KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Discourse ujawnienie adresu IP oznaczonego użytkownika w kolejce recenzji naraża prywatność, umożliwiając nieautoryzowanym dostęp do tych danych.
Luka w atjiu pybbs 6.0.0 umożliwia zdalne wykonanie ataku typu cross-site scripting, co może prowadzić do kradzieży danych użytkowników.
Luka w atjiu pybbs 6.0.0 umożliwia zdalne przeprowadzenie ataku XSS, co może prowadzić do kradzieży danych użytkowników.
Wykorzystanie podatności w TRENDnet TEW-824DRU umożliwia zdalne przeprowadzenie ataku typu cross-site scripting.
Wykorzystanie podatności w Portabilis i-Educar 2.11 umożliwia zdalne wykonanie ataku XSS poprzez manipulację argumentem Name.
Brak null terminatora w libgphoto2 prowadzi do odczytów poza buforem.
Przepełnienie bufora w Wazuh authd prowadzi do awarii usługi i niskiej dostępności.
Luki w Discourse pozwalają użytkownikom z uprawnieniami do edytowania tagów na modyfikację ukrytych tagów, co może prowadzić do nieautoryzowanych…
Obejście ekranu logowania w macOS umożliwia nieautoryzowany dostęp do systemu.
Nieprawidłowa walidacja w GitLab umożliwia atakującemu dostęp do wewnętrznych hostów.
Brak walidacji tokenów CSRF w Admidio pozwala na wykonanie nieautoryzowanych operacji przez atakującego.
Wykryta luka w Yifang CMS umożliwia zdalne wykonanie ataku XSS.
Wstrzyknięcie skryptów w ComfyUI umożliwia zdalne wykonanie ataku XSS.
Przepełnienie bufora w libgphoto2 może prowadzić do awarii biblioteki przy przetwarzaniu danych z USB.
Błąd w OAuth2 Proxy pozwala na wykorzystanie sesji innego użytkownika po próbie wylogowania.
Wstrzyknięcie skryptu w PHPGurukul Visitor Management System umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w 1Panel-dev MaxKB umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w welovemedia FFmate umożliwia atak zdalny.
Luka w z-9527 admin umożliwia zdalne wykonanie ataku XSS przez manipulację w endpointcie.
Nieprawidłowa autoryzacja w GitLab EE umożliwia uwierzytelnionym użytkownikom dostęp do danych Virtual Registry w grupach, do których nie należą.
Trigger.dev 4.5.0 before 4.6.0 contains an information disclosure vulnerability in the Dashboard Agent input proxy that stores a delegated user-actor token in browser-readable session input records. Attackers holding a chat's public session token can read the in records endpoint to recover the…
WWBN AVideo before 24.0 contains a cross-site request forgery vulnerability in legacy endpoints like playlistStatus.php that bypass the .json.php-only autoCSRFGuard() check. Attackers can lure logged-in users to a page with an auto-submitting form to make private playlists public, remove playlist…
A vulnerability was identified in a2aproject a2a-rs up to 0.4.3. Impacted is an unknown function of the file a2a-server/src/task_store/inmemory.rs. The manipulation of the argument historyLength leads to information disclosure. The attack is possible to be carried out remotely. The identifier of…
Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing.…
Brak ochrony przed Cross-Site Request Forgery w SAP S/4HANA Finance pozwala na nieautoryzowane działania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Discourse ujawnienie adresu IP oznaczonego użytkownika w kolejce recenzji naraża prywatność, umożliwiając nieautoryzowanym dostęp do… | W Discourse ujawnienie adresu IP oznaczonego użytkownika w kolejce recenzji naraża prywatność, umożliwiając nieautoryzowanym dostęp do tych danych. |
Do wiadomości | 3,5 | 0,03 % | ||
| Luka w atjiu pybbs 6.0.0 umożliwia zdalne wykonanie ataku typu cross-site scripting, co może prowadzić do kradzieży danych użytkowników. | Luka w atjiu pybbs 6.0.0 umożliwia zdalne wykonanie ataku typu cross-site scripting, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 3,5 | 0,03 % | ||
| Luka w atjiu pybbs 6.0.0 umożliwia zdalne przeprowadzenie ataku XSS, co może prowadzić do kradzieży danych użytkowników. | Luka w atjiu pybbs 6.0.0 umożliwia zdalne przeprowadzenie ataku XSS, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wykorzystanie podatności w TRENDnet TEW-824DRU umożliwia zdalne przeprowadzenie ataku typu cross-site scripting. | Wykorzystanie podatności w TRENDnet TEW-824DRU umożliwia zdalne przeprowadzenie ataku typu cross-site scripting. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wykorzystanie podatności w Portabilis i-Educar 2.11 umożliwia zdalne wykonanie ataku XSS poprzez manipulację argumentem Name. | Wykorzystanie podatności w Portabilis i-Educar 2.11 umożliwia zdalne wykonanie ataku XSS poprzez manipulację argumentem Name. |
Do wiadomości | 3,5 | 0,03 % | ||
| Brak null terminatora w libgphoto2 prowadzi do odczytów poza buforem. | Brak null terminatora w libgphoto2 prowadzi do odczytów poza buforem. |
Do wiadomości | 3,5 | 0,02 % | ||
