KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eavesdropping na prywatnych rozmowach botów AI w Discourse umożliwia dostęp do poufnych informacji.
Ujawnienie haseł w Frogman umożliwia dostęp do poufnych danych.
IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an authenticated user to cause a denial of service due to the improper validation of input length.
Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy.
Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych.
W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików.
Druga kolejność wstrzyknięcia SQL w wtyczce User Access Manager dla WordPressa pozwala na wyciek danych.
Druga kolejność wstrzyknięcia SQL w Icegram Engage pozwala atakującym na wyciek danych.
The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_event_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing…
The AI Copilot – Content Generator plugin for WordPress is vulnerable to generic SQL Injection via 'order[0][dir]' Parameter in all versions up to, and including, 1.5.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This…
Missing authorization in WebDAV allows an authorized attacker to bypass a security feature over a network.
W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym.
SurrealDB before v2.6.1 (and before v3.0.0-beta.3) contains a denial of service vulnerability in its embedded JavaScript scripting engine, which is enabled via the --allow-scripting capability (disabled by default). Any user able to execute arbitrary queries — including unauthenticated guests when…
Wyczerpanie pamięci w SurrealDB umożliwia atakującemu zdalne wywołanie odmowy usługi.
Błąd dereferencji wskaźnika w Envoy powoduje awarię procesu przy nieautoryzowanym żądaniu HTTP.
Luka w wtyczce Media Sync dla WordPressa umożliwia atakującym dostęp do plików poza zamierzonym katalogiem.
Wstrzyknięcie poleceń w ScrapeGraphAI umożliwia zdalne wykonanie kodu.
Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w Azure Compute Gallery umożliwia autoryzowanemu atakującemu ujawnienie informacji w…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 9.2 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that could have allowed an authenticated user to cause denial of service due to insufficient resource allocation limits when retrieving notes under certain…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.9 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated attacker to cause a denial of service condition by submitting specially crafted markdown content with nested formatting…
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, an authenticated importer can submit archives whose decompressed bytes, entry count, and entry sizes are not bounded before document-type authorization, and extraction or parsing failures…
RabbitMQ is a messaging and streaming broker. From 4.1.0 until 4.3.3, 4.2.9, and 4.1.11, Stream Management Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Service. rabbitMQ 4.3.1 with rabbitmqstreammanagement enabled accepts PUT /api/stream/super-streams/{vhost}/{name}…
FreshRSS is a free, self-hostable RSS aggregator. Versions prior to 1.27.1 have a logout cross-site request forgery vulnerability that can lead to denial of service via <track src>. Version 1.27.1 patches the issue.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a buffer overflow.
Przepełnienie bufora w stunnel umożliwia zdalne odczytanie danych poza granicami stosu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eavesdropping na prywatnych rozmowach botów AI w Discourse umożliwia dostęp do poufnych informacji. | Eavesdropping na prywatnych rozmowach botów AI w Discourse umożliwia dostęp do poufnych informacji. |
Do wiadomości | 6,5 | 0,45 % | ||
| Ujawnienie haseł w Frogman umożliwia dostęp do poufnych danych. | Ujawnienie haseł w Frogman umożliwia dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,45 % | ||
| IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an authenticated user to cause a denial of service due to the… | IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an authenticated user to cause a denial of service due to the improper validation of input length. |
Do wiadomości | 6,5 | 0,45 % | ||
| Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy. | Wstrzyknięcie SQL w wtyczce QSM dla WordPressa pozwala na wyciek danych z bazy. |
Do wiadomości | 6,5 | 0,45 % | ||
| Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych. | Wtyczka WPML Multilingual CMS dla WordPressa ma podatność na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych. |
Do wiadomości | 6,5 | 0,45 % | ||
| W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików. | W Zimbra Collaboration występuje luka w przechodzeniu ścieżek, umożliwiająca ujawnienie wrażliwych plików. |
Do wiadomości | 6,5 | 0,45 % | ||
| Druga kolejność wstrzyknięcia SQL w wtyczce User Access Manager dla WordPressa pozwala na wyciek danych. | Druga kolejność wstrzyknięcia SQL w wtyczce User Access Manager dla WordPressa pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,45 % | ||
