KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W TeleJSON przed 6.0.0 występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu.
Nieprawidłowe zarządzanie uprawnieniami w Webkul Bagisto umożliwia zdalne ataki.
Wykorzystanie luki w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku SSRF.
A security flaw has been discovered in jeecgboot jeewx-boot up to 641ab52c3e1845fec39996d7794c33fb40dad1dd. This affects the function getImgUrl of the file WxActGoldeneggsPrizesController.java. Performing manipulation of the argument imgurl results in path traversal. Remote exploitation of the…
Nieprawidłowe kontrole dostępu w NousResearch hermes-agent umożliwiają zdalne ataki.
A vulnerability was identified in AstrBotDevs AstrBot up to 4.25.5. Affected is an unknown function of the file astrbot/core/astr_main_agent.py. The manipulation of the argument req.func_tool leads to incorrect authorization. The attack may be initiated remotely. The exploit is publicly available…
A security flaw has been discovered in AstrBotDevs AstrBot up to 4.25.5. Affected by this vulnerability is the function _build_handoff_toolset of the file AstrBot/astrbot/core/astr_agent_tool_exec.py of the component Subagent. The manipulation results in incorrect authorization. The attack may be…
A flaw has been found in nanocoai NanoClaw up to 2.0.64. Affected is the function handleAddMcpServer of the file src/modules/self-mod/request.ts of the component add_mcp_server. Executing a manipulation can lead to improper authorization. The attack may be launched remotely. The exploit has been…
A vulnerability was identified in zsadmin2025 ZS-Admin up to b52e14536d59fda11e56e2536a1c32e82a38cead. This affects the function getTenantId of the file /api/system/sys/dept/page of the component MyBatis-Plus Tenant Plugin. Such manipulation of the argument X-Tenant-Id leads to authorization…
Wykorzystanie argumentu appSecret w 1Panel-dev CordysCRM prowadzi do ataku typu server-side request forgery.
Wykorzystanie podatności w 1Panel-dev CordysCRM umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Obejście uwierzytelnienia w AstrBot umożliwia zdalny dostęp do sesji czatu.
Wykorzystanie podatności w Vision Tool w CowAgent umożliwia zdalne ataki typu server-side request forgery.
Wykorzystanie podatności w kLOsk adloop umożliwia zdalne wykonanie ataku typu server-side request forgery.
A flaw has been found in DataEase up to 3.0.0. The impacted element is the function Utils.buildCalcField of the file io/dataease/engine/utils/Utils.java. This manipulation of the argument calculated field causes sql injection. It is possible to initiate the attack remotely. The exploit has been…
Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu.
Manipulacja argumentami w Webkul Bagisto pozwala na zdalne wymuszenie nieprawidłowego przepływu pracy.
Manipulacja w Webkul Bagisto umożliwia zdalne wymuszenie zmiany statusu RMA.
Manipulacja argumentem w WonderTrader umożliwia zdalne wymuszenie niepożądanego zachowania.
Słabość w WonderTrader umożliwia zdalne wykorzystanie ataku na wewnętrzny system zarządzania zleceniami.
A flaw has been found in Open5GS 2.8.0. This vulnerability affects unknown code of the component AMF UEContextReleaseRequest Path Handler. Executing a manipulation can lead to improper authorization. It is possible to launch the attack remotely.
A vulnerability was identified in CodeAstro Online Job Portal 1.0. Affected by this vulnerability is an unknown functionality of the file /users/update-profile.php. The manipulation of the argument Name leads to unrestricted upload. The attack can be initiated remotely. The exploit is publicly…
A vulnerability was found in elunez eladmin up to 2.7. The impacted element is the function EmailController/AliPayController/GeneratorController/GenConfigController. The manipulation results in improper authorization. The attack can be launched remotely. The exploit has been made public and could…
Luka w EasyReport umożliwia zdalne eskalowanie uprawnień przez manipulację argumentem.