| Przepełnienie bufora w Wazuh authd prowadzi do awarii usługi i niskiej dostępności. | Przepełnienie bufora w Wazuh authd prowadzi do awarii usługi i niskiej dostępności. |
Do wiadomości | 3,5 | 0,02 % | ||
| Luki w Discourse pozwalają użytkownikom z uprawnieniami do edytowania tagów na modyfikację ukrytych tagów, co może prowadzić do… | Luki w Discourse pozwalają użytkownikom z uprawnieniami do edytowania tagów na modyfikację ukrytych tagów, co może prowadzić do nieautoryzowanych… |
Do wiadomości | 3,5 | 0,02 % | ||
| Obejście ekranu logowania w macOS umożliwia nieautoryzowany dostęp do systemu. | Obejście ekranu logowania w macOS umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 3,5 | 0,01 % | ||
| Nieprawidłowa walidacja w GitLab umożliwia atakującemu dostęp do wewnętrznych hostów. | Nieprawidłowa walidacja w GitLab umożliwia atakującemu dostęp do wewnętrznych hostów. |
Do wiadomości | 3,5 | 0,01 % | ||
| Brak walidacji tokenów CSRF w Admidio pozwala na wykonanie nieautoryzowanych operacji przez atakującego. | Brak walidacji tokenów CSRF w Admidio pozwala na wykonanie nieautoryzowanych operacji przez atakującego. |
Do wiadomości | 3,5 | 0,01 % | ||
| Wykryta luka w Yifang CMS umożliwia zdalne wykonanie ataku XSS. | Wykryta luka w Yifang CMS umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,01 % | ||
| Wstrzyknięcie skryptów w ComfyUI umożliwia zdalne wykonanie ataku XSS. | Wstrzyknięcie skryptów w ComfyUI umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,01 % | ||
| Przepełnienie bufora w libgphoto2 może prowadzić do awarii biblioteki przy przetwarzaniu danych z USB. | Przepełnienie bufora w libgphoto2 może prowadzić do awarii biblioteki przy przetwarzaniu danych z USB. |
Do wiadomości | 3,5 | 0,01 % | ||
| Błąd w OAuth2 Proxy pozwala na wykorzystanie sesji innego użytkownika po próbie wylogowania. | Błąd w OAuth2 Proxy pozwala na wykorzystanie sesji innego użytkownika po próbie wylogowania. |
Do wiadomości | 3,5 | 0,01 % | ||
| Wstrzyknięcie skryptu w PHPGurukul Visitor Management System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptu w PHPGurukul Visitor Management System umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,01 % | ||
| Wstrzyknięcie skryptów w 1Panel-dev MaxKB umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w 1Panel-dev MaxKB umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,01 % | ||
| Wstrzyknięcie skryptów w welovemedia FFmate umożliwia atak zdalny. | Wstrzyknięcie skryptów w welovemedia FFmate umożliwia atak zdalny. |
Do wiadomości | 3,5 | 0,01 % | ||
| Luka w z-9527 admin umożliwia zdalne wykonanie ataku XSS przez manipulację w endpointcie. | Luka w z-9527 admin umożliwia zdalne wykonanie ataku XSS przez manipulację w endpointcie. |
Do wiadomości | 3,5 | 0,01 % | ||
| Nieprawidłowa autoryzacja w GitLab EE umożliwia uwierzytelnionym użytkownikom dostęp do danych Virtual Registry w grupach, do których nie… | Nieprawidłowa autoryzacja w GitLab EE umożliwia uwierzytelnionym użytkownikom dostęp do danych Virtual Registry w grupach, do których nie należą. |
Do wiadomości | 3,5 | 0,01 % | ||
| Trigger.dev 4.5.0 before 4.6.0 contains an information disclosure vulnerability in the Dashboard Agent input proxy that stores a delegated… | Trigger.dev 4.5.0 before 4.6.0 contains an information disclosure vulnerability in the Dashboard Agent input proxy that stores a delegated user-actor token in browser-readable session input records. Attackers holding a chat's public session token can read the in records endpoint to recover the… |
Do wiadomości | 3,5 | Nieustalone | ||
| WWBN AVideo before 24.0 contains a cross-site request forgery vulnerability in legacy endpoints like playlistStatus.php that bypass the… | WWBN AVideo before 24.0 contains a cross-site request forgery vulnerability in legacy endpoints like playlistStatus.php that bypass the .json.php-only autoCSRFGuard() check. Attackers can lure logged-in users to a page with an auto-submitting form to make private playlists public, remove playlist… |
Do wiadomości | 3,5 | Nieustalone | ||
| A vulnerability was identified in a2aproject a2a-rs up to 0.4.3. | A vulnerability was identified in a2aproject a2a-rs up to 0.4.3. Impacted is an unknown function of the file a2a-server/src/task_store/inmemory.rs. The manipulation of the argument historyLength leads to information disclosure. The attack is possible to be carried out remotely. The identifier of… |
Do wiadomości | 3,5 | Nieustalone | ||
| Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing.… |
Do wiadomości | 3,5 | Nieustalone | ||
| Brak ochrony przed Cross-Site Request Forgery w SAP S/4HANA Finance pozwala na nieautoryzowane działania. | Brak ochrony przed Cross-Site Request Forgery w SAP S/4HANA Finance pozwala na nieautoryzowane działania. |
Do wiadomości | 3,5 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.