KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w wtyczce Contact Form 7 umożliwia atakującym dostęp do bazy danych.
The WP Hotel Booking WordPress plugin before 2.3.2 does not sanitise and escape a search parameter on an administrative listing before using it in a SQL query, allowing users holding the WP Hotel Booking WordPress plugin before 2.3.2's booking-management roles to perform SQL injection attacks.
Błąd w File Browser pozwala na umieszczenie pliku w katalogu nadrzędnym przy pomocy złośliwej nazwy.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.1 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to bypass WebAuthn two-factor authentication by manipulating the session state under certain conditions.
Obejście uwierzytelnienia w XenForo pozwala atakującemu na zalogowanie się jako inny użytkownik.
A local unprivileged user on the same host can redirect all Zip/UnZip transformer output into a directory of their choosing by pre-creating /tmp/ziptransformer as a symlink before the application starts. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 -…
Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w Tenda AC6 umożliwia zdalne wykonanie kodu.
Obejście walidacji uprawnień w Moby pozwala na nieautoryzowane instalowanie wtyczek.
Wykorzystanie podatności w Dell PowerProtect Data Manager pozwala na przeprowadzenie ataków phishingowych.
The ACAP Application framework could allow privilege escalation through a symlink attack. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim to install a malicious ACAP…
Błąd w funkcji wykluczania Do Not Decrypt w Cisco FTD umożliwia zdalne wywołanie awarii urządzenia.
Luka w WhatsUp Gold pozwala atakującemu na zapisanie pliku z dowolnym rozszerzeniem w katalogu IIS.
Brak ograniczeń w Visualizer WordPress plugin umożliwia atak SSRF i wyciek danych z metadanych chmury.
Błąd walidacji w pglogical umożliwia odczyt pamięci poza przydzielonym buforem.
OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. From 3.0.0 until 4.0.0, OAuthLib's PKCE checks in oauthlib/oauth2/rfc6749/grant_types/authorization_code.py compare attacker-supplied code_verifier values with stored challenges using ordinary string equality in…
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
Nieprawidłowe unieważnienie sesji w Flarum pozwala na utrzymanie dostępu po zmianie hasła.
Obejście uwierzytelnienia w Kibana umożliwia nieautoryzowane wykonywanie zapytań.
The Gravity Forms WordPress plugin before 2.9.23.1 does not properly prevent users from uploading dangerous files through its chunked upload functionality, allowing attackers to upload PHP files to affected sites and achieve Remote Code Execution, granted they can discover or enumerate the upload…
Wykonanie kodu w IBM OpenBMC umożliwia atakującemu z dostępem administratora naruszenie poufności i integralności.
Use of a broken or risky cryptographic algorithm in Windows Remote Desktop allows an unauthorized attacker to bypass a security feature over a network.
The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize applies no origin trust boundary in Mechanize::HTTP::Agent#response_follow_meta_refresh when Mechanize#follow_meta_refresh is enabled. A page containing a meta refresh to another origin causes…
Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalne wykonanie kodu.
Usunięcie dowolnych plików w Meta Box umożliwia atakującemu manipulację danymi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w wtyczce Contact Form 7 umożliwia atakującym dostęp do bazy danych. | Wstrzyknięcie SQL w wtyczce Contact Form 7 umożliwia atakującym dostęp do bazy danych. |
Do wiadomości | 6,8 | 0,39 % | ||
| The WP Hotel Booking WordPress plugin before 2.3.2 does not sanitise and escape a search parameter on an administrative listing before… | The WP Hotel Booking WordPress plugin before 2.3.2 does not sanitise and escape a search parameter on an administrative listing before using it in a SQL query, allowing users holding the WP Hotel Booking WordPress plugin before 2.3.2's booking-management roles to perform SQL injection attacks. |
Do wiadomości | 6,8 | 0,39 % | ||
| Błąd w File Browser pozwala na umieszczenie pliku w katalogu nadrzędnym przy pomocy złośliwej nazwy. | Błąd w File Browser pozwala na umieszczenie pliku w katalogu nadrzędnym przy pomocy złośliwej nazwy. |
Do wiadomości | 6,8 | 0,39 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.1 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.1 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to bypass WebAuthn two-factor authentication by manipulating the session state under certain conditions. |
Do wiadomości | 6,8 | 0,39 % | ||
| Obejście uwierzytelnienia w XenForo pozwala atakującemu na zalogowanie się jako inny użytkownik. | Obejście uwierzytelnienia w XenForo pozwala atakującemu na zalogowanie się jako inny użytkownik. |
Do wiadomości | 6,8 | 0,39 % | ||