Wykorzystanie podatności w Kira-Pgr PromptShopMCP umożliwia atak typu server-side request forgery.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W TeleJSON przed 6.0.0 występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu. | W TeleJSON przed 6.0.0 występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu. |
Do wiadomości | 2,1 | 0,38 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Webkul Bagisto umożliwia zdalne ataki. | Nieprawidłowe zarządzanie uprawnieniami w Webkul Bagisto umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,38 % | ||
| Wykorzystanie luki w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku SSRF. | Wykorzystanie luki w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku SSRF. |
Do wiadomości | 2,1 | 0,38 % | ||
| A security flaw has been discovered in jeecgboot jeewx-boot up to 641ab52c3e1845fec39996d7794c33fb40dad1dd. | A security flaw has been discovered in jeecgboot jeewx-boot up to 641ab52c3e1845fec39996d7794c33fb40dad1dd. This affects the function getImgUrl of the file WxActGoldeneggsPrizesController.java. Performing manipulation of the argument imgurl results in path traversal. Remote exploitation of the… |
Do wiadomości | 2,1 | 0,38 % | ||
| Nieprawidłowe kontrole dostępu w NousResearch hermes-agent umożliwiają zdalne ataki. | Nieprawidłowe kontrole dostępu w NousResearch hermes-agent umożliwiają zdalne ataki. |
Do wiadomości | 2,1 | 0,37 % | ||
| A vulnerability was identified in AstrBotDevs AstrBot up to 4.25.5. | A vulnerability was identified in AstrBotDevs AstrBot up to 4.25.5. Affected is an unknown function of the file astrbot/core/astr_main_agent.py. The manipulation of the argument req.func_tool leads to incorrect authorization. The attack may be initiated remotely. The exploit is publicly available… |
Do wiadomości | 2,1 | 0,37 % | ||
| A security flaw has been discovered in AstrBotDevs AstrBot up to 4.25.5. | A security flaw has been discovered in AstrBotDevs AstrBot up to 4.25.5. Affected by this vulnerability is the function _build_handoff_toolset of the file AstrBot/astrbot/core/astr_agent_tool_exec.py of the component Subagent. The manipulation results in incorrect authorization. The attack may be… |
Do wiadomości | 2,1 | 0,37 % | ||
| A flaw has been found in nanocoai NanoClaw up to 2.0.64. | A flaw has been found in nanocoai NanoClaw up to 2.0.64. Affected is the function handleAddMcpServer of the file src/modules/self-mod/request.ts of the component add_mcp_server. Executing a manipulation can lead to improper authorization. The attack may be launched remotely. The exploit has been… |
Do wiadomości | 2,1 | 0,37 % | ||
| A vulnerability was identified in zsadmin2025 ZS-Admin up to b52e14536d59fda11e56e2536a1c32e82a38cead. | A vulnerability was identified in zsadmin2025 ZS-Admin up to b52e14536d59fda11e56e2536a1c32e82a38cead. This affects the function getTenantId of the file /api/system/sys/dept/page of the component MyBatis-Plus Tenant Plugin. Such manipulation of the argument X-Tenant-Id leads to authorization… |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie argumentu appSecret w 1Panel-dev CordysCRM prowadzi do ataku typu server-side request forgery. | Wykorzystanie argumentu appSecret w 1Panel-dev CordysCRM prowadzi do ataku typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie podatności w 1Panel-dev CordysCRM umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie podatności w 1Panel-dev CordysCRM umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % | ||
| Obejście uwierzytelnienia w AstrBot umożliwia zdalny dostęp do sesji czatu. | Obejście uwierzytelnienia w AstrBot umożliwia zdalny dostęp do sesji czatu. |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie podatności w Vision Tool w CowAgent umożliwia zdalne ataki typu server-side request forgery. | Wykorzystanie podatności w Vision Tool w CowAgent umożliwia zdalne ataki typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie podatności w kLOsk adloop umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w kLOsk adloop umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % | ||
| A flaw has been found in DataEase up to 3.0.0. | A flaw has been found in DataEase up to 3.0.0. The impacted element is the function Utils.buildCalcField of the file io/dataease/engine/utils/Utils.java. This manipulation of the argument calculated field causes sql injection. It is possible to initiate the attack remotely. The exploit has been… |
Do wiadomości | 2,1 | 0,37 % | ||
| Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 0,37 % | ||
| Manipulacja argumentami w Webkul Bagisto pozwala na zdalne wymuszenie nieprawidłowego przepływu pracy. | Manipulacja argumentami w Webkul Bagisto pozwala na zdalne wymuszenie nieprawidłowego przepływu pracy. |
Do wiadomości | 2,1 | 0,37 % | ||
| Manipulacja w Webkul Bagisto umożliwia zdalne wymuszenie zmiany statusu RMA. | Manipulacja w Webkul Bagisto umożliwia zdalne wymuszenie zmiany statusu RMA. |
Do wiadomości | 2,1 | 0,37 % | ||
| Manipulacja argumentem w WonderTrader umożliwia zdalne wymuszenie niepożądanego zachowania. | Manipulacja argumentem w WonderTrader umożliwia zdalne wymuszenie niepożądanego zachowania. |
Do wiadomości | 2,1 | 0,37 % | ||
| Słabość w WonderTrader umożliwia zdalne wykorzystanie ataku na wewnętrzny system zarządzania zleceniami. | Słabość w WonderTrader umożliwia zdalne wykorzystanie ataku na wewnętrzny system zarządzania zleceniami. |
Do wiadomości | 2,1 | 0,37 % | ||
| A flaw has been found in Open5GS 2.8.0. | A flaw has been found in Open5GS 2.8.0. This vulnerability affects unknown code of the component AMF UEContextReleaseRequest Path Handler. Executing a manipulation can lead to improper authorization. It is possible to launch the attack remotely. |
Do wiadomości | 2,1 | 0,37 % | ||
| A vulnerability was identified in CodeAstro Online Job Portal 1.0. | A vulnerability was identified in CodeAstro Online Job Portal 1.0. Affected by this vulnerability is an unknown functionality of the file /users/update-profile.php. The manipulation of the argument Name leads to unrestricted upload. The attack can be initiated remotely. The exploit is publicly… |
Do wiadomości | 2,1 | 0,37 % | ||
| A vulnerability was found in elunez eladmin up to 2.7. | A vulnerability was found in elunez eladmin up to 2.7. The impacted element is the function EmailController/AliPayController/GeneratorController/GenConfigController. The manipulation results in improper authorization. The attack can be launched remotely. The exploit has been made public and could… |
Do wiadomości | 2,1 | 0,37 % | ||
| Luka w EasyReport umożliwia zdalne eskalowanie uprawnień przez manipulację argumentem. | Luka w EasyReport umożliwia zdalne eskalowanie uprawnień przez manipulację argumentem. |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie podatności w Kira-Pgr PromptShopMCP umożliwia atak typu server-side request forgery. | Wykorzystanie podatności w Kira-Pgr PromptShopMCP umożliwia atak typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.