Obejście CAPTCHA w Discuz!
Obejście CAPTCHA w Discuz! X5.0 umożliwia zdalnym atakującym automatyczne logowanie.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania.
Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych.
Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań.
Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów.
Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów.
Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP.
Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze.
Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FopProducer transforms the incoming XSL-FO message body by creating a javax.xml.transform.TransformerFactory through…
FopProducer transforms the incoming XSL-FO message body by creating a javax.xml.transform.TransformerFactory through TransformerFactory.newInstance() and enabling only FEATURE_SECURE_PROCESSING before running an identity transform over the body. On the JDK's built-in transformer, that feature…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji.
Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie.
W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego.
Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych.
Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych.
Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług.
SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników.
Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Input Validation vulnerability in Apache Camel Tika component.
Improper Input Validation vulnerability in Apache Camel Tika component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Tika producer mapped every metadata key parsed out of the submitted document onto the Exchange as a header, with no filter applied.…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP component.
Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The guard that prevents a request header being reflected into the response compared header names case sensitively,…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally.
Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server).
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is…
The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.0.2 This is due to the software allowing users to execute an action that…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi.
Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście CAPTCHA w Discuz! | Obejście CAPTCHA w Discuz! X5.0 umożliwia zdalnym atakującym automatyczne logowanie. |
Do wiadomości | 6,5 | 0,36 % | ||
| Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania. | Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań. | Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań. |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów. | Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów. | Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP. | Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze. | Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,36 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,36 % | ||
| FopProducer transforms the incoming XSL-FO message body by creating a javax.xml.transform.TransformerFactory through… | FopProducer transforms the incoming XSL-FO message body by creating a javax.xml.transform.TransformerFactory through TransformerFactory.newInstance() and enabling only FEATURE_SECURE_PROCESSING before running an identity transform over the body. On the JDK's built-in transformer, that feature… |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji. | Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji. |
Do wiadomości | 6,5 | 0,36 % | ||
| W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. | W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,36 % | ||
| Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego. | Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych. | Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych. | Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług. | SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników. | Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| Improper Input Validation vulnerability in Apache Camel Tika component. | Improper Input Validation vulnerability in Apache Camel Tika component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Tika producer mapped every metadata key parsed out of the submitted document onto the Exchange as a header, with no filter applied.… |
Do wiadomości | 6,5 | 0,36 % | ||
| Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP component. | Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The guard that prevents a request header being reflected into the response compared header names case sensitively,… |
Do wiadomości | 6,5 | 0,36 % | ||
| Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally. | Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). | Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,36 % | ||
| The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is… | The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.0.2 This is due to the software allowing users to execute an action that… |
Do wiadomości | 6,5 | 0,36 % | ||
| Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi. | Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,36 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.