Obejście uwierzytelnienia w DWSurvey umożliwia zdalny dostęp bez autoryzacji.
Obejście uwierzytelnienia w DWSurvey umożliwia zdalny dostęp bez autoryzacji.
- CVSS
- 2,1
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A security vulnerability has been detected in JumpServer up to 4.10.19.
A security vulnerability has been detected in JumpServer up to 4.10.19. The affected element is an unknown function of the component Template Rendering. The manipulation of the argument IP/HOST leads to os command injection. Remote exploitation of the attack is possible. The exploit has been…
- CVSS
- 2,0
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in Eleveo Quality Management 9.7.0.
A vulnerability was found in Eleveo Quality Management 9.7.0. Affected by this issue is some unknown functionality of the file /qm/cz.zoom.scorecard.webui.Scorecard/cz.zoom.scorecard.webui.Scorecard/QMBODownload. The manipulation results in information disclosure. The attack may be launched…
- CVSS
- 2,1
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in atjiu pybbs up to 6.0.0.
A vulnerability was detected in atjiu pybbs up to 6.0.0. This affects an unknown function of the file UserApiController.java. The manipulation results in information disclosure. The attack may be launched remotely. The exploit is now public and may be used.
- CVSS
- 2,1
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in turboderp ExLlamaV2 up to 0.3.2.
A vulnerability was detected in turboderp ExLlamaV2 up to 0.3.2. Affected is the function STFile.get_tensor of the file exllamav2/stloader.py of the component Safetensors Tensor Loader. Performing a manipulation of the argument data_offsets results in buffer overflow. The attack is possible to be…
- CVSS
- 2,1
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ClipBucket v5 through 5.5.3-#206 contains a reflected cross-site scripting vulnerability in admin_area/index.php that allows attackers to…
ClipBucket v5 through 5.5.3-#206 contains a reflected cross-site scripting vulnerability in admin_area/index.php that allows attackers to inject HTML via the val parameter in mode=add_todo. Attackers can lure a logged-in administrator into submitting a cross-site POST form without CSRF protection,…
- CVSS
- 2,1
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455.
A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub_44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit…
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in milvus up to 2.6.7.
A security vulnerability has been detected in milvus up to 2.6.7. This vulnerability affects the function expr.Exec of the file pkg/util/expr/expr.go of the component HTTP Endpoint. The manipulation of the argument code leads to deserialization. Remote exploitation of the attack is possible. The…
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in arizu-id fast-tunnel 1.0.0.
A security vulnerability has been detected in arizu-id fast-tunnel 1.0.0. Affected by this issue is the function ZipArchive::extractTo of the file backend/api_plugins.php of the component Plugin Installer. Such manipulation of the argument plugin_file leads to unrestricted upload. The attack may…
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in 1024-lab smart-admin up to 3.30.0.
A vulnerability was determined in 1024-lab smart-admin up to 3.30.0. Affected by this vulnerability is an unknown functionality of the file /support/config/queryByKey of the component Support Config Query. Executing a manipulation of the argument configKey can lead to improper access controls. The…
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwe kontrole dostępu w routerze Starlink Gen 3 umożliwiają atak w lokalnej sieci.
Niewłaściwe kontrole dostępu w routerze Starlink Gen 3 umożliwiają atak w lokalnej sieci.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in SourceCodester Simple Student Information System 1.0.
A vulnerability was identified in SourceCodester Simple Student Information System 1.0. This issue affects some unknown processing of the file /register.php of the component Profile Field Handler. The manipulation of the argument firstname/lastname leads to cross site scripting. The attack may be…
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka otwartego przekierowania w Serendipity umożliwia atakującym phishing i dostarczanie złośliwego oprogramowania.
Luka otwartego przekierowania w Serendipity umożliwia atakującym phishing i dostarczanie złośliwego oprogramowania.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Eleveo Call Recording Software umożliwia zdalne ataki.
Błąd autoryzacji w Eleveo Call Recording Software umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne ataki.
Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne wykorzystanie podatności.
Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne wykorzystanie podatności.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in abhicodebox ModernShop 20250922.
A flaw has been found in abhicodebox ModernShop 20250922. This issue affects some unknown processing of the file /search. Executing manipulation of the argument q can lead to cross site scripting. The attack may be performed from remote. The exploit has been published and may be used.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload plików w DeDeCMS 3 umożliwia zdalne wykonanie ataku.