| Druga kolejność wstrzyknięcia SQL w Icegram Engage pozwala atakującym na wyciek danych. | Druga kolejność wstrzyknięcia SQL w Icegram Engage pozwala atakującym na wyciek danych. |
Do wiadomości | 6,5 | 0,45 % | ||
| The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_event_filter' parameter… | The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_event_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing… |
Do wiadomości | 6,5 | 0,45 % | ||
| The AI Copilot – Content Generator plugin for WordPress is vulnerable to generic SQL Injection via 'order[0][dir]' Parameter in all… | The AI Copilot – Content Generator plugin for WordPress is vulnerable to generic SQL Injection via 'order[0][dir]' Parameter in all versions up to, and including, 1.5.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This… |
Do wiadomości | 6,5 | 0,45 % | ||
| Missing authorization in WebDAV allows an authorized attacker to bypass a security feature over a network. | Missing authorization in WebDAV allows an authorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,45 % | ||
| W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym. | W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym. |
Do wiadomości | 6,5 | 0,45 % | ||
| SurrealDB before v2.6.1 (and before v3.0.0-beta.3) contains a denial of service vulnerability in its embedded JavaScript scripting engine,… | SurrealDB before v2.6.1 (and before v3.0.0-beta.3) contains a denial of service vulnerability in its embedded JavaScript scripting engine, which is enabled via the --allow-scripting capability (disabled by default). Any user able to execute arbitrary queries — including unauthenticated guests when… |
Do wiadomości | 6,5 | 0,45 % | ||
| Wyczerpanie pamięci w SurrealDB umożliwia atakującemu zdalne wywołanie odmowy usługi. | Wyczerpanie pamięci w SurrealDB umożliwia atakującemu zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,45 % | ||
| Błąd dereferencji wskaźnika w Envoy powoduje awarię procesu przy nieautoryzowanym żądaniu HTTP. | Błąd dereferencji wskaźnika w Envoy powoduje awarię procesu przy nieautoryzowanym żądaniu HTTP. |
Do wiadomości | 6,5 | 0,45 % | ||
| Luka w wtyczce Media Sync dla WordPressa umożliwia atakującym dostęp do plików poza zamierzonym katalogiem. | Luka w wtyczce Media Sync dla WordPressa umożliwia atakującym dostęp do plików poza zamierzonym katalogiem. |
Do wiadomości | 6,5 | 0,45 % | ||
| Wstrzyknięcie poleceń w ScrapeGraphAI umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ScrapeGraphAI umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,45 % | ||
| Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w Azure Compute Gallery umożliwia autoryzowanemu atakującemu ujawnienie… | Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w Azure Compute Gallery umożliwia autoryzowanemu atakującemu ujawnienie informacji w… |
Do wiadomości | 6,5 | 0,45 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 9.2 before 18.9.6, 18.10 before 18.10.4, and 18.11 before… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 9.2 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that could have allowed an authenticated user to cause denial of service due to insufficient resource allocation limits when retrieving notes under certain… |
Do wiadomości | 6,5 | 0,45 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.9 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.9 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated attacker to cause a denial of service condition by submitting specially crafted markdown content with nested formatting… |
Do wiadomości | 6,5 | 0,45 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, an authenticated importer can submit archives whose decompressed bytes, entry count, and entry sizes are not bounded before document-type authorization, and extraction or parsing failures… |
Do wiadomości | 6,5 | 0,45 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.1.0 until 4.3.3, 4.2.9, and 4.1.11, Stream Management Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Service. rabbitMQ 4.3.1 with rabbitmqstreammanagement enabled accepts PUT /api/stream/super-streams/{vhost}/{name}… |
Do wiadomości | 6,5 | 0,45 % | ||
| FreshRSS is a free, self-hostable RSS aggregator. | FreshRSS is a free, self-hostable RSS aggregator. Versions prior to 1.27.1 have a logout cross-site request forgery vulnerability that can lead to denial of service via <track src>. Version 1.27.1 patches the issue. |
Do wiadomości | 6,5 | 0,45 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a buffer overflow. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a buffer overflow. |
Do wiadomości | 6,5 | 0,44 % | ||
| Przepełnienie bufora w stunnel umożliwia zdalne odczytanie danych poza granicami stosu. | Przepełnienie bufora w stunnel umożliwia zdalne odczytanie danych poza granicami stosu. |
Do wiadomości | 6,5 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.