KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptu w codingWithElias School Management System umożliwia atak XSS.
Wykorzystanie podatności w continuedev umożliwia atak lokalny przez traversję ścieżki.
A vulnerability was determined in Yalantis uCrop 2.2.11. This affects the function UCropActivity of the file AndroidManifest.xml. Executing manipulation can lead to improper export of android application components. The attack can only be executed locally. The exploit has been publicly disclosed…
A security flaw has been discovered in opensource-socialnetwork up to 9.11/10.1. This affects the function input of the file actions/administrator/cache/dynamic.php of the component Cache Settings. Performing a manipulation of the argument host/port/username/password/type/status results in code…
Przechodzenie ścieżek w FoundationAgents MetaGPT umożliwia lokalne odczytywanie plików.
A vulnerability was found in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Affected by this issue is the function append of the file dmAdminPlugin/modules/dmConsole/actions/actions.class.php of the component Administrative Console. The manipulation of the argument dm_command…
Wykorzystanie podatności w ZomboDroid Meme Generator umożliwia przejście przez ścieżki w systemie.
Przechodzenie ścieżki w aplikacji Blix Email umożliwia lokalny dostęp do plików.
Lokalna podatność w AstrBot umożliwia nieautoryzowane śledzenie linków.
A security vulnerability has been detected in Edimax BR-6208AC 1.32. This affects an unknown part of the file /goform/formQoS of the component QoS Page. The manipulation leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may…
A vulnerability was identified in Edimax BR-6208AC 1.32. Affected is an unknown function of the file /goform/formFilter. Such manipulation leads to cross site scripting. The attack can be executed remotely. The exploit is publicly available and might be used. The vendor was contacted early about…
A security flaw has been discovered in Edimax BR-6208AC 1.32. Affected by this vulnerability is an unknown functionality of the file /goform/formUrlb of the component HTTP Blocking Page. Performing a manipulation results in cross site scripting. The attack is possible to be carried out remotely.…
A flaw has been found in Smartbit CommV Smartschool App up to 10.4.4. Impacted is an unknown function of the component be.smartschool.mobile.SplashActivity. Executing manipulation can lead to path traversal. The attack requires local access. The exploit has been published and may be used. The…
A security vulnerability has been detected in Municorn FAX App 3.27.0 on Android. This vulnerability affects unknown code of the component biz.faxapp.app. Such manipulation leads to path traversal. The attack needs to be performed locally. The exploit has been disclosed publicly and may be used.…
A weakness has been identified in atlaszz AI Photo Team Galleryit App 1.3.8.2 on Android. This affects an unknown part of the component gallery.photogallery.pictures.vault.album. This manipulation causes path traversal. The attack needs to be launched locally. The exploit has been made available…
Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia lokalne wykonanie złośliwego kodu.
Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia lokalne wykonanie złośliwego kodu.
A vulnerability was identified in osCommerce osCommerce2 up to 2.3.4.1. This affects the function include of the file includes/classes/payment.php of the component Payment Page. Such manipulation of the argument MODULE_PAYMENT_INSTALLED leads to code injection. The attack can be executed remotely.…
Przepełnienie bufora w GNU LibreDWG umożliwia lokalne wykonanie kodu.
Wykorzystanie podatności w HelloGGX pozwala na atak typu path traversal w lokalnym wykonaniu.
Lokalne przejście ścieżki w NocteDefensor LudusMCP umożliwia manipulację plikami.
Lokalny błąd w HKUDS nanobot umożliwia ujawnienie informacji.
Lokalne przejście ścieżki w augmnt augments-mcp-server umożliwia manipulację argumentem packageJsonPath.
Wykorzystanie podatności w alioshr umożliwia atak typu path traversal przy lokalnym dostępie.
A vulnerability was identified in GPAC up to b40ce70f5. This issue affects the function sgpd_del_entry of the file src/isomedia/box_code_base.c of the component MP4Box. Such manipulation of the argument data leads to heap-based buffer overflow. Local access is required to approach this attack. The…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptu w codingWithElias School Management System umożliwia atak XSS. | Wstrzyknięcie skryptu w codingWithElias School Management System umożliwia atak XSS. |
Do wiadomości | 1,9 | 0,25 % | ||
| Wykorzystanie podatności w continuedev umożliwia atak lokalny przez traversję ścieżki. | Wykorzystanie podatności w continuedev umożliwia atak lokalny przez traversję ścieżki. |
Do wiadomości | 1,9 | 0,24 % | ||
| A vulnerability was determined in Yalantis uCrop 2.2.11. | A vulnerability was determined in Yalantis uCrop 2.2.11. This affects the function UCropActivity of the file AndroidManifest.xml. Executing manipulation can lead to improper export of android application components. The attack can only be executed locally. The exploit has been publicly disclosed… |
Do wiadomości | 1,9 | 0,24 % | ||
| A security flaw has been discovered in opensource-socialnetwork up to 9.11/10.1. | A security flaw has been discovered in opensource-socialnetwork up to 9.11/10.1. This affects the function input of the file actions/administrator/cache/dynamic.php of the component Cache Settings. Performing a manipulation of the argument host/port/username/password/type/status results in code… |
Do wiadomości | 1,9 | 0,23 % | ||
| Przechodzenie ścieżek w FoundationAgents MetaGPT umożliwia lokalne odczytywanie plików. | Przechodzenie ścieżek w FoundationAgents MetaGPT umożliwia lokalne odczytywanie plików. |
Do wiadomości | 1,9 | 0,21 % | ||