Nieograniczony upload plików w DeDeCMS 3 umożliwia zdalne wykonanie ataku.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload plików w Student-Management-System umożliwia zdalne ataki.
Nieograniczony upload plików w Student-Management-System umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w NousResearch hermes-agent umożliwia zdalne wykonanie ataku typu server-side request forgery.
Błąd w NousResearch hermes-agent umożliwia zdalne wykonanie ataku typu server-side request forgery.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w NousResearch hermes-agent umożliwia zdalne przejęcie dostępu.
Błąd autoryzacji w NousResearch hermes-agent umożliwia zdalne przejęcie dostępu.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w DWSurvey umożliwia zdalne przejęcie kontroli.
Nieprawidłowa autoryzacja w DWSurvey umożliwia zdalne przejęcie kontroli.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in zsadmin2025 ZS-Admin up to b52e14536d59fda11e56e2536a1c32e82a38cead.
A security flaw has been discovered in zsadmin2025 ZS-Admin up to b52e14536d59fda11e56e2536a1c32e82a38cead. This impacts an unknown function of the file /api/system/file/upload of the component com.zs.file.controller.SysFileController. Performing a manipulation of the argument File results in…
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w AstrBot umożliwia atak typu server-side request forgery.
Wykorzystanie podatności w AstrBot umożliwia atak typu server-side request forgery.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Leantime umożliwia zdalne dodawanie użytkowników.
Nieprawidłowa autoryzacja w Leantime umożliwia zdalne dodawanie użytkowników.
- CVSS
- 2,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w DWSurvey umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w DWSurvey umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 2,1 | 0,37 % | ||
| A security vulnerability has been detected in JumpServer up to 4.10.19. | A security vulnerability has been detected in JumpServer up to 4.10.19. The affected element is an unknown function of the component Template Rendering. The manipulation of the argument IP/HOST leads to os command injection. Remote exploitation of the attack is possible. The exploit has been… |
Do wiadomości | 2,0 | 0,86 % | ||
| A vulnerability was found in Eleveo Quality Management 9.7.0. | A vulnerability was found in Eleveo Quality Management 9.7.0. Affected by this issue is some unknown functionality of the file /qm/cz.zoom.scorecard.webui.Scorecard/cz.zoom.scorecard.webui.Scorecard/QMBODownload. The manipulation results in information disclosure. The attack may be launched… |
Do wiadomości | 2,1 | 0,36 % | ||
| A vulnerability was detected in atjiu pybbs up to 6.0.0. | A vulnerability was detected in atjiu pybbs up to 6.0.0. This affects an unknown function of the file UserApiController.java. The manipulation results in information disclosure. The attack may be launched remotely. The exploit is now public and may be used. |
Do wiadomości | 2,1 | 0,36 % | ||
| A vulnerability was detected in turboderp ExLlamaV2 up to 0.3.2. | A vulnerability was detected in turboderp ExLlamaV2 up to 0.3.2. Affected is the function STFile.get_tensor of the file exllamav2/stloader.py of the component Safetensors Tensor Loader. Performing a manipulation of the argument data_offsets results in buffer overflow. The attack is possible to be… |
Do wiadomości | 2,1 | 0,36 % | ||
| ClipBucket v5 through 5.5.3-#206 contains a reflected cross-site scripting vulnerability in admin_area/index.php that allows attackers to… | ClipBucket v5 through 5.5.3-#206 contains a reflected cross-site scripting vulnerability in admin_area/index.php that allows attackers to inject HTML via the val parameter in mode=add_todo. Attackers can lure a logged-in administrator into submitting a cross-site POST form without CSRF protection,… |
Do wiadomości | 2,1 | 0,36 % | ||
| A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. | A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub_44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit… |
Do wiadomości | 2,1 | 0,35 % | ||
| A security vulnerability has been detected in milvus up to 2.6.7. | A security vulnerability has been detected in milvus up to 2.6.7. This vulnerability affects the function expr.Exec of the file pkg/util/expr/expr.go of the component HTTP Endpoint. The manipulation of the argument code leads to deserialization. Remote exploitation of the attack is possible. The… |
Do wiadomości | 2,1 | 0,35 % | ||
