka w langgenius dify umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie szablonów. |
Do wiadomości | 2,1 | 0,39 % | ||
| Wstrzyknięcie kodu w pig-mesh umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w pig-mesh umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,39 % | ||
| A vulnerability was found in libsndfile up to 1.2.2. | A vulnerability was found in libsndfile up to 1.2.2. This issue affects the function wavlike_subchunk_parse of the file src/wavlike.c of the component WAV Parsing. Performing a manipulation results in use of uninitialized variable. Remote exploitation of the attack is possible. The exploit has… |
Do wiadomości | 2,1 | 0,39 % | ||
| A flaw has been found in nextlevelbuilder GoClaw up to 3.13.2. | A flaw has been found in nextlevelbuilder GoClaw up to 3.13.2. Affected by this vulnerability is the function ExecTool.Execute of the file goclaw/internal/http/tools_invoke.go of the component jq Handler. Executing a manipulation can lead to information disclosure. The attack can be launched… |
Do wiadomości | 2,1 | 0,39 % | ||
| A vulnerability was identified in code-projects Barangay Resident Profiling Management System 1.0. | A vulnerability was identified in code-projects Barangay Resident Profiling Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /boarders.php of the component Boarder Management Module. Such manipulation of the argument ID leads to authorization bypass.… |
Do wiadomości | 2,1 | 0,38 % | ||
| A vulnerability was found in code-projects Barangay Resident Profiling Management System 1.0. | A vulnerability was found in code-projects Barangay Resident Profiling Management System 1.0. This impacts an unknown function of the file /archived_records.php of the component Restore/Delete. The manipulation of the argument resident_id results in authorization bypass. The attack may be launched… |
Do wiadomości | 2,1 | 0,38 % | ||
| Obejście uwierzytelnienia w guohongze adminset umożliwia zdalny dostęp do funkcji. | Obejście uwierzytelnienia w guohongze adminset umożliwia zdalny dostęp do funkcji. |
Do wiadomości | 2,1 | 0,38 % | ||
| Obejście uwierzytelnienia w django-jet umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w django-jet umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 2,1 | 0,38 % | ||
| Brak autoryzacji w Summarize przed 0.15.1 pozwala atakującym na automatyzację działań przeglądarki bez zgody użytkownika. | Brak autoryzacji w Summarize przed 0.15.1 pozwala atakującym na automatyzację działań przeglądarki bez zgody użytkownika. |
Do wiadomości | 2,1 | 0,38 % | ||
| Dereferencja wskaźnika w Incus pozwala na awarię demona przez przesłanie wadliwego backupu. | Dereferencja wskaźnika w Incus pozwala na awarię demona przez przesłanie wadliwego backupu. |
Do wiadomości | 2,1 | 0,38 % | ||
| Błąd w Incus umożliwia zdalne zablokowanie demona przez przesłanie uszkodzonego backupu. | Błąd w Incus umożliwia zdalne zablokowanie demona przez przesłanie uszkodzonego backupu. |
Do wiadomości | 2,1 | 0,38 % | ||
| A vulnerability was determined in smrealms smr up to f40380c017bc35cd8db6ffdb9d4e78bf65b9d43d. | A vulnerability was determined in smrealms smr up to f40380c017bc35cd8db6ffdb9d4e78bf65b9d43d. Affected is the function isUrlReachable of the file src/pages/Account/AlbumEditProcessor.php of the component Album Website. Executing a manipulation of the argument Website can lead to server-side… |
Do wiadomości | 2,1 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.