| A local unprivileged user on the same host can redirect all Zip/UnZip transformer output into a directory of their choosing by… | A local unprivileged user on the same host can redirect all Zip/UnZip transformer output into a directory of their choosing by pre-creating /tmp/ziptransformer as a symlink before the application starts. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 -… |
Do wiadomości | 6,8 | 0,39 % | ||
| Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 6,8 | 0,39 % | ||
| Wstrzyknięcie poleceń w Tenda AC6 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda AC6 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,89 % | ||
| Obejście walidacji uprawnień w Moby pozwala na nieautoryzowane instalowanie wtyczek. | Obejście walidacji uprawnień w Moby pozwala na nieautoryzowane instalowanie wtyczek. |
Do wiadomości | 6,8 | 0,39 % | ||
| Wykorzystanie podatności w Dell PowerProtect Data Manager pozwala na przeprowadzenie ataków phishingowych. | Wykorzystanie podatności w Dell PowerProtect Data Manager pozwala na przeprowadzenie ataków phishingowych. |
Do wiadomości | 6,8 | 0,38 % | ||
| The ACAP Application framework could allow privilege escalation through a symlink attack. | The ACAP Application framework could allow privilege escalation through a symlink attack. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim to install a malicious ACAP… |
Do wiadomości | 6,8 | 0,38 % | ||
| Błąd w funkcji wykluczania Do Not Decrypt w Cisco FTD umożliwia zdalne wywołanie awarii urządzenia. | Błąd w funkcji wykluczania Do Not Decrypt w Cisco FTD umożliwia zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,8 | 0,38 % | ||
| Luka w WhatsUp Gold pozwala atakującemu na zapisanie pliku z dowolnym rozszerzeniem w katalogu IIS. | Luka w WhatsUp Gold pozwala atakującemu na zapisanie pliku z dowolnym rozszerzeniem w katalogu IIS. |
Do wiadomości | 6,8 | 0,38 % | ||
| Brak ograniczeń w Visualizer WordPress plugin umożliwia atak SSRF i wyciek danych z metadanych chmury. | Brak ograniczeń w Visualizer WordPress plugin umożliwia atak SSRF i wyciek danych z metadanych chmury. |
Do wiadomości | 6,8 | 0,38 % | ||
| Błąd walidacji w pglogical umożliwia odczyt pamięci poza przydzielonym buforem. | Błąd walidacji w pglogical umożliwia odczyt pamięci poza przydzielonym buforem. |
Do wiadomości | 6,8 | 0,38 % | ||
| OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. | OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. From 3.0.0 until 4.0.0, OAuthLib's PKCE checks in oauthlib/oauth2/rfc6749/grant_types/authorization_code.py compare attacker-supplied code_verifier values with stored challenges using ordinary string equality in… |
Do wiadomości | 6,8 | 0,38 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 1,87 % | ||
| Nieprawidłowe unieważnienie sesji w Flarum pozwala na utrzymanie dostępu po zmianie hasła. | Nieprawidłowe unieważnienie sesji w Flarum pozwala na utrzymanie dostępu po zmianie hasła. |
Do wiadomości | 6,8 | 0,37 % | ||
| Obejście uwierzytelnienia w Kibana umożliwia nieautoryzowane wykonywanie zapytań. | Obejście uwierzytelnienia w Kibana umożliwia nieautoryzowane wykonywanie zapytań. |
Do wiadomości | 6,8 | 0,37 % | ||
| The Gravity Forms WordPress plugin before 2.9.23.1 does not properly prevent users from uploading dangerous files through its chunked… | The Gravity Forms WordPress plugin before 2.9.23.1 does not properly prevent users from uploading dangerous files through its chunked upload functionality, allowing attackers to upload PHP files to affected sites and achieve Remote Code Execution, granted they can discover or enumerate the upload… |
Do wiadomości | 6,8 | 0,37 % | ||
| Wykonanie kodu w IBM OpenBMC umożliwia atakującemu z dostępem administratora naruszenie poufności i integralności. | Wykonanie kodu w IBM OpenBMC umożliwia atakującemu z dostępem administratora naruszenie poufności i integralności. |
Do wiadomości | 6,8 | 0,37 % | ||
| Use of a broken or risky cryptographic algorithm in Windows Remote Desktop allows an unauthorized attacker to bypass a security feature… | Use of a broken or risky cryptographic algorithm in Windows Remote Desktop allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,8 | 0,36 % | ||
| The Mechanize library is used for automating interaction with websites. | The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize applies no origin trust boundary in Mechanize::HTTP::Agent#response_follow_meta_refresh when Mechanize#follow_meta_refresh is enabled. A page containing a meta refresh to another origin causes… |
Do wiadomości | 6,8 | 0,36 % | ||
| Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,36 % | ||
| Usunięcie dowolnych plików w Meta Box umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w Meta Box umożliwia atakującemu manipulację danymi. |
Do wiadomości | 6,8 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.