KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników.
W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika.
SolarEdge SE3680H has an exposed debug/test interface accessible to unauthenticated actors, allowing disclosure of system internals and execution of debug commands.
W Grafanie błąd w renderowaniu alertów pozwala na wykonanie złośliwego kodu w sesji użytkownika.
Brak ochrony CSRF w Emlog pozwala zdalnemu atakującemu na przejęcie konta administratora.
The WX Subscribe 微信支付付费订阅 WordPress plugin through 1.2.1 does not sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated attackers to perform SQL injection attacks on installs where the payment key has not been configured.
The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not correctly handle a search value before rewriting an already prepared SQL statement, allowing unauthenticated users to perform SQL injection attacks and to retrieve non-public content, when a related widget option is set…
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in JMRI.This issue affects JMRI: before 5.13.3.
Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL.
Luka w Envoy pozwala na odzyskanie tokena dostępu poprzez atak na szyfrowanie cookies.
Luka XSS w EspoCRM pozwala na zdalne wykonanie skryptu przez złośliwe SVG.
Distribution is a toolkit to pack, ship, store, and deliver container content. Prior to 3.1.2, registry/client.(*manifests).Get() reads a manifest returned for a digest-pinned request and passes it to distribution.UnmarshalManifest without hashing the body against the requested digest, allowing a…
Lokalne dołączenie plików w wtyczce GetPaid dla WordPressa umożliwia wykonanie dowolnego kodu PHP.
Luka Open Redirect w Axivion Dashboard umożliwia phishing po uwierzytelnieniu.
Brak walidacji URI w Stoat dla Androida umożliwia ujawnienie danych wewnętrznych aplikacji.
Phishing w Kiteworks MFT umożliwia dostęp do informacji logów przez oszukańcze strony.
An Insertion of Sensitive Information into Log File vulnerability in SUSE neuvector manager exposes sensitive information into the manager container’s log This issue affects neuvector: before 5.4.5.
BentoPDF is a privacy-focused PDF toolkit that runs in the browser. In versions through 2.8.6, cloudflare/cors-proxy-worker.js performs a DNS-over-HTTPS safety check in hostnameResolvesToPrivate(), as used by isValidCertificateUrl() and isValidTsaUrl(), separately from the outbound…
Wstrzyknięcie skryptu w panelu TableNG w dashboardzie umożliwia atak XSS na użytkowników.
Błąd w Gogs pozwala na wykorzystanie tokenów resetujących hasło przez dłuższy czas niż zamierzono.
libmikmod through 3.3.15 contains a heap out-of-bounds read vulnerability in the IMF_Load() loader that allows attackers to read beyond allocated memory by supplying a crafted IMF module. Attackers can enable the linear-period header flag and map notes to out-of-range samples, causing noteindex…
WildMIDI through 0.5.0 contains a heap out-of-bounds read vulnerability in _WM_ParseNewHmi() in src/f_hmi.c that reads past buffers when handling 0xfe sub-events. Attackers can supply a crafted HMI file placing a 0xfe 0x10 sub-event near the buffer end to read up to four bytes past the allocation,…
Assimp through 6.0.5 contains a NULL pointer dereference vulnerability in the Ogre3D importer that allows attackers to crash applications via unvalidated bone indices in OgreStructs.cpp. Attackers can supply a crafted .mesh and .skeleton file referencing a missing bone, causing BoneById() to…
Luka w usłudze httpd na Archer A6 v4 pozwala na zdalne wywołanie awarii i utratę dostępu.
Brak ochrony przed symlinkami w pdm pozwala na nadpisanie plików przez złośliwe repozytoria.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników. | Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników. |
Do wiadomości | 6,8 | 0,22 % | ||
| W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika. | W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika. |
Do wiadomości | 6,8 | 0,22 % | ||
| SolarEdge SE3680H has an exposed debug/test interface accessible to unauthenticated actors, allowing disclosure of system internals and… | SolarEdge SE3680H has an exposed debug/test interface accessible to unauthenticated actors, allowing disclosure of system internals and execution of debug commands. |
Do wiadomości | 6,8 | 0,22 % | ||
| W Grafanie błąd w renderowaniu alertów pozwala na wykonanie złośliwego kodu w sesji użytkownika. | W Grafanie błąd w renderowaniu alertów pozwala na wykonanie złośliwego kodu w sesji użytkownika. |
Do wiadomości | 6,8 | 0,22 % | ||
| Brak ochrony CSRF w Emlog pozwala zdalnemu atakującemu na przejęcie konta administratora. | Brak ochrony CSRF w Emlog pozwala zdalnemu atakującemu na przejęcie konta administratora. |
Do wiadomości | 6,8 | 0,22 % | ||
| The WX Subscribe 微信支付付费订阅 WordPress plugin through 1.2.1 does not sanitise and escape a parameter before using it in a SQL statement,… | The WX Subscribe 微信支付付费订阅 WordPress plugin through 1.2.1 does not sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated attackers to perform SQL injection attacks on installs where the payment key has not been configured. |
Do wiadomości | 6,8 | 0,22 % | ||
| The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not correctly handle a search value before rewriting an already… | The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not correctly handle a search value before rewriting an already prepared SQL statement, allowing unauthenticated users to perform SQL injection attacks and to retrieve non-public content, when a related widget option is set… |