| A security vulnerability has been detected in arizu-id fast-tunnel 1.0.0. | A security vulnerability has been detected in arizu-id fast-tunnel 1.0.0. Affected by this issue is the function ZipArchive::extractTo of the file backend/api_plugins.php of the component Plugin Installer. Such manipulation of the argument plugin_file leads to unrestricted upload. The attack may… |
Do wiadomości | 2,1 | 0,35 % | ||
| A vulnerability was determined in 1024-lab smart-admin up to 3.30.0. | A vulnerability was determined in 1024-lab smart-admin up to 3.30.0. Affected by this vulnerability is an unknown functionality of the file /support/config/queryByKey of the component Support Config Query. Executing a manipulation of the argument configKey can lead to improper access controls. The… |
Do wiadomości | 2,1 | 0,35 % | ||
| Niewłaściwe kontrole dostępu w routerze Starlink Gen 3 umożliwiają atak w lokalnej sieci. | Niewłaściwe kontrole dostępu w routerze Starlink Gen 3 umożliwiają atak w lokalnej sieci. |
Do wiadomości | 2,1 | 0,35 % | ||
| A vulnerability was identified in SourceCodester Simple Student Information System 1.0. | A vulnerability was identified in SourceCodester Simple Student Information System 1.0. This issue affects some unknown processing of the file /register.php of the component Profile Field Handler. The manipulation of the argument firstname/lastname leads to cross site scripting. The attack may be… |
Do wiadomości | 2,1 | 0,35 % | ||
| Luka otwartego przekierowania w Serendipity umożliwia atakującym phishing i dostarczanie złośliwego oprogramowania. | Luka otwartego przekierowania w Serendipity umożliwia atakującym phishing i dostarczanie złośliwego oprogramowania. |
Do wiadomości | 2,1 | 0,35 % | ||
| Błąd autoryzacji w Eleveo Call Recording Software umożliwia zdalne ataki. | Błąd autoryzacji w Eleveo Call Recording Software umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,35 % | ||
| Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne ataki. | Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,35 % | ||
| Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne wykorzystanie podatności. | Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne wykorzystanie podatności. |
Do wiadomości | 2,1 | 0,35 % | ||
| A flaw has been found in abhicodebox ModernShop 20250922. | A flaw has been found in abhicodebox ModernShop 20250922. This issue affects some unknown processing of the file /search. Executing manipulation of the argument q can lead to cross site scripting. The attack may be performed from remote. The exploit has been published and may be used. |
Do wiadomości | 2,1 | 0,35 % | ||
| Nieograniczony upload plików w DeDeCMS 3 umożliwia zdalne wykonanie ataku. | Nieograniczony upload plików w DeDeCMS 3 umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,35 % | ||
| Nieograniczony upload plików w Student-Management-System umożliwia zdalne ataki. | Nieograniczony upload plików w Student-Management-System umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,35 % | ||
| Błąd w NousResearch hermes-agent umożliwia zdalne wykonanie ataku typu server-side request forgery. | Błąd w NousResearch hermes-agent umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 2,1 | 0,35 % | ||
| Błąd autoryzacji w NousResearch hermes-agent umożliwia zdalne przejęcie dostępu. | Błąd autoryzacji w NousResearch hermes-agent umożliwia zdalne przejęcie dostępu. |
Do wiadomości | 2,1 | 0,35 % | ||
| Nieprawidłowa autoryzacja w DWSurvey umożliwia zdalne przejęcie kontroli. | Nieprawidłowa autoryzacja w DWSurvey umożliwia zdalne przejęcie kontroli. |
Do wiadomości | 2,1 | 0,35 % | ||
| A security flaw has been discovered in zsadmin2025 ZS-Admin up to b52e14536d59fda11e56e2536a1c32e82a38cead. | A security flaw has been discovered in zsadmin2025 ZS-Admin up to b52e14536d59fda11e56e2536a1c32e82a38cead. This impacts an unknown function of the file /api/system/file/upload of the component com.zs.file.controller.SysFileController. Performing a manipulation of the argument File results in… |
Do wiadomości | 2,1 | 0,35 % | ||
| Wykorzystanie podatności w AstrBot umożliwia atak typu server-side request forgery. | Wykorzystanie podatności w AstrBot umożliwia atak typu server-side request forgery. |
Do wiadomości | 2,1 | 0,35 % | ||
| Nieprawidłowa autoryzacja w Leantime umożliwia zdalne dodawanie użytkowników. | Nieprawidłowa autoryzacja w Leantime umożliwia zdalne dodawanie użytkowników. |
Do wiadomości | 2,1 | 0,35 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.