Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów.
Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions.
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions.
An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions.
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w rymcu forest umożliwia zdalne ataki.
Brak autoryzacji w rymcu forest umożliwia zdalne ataki.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ApostropheCMS is an open-source Node.js content management system.
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, duplicate-import continuation accepts client-controlled replacement choices without binding them to a user-owned server-side analysis or authorizing the canonical target. On an…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications.
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because the wrapping sum bypasses file-range validation, becomes m_endOffset, and leaves…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Safari pozwala na wyciek wrażliwych danych przez złośliwe strony.
Luka w Safari pozwala na wyciek wrażliwych danych przez złośliwe strony.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ochrony w Datadog Android pozwala na zdalne wykonanie kodu przez złośliwą aplikację.
Brak ochrony w Datadog Android pozwala na zdalne wykonanie kodu przez złośliwą aplikację.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw in Zephyr’s network stack allows an IPv4 packet containing ICMP type 128 to be misclassified as an ICMPv6 Echo Request.
A flaw in Zephyr’s network stack allows an IPv4 packet containing ICMP type 128 to be misclassified as an ICMPv6 Echo Request. This results in an out-of-bounds memory read and creates a potential information-leak vulnerability in the networking subsystem.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A use of externally-controlled format string vulnerability has been reported to affect several QNAP operating system versions.
A use of externally-controlled format string vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to obtain secret data or modify memory. We have already fixed the…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Misskey is an open source, federated social media platform.
Misskey is an open source, federated social media platform. Attackers who use an untrusted reverse proxy or not using a reverse proxy at all can bypass IP rate limiting by adding a forged X-Forwarded-For header. Starting with version 2025.9.1, an option (`trustProxy`) has been added in config file…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Ghostfolio pozwala użytkownikom na nieautoryzowane uzyskanie subskrypcji Premium.
Błąd w Ghostfolio pozwala użytkownikom na nieautoryzowane uzyskanie subskrypcji Premium.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework.
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.219, the open tracking endpoint `GET /thread/read/{conversation_id}/{thread_id}` allows unauthenticated attackers to enumerate valid conversation and thread IDs, and modify thread state…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w WP MAPS PRO pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu.
Brak weryfikacji uprawnień w WP MAPS PRO pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.7 before 18.3.6, 18.4 before 18.4.4, and 18.5 before…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.7 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2, that could have allowed a blocked user to access sensitive information by establishing GraphQL subscriptions through WebSocket connections.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: Common Objects).
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: Common Objects). The supported version that is affected is 9.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:…
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-dns-resolver-round-robin).
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-dns-resolver-round-robin). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via DNS to compromise…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ZR.Admin.NET through 3.8.2 contains an sql injection vulnerability that allows authenticated attackers to manipulate the ORDER BY clause…
ZR.Admin.NET through 3.8.2 contains an sql injection vulnerability that allows authenticated attackers to manipulate the ORDER BY clause by supplying a crafted PagerInfo.Sort query parameter to the shared ToPage paging helper. Attackers holding the system:user:list permission can inject subquery…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FilePress through 3.0.1 contains an sql injection vulnerability that allows authenticated low-privilege users to inject SQL into ORDER BY…
FilePress through 3.0.1 contains an sql injection vulnerability that allows authenticated low-privilege users to inject SQL into ORDER BY clauses via the unvalidated asc parameter. Attackers can use blind boolean or time-based subqueries in dzz/pichome/library/filelist.php and…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji salda w wtyczce Wallet System dla WooCommerce pozwala na oszustwa przy płatnościach.
Brak walidacji salda w wtyczce Wallet System dla WooCommerce pozwala na oszustwa przy płatnościach.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna walidacja wejścia w Joomla Content Editor umożliwia tworzenie ukrytych plików i nadpisywanie istniejących.