Do wiadomości | 6,8 | 0,22 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in JMRI.This issue affects JMRI: before 5.13.3. | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in JMRI.This issue affects JMRI: before 5.13.3. |
Do wiadomości | 6,8 | 0,22 % | ||
| Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take… | Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL. |
Do wiadomości | 6,8 | 0,21 % | ||
| Luka w Envoy pozwala na odzyskanie tokena dostępu poprzez atak na szyfrowanie cookies. | Luka w Envoy pozwala na odzyskanie tokena dostępu poprzez atak na szyfrowanie cookies. |
Do wiadomości | 6,8 | 0,21 % | ||
| Luka XSS w EspoCRM pozwala na zdalne wykonanie skryptu przez złośliwe SVG. | Luka XSS w EspoCRM pozwala na zdalne wykonanie skryptu przez złośliwe SVG. |
Do wiadomości | 6,8 | 0,21 % | ||
| Distribution is a toolkit to pack, ship, store, and deliver container content. | Distribution is a toolkit to pack, ship, store, and deliver container content. Prior to 3.1.2, registry/client.(*manifests).Get() reads a manifest returned for a digest-pinned request and passes it to distribution.UnmarshalManifest without hashing the body against the requested digest, allowing a… |
Do wiadomości | 6,8 | 0,21 % | ||
| Lokalne dołączenie plików w wtyczce GetPaid dla WordPressa umożliwia wykonanie dowolnego kodu PHP. | Lokalne dołączenie plików w wtyczce GetPaid dla WordPressa umożliwia wykonanie dowolnego kodu PHP. |
Do wiadomości | 6,6 | 1,21 % | ||
| Luka Open Redirect w Axivion Dashboard umożliwia phishing po uwierzytelnieniu. | Luka Open Redirect w Axivion Dashboard umożliwia phishing po uwierzytelnieniu. |
Do wiadomości | 6,8 | 0,21 % | ||
| Brak walidacji URI w Stoat dla Androida umożliwia ujawnienie danych wewnętrznych aplikacji. | Brak walidacji URI w Stoat dla Androida umożliwia ujawnienie danych wewnętrznych aplikacji. |
Do wiadomości | 6,8 | 0,2 % | ||
| Phishing w Kiteworks MFT umożliwia dostęp do informacji logów przez oszukańcze strony. | Phishing w Kiteworks MFT umożliwia dostęp do informacji logów przez oszukańcze strony. |
Do wiadomości | 6,8 | 0,2 % | ||
| An Insertion of Sensitive Information into Log File vulnerability in SUSE neuvector manager exposes sensitive information into the manager… | An Insertion of Sensitive Information into Log File vulnerability in SUSE neuvector manager exposes sensitive information into the manager container’s log This issue affects neuvector: before 5.4.5. |
Do wiadomości | 6,8 | 0,2 % | ||
| BentoPDF is a privacy-focused PDF toolkit that runs in the browser. | BentoPDF is a privacy-focused PDF toolkit that runs in the browser. In versions through 2.8.6, cloudflare/cors-proxy-worker.js performs a DNS-over-HTTPS safety check in hostnameResolvesToPrivate(), as used by isValidCertificateUrl() and isValidTsaUrl(), separately from the outbound… |
Do wiadomości | 6,8 | 0,2 % | ||
| Wstrzyknięcie skryptu w panelu TableNG w dashboardzie umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptu w panelu TableNG w dashboardzie umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,8 | 0,2 % | ||
| Błąd w Gogs pozwala na wykorzystanie tokenów resetujących hasło przez dłuższy czas niż zamierzono. | Błąd w Gogs pozwala na wykorzystanie tokenów resetujących hasło przez dłuższy czas niż zamierzono. |
Do wiadomości | 6,8 | 0,2 % | ||
| libmikmod through 3.3.15 contains a heap out-of-bounds read vulnerability in the IMF_Load() loader that allows attackers to read beyond… | libmikmod through 3.3.15 contains a heap out-of-bounds read vulnerability in the IMF_Load() loader that allows attackers to read beyond allocated memory by supplying a crafted IMF module. Attackers can enable the linear-period header flag and map notes to out-of-range samples, causing noteindex… |
Do wiadomości | 6,8 | 0,2 % | ||
| WildMIDI through 0.5.0 contains a heap out-of-bounds read vulnerability in _WM_ParseNewHmi() in src/f_hmi.c that reads past buffers when… | WildMIDI through 0.5.0 contains a heap out-of-bounds read vulnerability in _WM_ParseNewHmi() in src/f_hmi.c that reads past buffers when handling 0xfe sub-events. Attackers can supply a crafted HMI file placing a 0xfe 0x10 sub-event near the buffer end to read up to four bytes past the allocation,… |
Do wiadomości | 6,8 | 0,2 % | ||
| Assimp through 6.0.5 contains a NULL pointer dereference vulnerability in the Ogre3D importer that allows attackers to crash applications… | Assimp through 6.0.5 contains a NULL pointer dereference vulnerability in the Ogre3D importer that allows attackers to crash applications via unvalidated bone indices in OgreStructs.cpp. Attackers can supply a crafted .mesh and .skeleton file referencing a missing bone, causing BoneById() to… |
Do wiadomości | 6,8 | 0,2 % | ||
| Luka w usłudze httpd na Archer A6 v4 pozwala na zdalne wywołanie awarii i utratę dostępu. | Luka w usłudze httpd na Archer A6 v4 pozwala na zdalne wywołanie awarii i utratę dostępu. |
Do wiadomości | 6,8 | 0,2 % | ||
| Brak ochrony przed symlinkami w pdm pozwala na nadpisanie plików przez złośliwe repozytoria. | Brak ochrony przed symlinkami w pdm pozwala na nadpisanie plików przez złośliwe repozytoria. |
Do wiadomości | 6,8 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.