| A vulnerability was found in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. | A vulnerability was found in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Affected by this issue is the function append of the file dmAdminPlugin/modules/dmConsole/actions/actions.class.php of the component Administrative Console. The manipulation of the argument dm_command… |
Do wiadomości | 1,9 | 0,21 % | ||
| Wykorzystanie podatności w ZomboDroid Meme Generator umożliwia przejście przez ścieżki w systemie. | Wykorzystanie podatności w ZomboDroid Meme Generator umożliwia przejście przez ścieżki w systemie. |
Do wiadomości | 1,9 | 0,21 % | ||
| Przechodzenie ścieżki w aplikacji Blix Email umożliwia lokalny dostęp do plików. | Przechodzenie ścieżki w aplikacji Blix Email umożliwia lokalny dostęp do plików. |
Do wiadomości | 1,9 | 0,21 % | ||
| Lokalna podatność w AstrBot umożliwia nieautoryzowane śledzenie linków. | Lokalna podatność w AstrBot umożliwia nieautoryzowane śledzenie linków. |
Do wiadomości | 1,9 | 0,21 % | ||
| A security vulnerability has been detected in Edimax BR-6208AC 1.32. | A security vulnerability has been detected in Edimax BR-6208AC 1.32. This affects an unknown part of the file /goform/formQoS of the component QoS Page. The manipulation leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may… |
Do wiadomości | 1,9 | 0,2 % | ||
| A vulnerability was identified in Edimax BR-6208AC 1.32. | A vulnerability was identified in Edimax BR-6208AC 1.32. Affected is an unknown function of the file /goform/formFilter. Such manipulation leads to cross site scripting. The attack can be executed remotely. The exploit is publicly available and might be used. The vendor was contacted early about… |
Do wiadomości | 1,9 | 0,2 % | ||
| A security flaw has been discovered in Edimax BR-6208AC 1.32. | A security flaw has been discovered in Edimax BR-6208AC 1.32. Affected by this vulnerability is an unknown functionality of the file /goform/formUrlb of the component HTTP Blocking Page. Performing a manipulation results in cross site scripting. The attack is possible to be carried out remotely.… |
Do wiadomości | 1,9 | 0,2 % | ||
| A flaw has been found in Smartbit CommV Smartschool App up to 10.4.4. | A flaw has been found in Smartbit CommV Smartschool App up to 10.4.4. Impacted is an unknown function of the component be.smartschool.mobile.SplashActivity. Executing manipulation can lead to path traversal. The attack requires local access. The exploit has been published and may be used. The… |
Do wiadomości | 1,9 | 0,2 % | ||
| A security vulnerability has been detected in Municorn FAX App 3.27.0 on Android. | A security vulnerability has been detected in Municorn FAX App 3.27.0 on Android. This vulnerability affects unknown code of the component biz.faxapp.app. Such manipulation leads to path traversal. The attack needs to be performed locally. The exploit has been disclosed publicly and may be used.… |
Do wiadomości | 1,9 | 0,2 % | ||
| A weakness has been identified in atlaszz AI Photo Team Galleryit App 1.3.8.2 on Android. | A weakness has been identified in atlaszz AI Photo Team Galleryit App 1.3.8.2 on Android. This affects an unknown part of the component gallery.photogallery.pictures.vault.album. This manipulation causes path traversal. The attack needs to be launched locally. The exploit has been made available… |
Do wiadomości | 1,9 | 0,2 % | ||
| Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia lokalne wykonanie złośliwego kodu. | Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia lokalne wykonanie złośliwego kodu. |
Do wiadomości | 1,9 | 0,2 % | ||
| Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia lokalne wykonanie złośliwego kodu. | Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia lokalne wykonanie złośliwego kodu. |
Do wiadomości | 1,9 | 0,19 % | ||
| A vulnerability was identified in osCommerce osCommerce2 up to 2.3.4.1. | A vulnerability was identified in osCommerce osCommerce2 up to 2.3.4.1. This affects the function include of the file includes/classes/payment.php of the component Payment Page. Such manipulation of the argument MODULE_PAYMENT_INSTALLED leads to code injection. The attack can be executed remotely.… |
Do wiadomości | 1,9 | 0,19 % | ||
| Przepełnienie bufora w GNU LibreDWG umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w GNU LibreDWG umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 0,19 % | ||
| Wykorzystanie podatności w HelloGGX pozwala na atak typu path traversal w lokalnym wykonaniu. | Wykorzystanie podatności w HelloGGX pozwala na atak typu path traversal w lokalnym wykonaniu. |
Do wiadomości | 1,9 | 0,18 % | ||
| Lokalne przejście ścieżki w NocteDefensor LudusMCP umożliwia manipulację plikami. | Lokalne przejście ścieżki w NocteDefensor LudusMCP umożliwia manipulację plikami. |
Do wiadomości | 1,9 | 0,17 % | ||
| Lokalny błąd w HKUDS nanobot umożliwia ujawnienie informacji. | Lokalny błąd w HKUDS nanobot umożliwia ujawnienie informacji. |
Do wiadomości | 1,9 | 0,17 % | ||
| Lokalne przejście ścieżki w augmnt augments-mcp-server umożliwia manipulację argumentem packageJsonPath. | Lokalne przejście ścieżki w augmnt augments-mcp-server umożliwia manipulację argumentem packageJsonPath. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w alioshr umożliwia atak typu path traversal przy lokalnym dostępie. | Wykorzystanie podatności w alioshr umożliwia atak typu path traversal przy lokalnym dostępie. |
Do wiadomości | 1,9 | 0,17 % | ||
| A vulnerability was identified in GPAC up to b40ce70f5. | A vulnerability was identified in GPAC up to b40ce70f5. This issue affects the function sgpd_del_entry of the file src/isomedia/box_code_base.c of the component MP4Box. Such manipulation of the argument data leads to heap-based buffer overflow. Local access is required to approach this attack. The… |
Do wiadomości | 1,9 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.