Błędna walidacja wejścia w Joomla Content Editor umożliwia tworzenie ukrytych plików i nadpisywanie istniejących.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów. | Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. | A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following… |
Do wiadomości | 6,5 | 0,34 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions. | An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same… |
Do wiadomości | 6,5 | 0,34 % | ||
| A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. | A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following… |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w rymcu forest umożliwia zdalne ataki. | Brak autoryzacji w rymcu forest umożliwia zdalne ataki. |
Do wiadomości | 6,5 | 0,34 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, duplicate-import continuation accepts client-controlled replacement choices without binding them to a user-owned server-side analysis or authorizing the canonical target. On an… |
Do wiadomości | 6,5 | 0,34 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because the wrapping sum bypasses file-range validation, becomes m_endOffset, and leaves… |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Safari pozwala na wyciek wrażliwych danych przez złośliwe strony. | Luka w Safari pozwala na wyciek wrażliwych danych przez złośliwe strony. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak ochrony w Datadog Android pozwala na zdalne wykonanie kodu przez złośliwą aplikację. | Brak ochrony w Datadog Android pozwala na zdalne wykonanie kodu przez złośliwą aplikację. |
Do wiadomości | 6,5 | 0,34 % | ||
| A flaw in Zephyr’s network stack allows an IPv4 packet containing ICMP type 128 to be misclassified as an ICMPv6 Echo Request. | A flaw in Zephyr’s network stack allows an IPv4 packet containing ICMP type 128 to be misclassified as an ICMPv6 Echo Request. This results in an out-of-bounds memory read and creates a potential information-leak vulnerability in the networking subsystem. |
Do wiadomości | 6,5 | 0,34 % | ||
| A use of externally-controlled format string vulnerability has been reported to affect several QNAP operating system versions. | A use of externally-controlled format string vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to obtain secret data or modify memory. We have already fixed the… |
Do wiadomości | 6,5 | 0,34 % | ||
| Misskey is an open source, federated social media platform. | Misskey is an open source, federated social media platform. Attackers who use an untrusted reverse proxy or not using a reverse proxy at all can bypass IP rate limiting by adding a forged X-Forwarded-For header. Starting with version 2025.9.1, an option (`trustProxy`) has been added in config file… |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Ghostfolio pozwala użytkownikom na nieautoryzowane uzyskanie subskrypcji Premium. | Błąd w Ghostfolio pozwala użytkownikom na nieautoryzowane uzyskanie subskrypcji Premium. |
Do wiadomości | 6,5 | 0,34 % | ||
| FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. | FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.219, the open tracking endpoint `GET /thread/read/{conversation_id}/{thread_id}` allows unauthenticated attackers to enumerate valid conversation and thread IDs, and modify thread state… |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji uprawnień w WP MAPS PRO pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu. | Brak weryfikacji uprawnień w WP MAPS PRO pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,34 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.7 before 18.3.6, 18.4 before 18.4.4, and 18.5 before… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.7 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2, that could have allowed a blocked user to access sensitive information by establishing GraphQL subscriptions through WebSocket connections. |
Do wiadomości | 6,5 | 0,34 % | ||
| Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: Common Objects). | Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: Common Objects). The supported version that is affected is 9.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft… |
Do wiadomości | 6,5 | 0,34 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:… |
Do wiadomości | 6,5 | 0,34 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-dns-resolver-round-robin). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-dns-resolver-round-robin). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via DNS to compromise… |
Do wiadomości | 6,5 | 0,34 % | ||
| ZR.Admin.NET through 3.8.2 contains an sql injection vulnerability that allows authenticated attackers to manipulate the ORDER BY clause… | ZR.Admin.NET through 3.8.2 contains an sql injection vulnerability that allows authenticated attackers to manipulate the ORDER BY clause by supplying a crafted PagerInfo.Sort query parameter to the shared ToPage paging helper. Attackers holding the system:user:list permission can inject subquery… |
Do wiadomości | 6,5 | 0,34 % | ||
| FilePress through 3.0.1 contains an sql injection vulnerability that allows authenticated low-privilege users to inject SQL into ORDER BY… | FilePress through 3.0.1 contains an sql injection vulnerability that allows authenticated low-privilege users to inject SQL into ORDER BY clauses via the unvalidated asc parameter. Attackers can use blind boolean or time-based subqueries in dzz/pichome/library/filelist.php and… |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak walidacji salda w wtyczce Wallet System dla WooCommerce pozwala na oszustwa przy płatnościach. | Brak walidacji salda w wtyczce Wallet System dla WooCommerce pozwala na oszustwa przy płatnościach. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błędna walidacja wejścia w Joomla Content Editor umożliwia tworzenie ukrytych plików i nadpisywanie istniejących. | Błędna walidacja wejścia w Joomla Content Editor umożliwia tworzenie ukrytych plików i nadpisywanie istniejących. |
Do wiadomości | 6,5 | 0,34 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.