KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wersje commonmark przed 2.8.4 mają lukę DoS w XmlRenderer, co prowadzi do wyczerpania zasobów serwera.
Wersje Guzzle przed 7.15.1 mają lukę DoS w CookieJar, co prowadzi do nadmiernego zużycia pamięci.
Wstrzyknięcie poleceń w modelach NETGEAR umożliwia atakującemu kompromitację urządzenia.
SiYuan before v3.8.0 interpolates secret placeholders into the destination URL parameter of the http_request MCP tool, allowing attackers to exfiltrate stored secrets. An MCP client can craft a request with an attacker-controlled URL containing secret placeholders to send plaintext secret values…
Wstrzyknięcie SQL w SmartHomeAdatum umożliwia zdalne ataki na funkcję logowania.
Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Motors allows Retrieve Embedded Sensitive Data. This issue affects Motors: from n/a through 1.4.124.
BentoML's outbound connection safeguard (make_safe_connect in _internal/utils/uri.py) blocks private, loopback, and link-local IP addresses but fails to reject the RFC 6598 shared address space (100.64.0.0/10, CGNAT). In versions 1.4.19 through 1.4.39, an unauthenticated attacker can supply URLs…
Luka w Enterprise Cloud Database Ragic umożliwia zdalne przesyłanie złośliwych plików przez nieautoryzowanych użytkowników.
Błąd w Ech0 przed wersją 4.7.3 ujawnia adresy e-mail komentujących przez publiczne API.
Podatność typu denial-of-service w M-Files Server pozwala administratorowi na zablokowanie serwera.
Ujawnienie informacji w Xlight FTP Server pozwala nieautoryzowanym atakującym na uzyskanie wartości GetTickCount().
Brak ograniczenia długości liczby w asynchronicznym parserze JSON w jackson-core prowadzi do odmowy usługi.
waynboot-mall through 2.0.0 contains a missing authentication vulnerability that allows unauthenticated attackers to cancel any member's pending order via the /callback/order/unpaid endpoint. Attackers can submit predictable orderSn values, built from epoch seconds and a sequential counter, to…
FJ-OMS oms-erp through PRE contains a missing authentication vulnerability that allows unauthenticated attackers to delete and rebuild product search indexes by calling public es-test maintenance endpoints in skyer-goods. Attackers can repeatedly request /v1/goods/sku/es-test to empty the shared…
WHartTest through 2.8.1 contains a missing authentication vulnerability that allows unauthenticated attackers to connect to the /ws/ui/web/ and /ws/ui/actuator/ WebSocket endpoints because UiAutomationConsumer accepts every connection. Attackers can register an actuator with a client-supplied id…
A weakness has been identified in Appwrite up to 2.3.0. This vulnerability affects the function PublicHostname of the file src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php of the component Browser Screenshot Service. This manipulation of the argument url causes server-side request…
LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making…
Joomla Extension - joomlaeventmanager.net - Unauthenticated article overwrite and force-publish in Joomla Event Manager < 5.0.1 - Any visitor holding their own session token can republish and overwrite an article associated with an event.
Joomla Extension - fabrikar.com - Unauthenticated modification of any comment in Fabrik < 4.7.2 - The onUpdateComment endpoint did not perform any access checks.
Joomla Extension - fabrikar.com - Unauthenticated row reordering in Fabrik < 4.7.2 - The order plugin did not perform any access checks.
Joomla Extension - fabrikar.com - Unauthenticated row disclosure via form.inlineedit in Fabrik < 4.7.2 - The inineedit form controller does not perform any access checks, disclosing items to unauthorized users.
Joomla Extension - fabrikar.com - Unauthenticated disclosure of any commenter's email address in Fabrik < 4.7.2 - The onGetEmail endpoint did not perform any access checks.
Joomla Extension - fabrikar.com - Unauthenticated deletion of any comment in Fabrik < 4.7.2 - The DeleteComment endpoint did not perform any access checks.
Nieautoryzowane przejęcie własności w J-BusinessDirectory umożliwia zmianę właściciela ogłoszeń.
Niebezpieczne bezpośrednie odniesienie do obiektu w J-BusinessDirectory umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wersje commonmark przed 2.8.4 mają lukę DoS w XmlRenderer, co prowadzi do wyczerpania zasobów serwera. | Wersje commonmark przed 2.8.4 mają lukę DoS w XmlRenderer, co prowadzi do wyczerpania zasobów serwera. |
Do wiadomości | 6,9 | 0,42 % | ||
| Wersje Guzzle przed 7.15.1 mają lukę DoS w CookieJar, co prowadzi do nadmiernego zużycia pamięci. | Wersje Guzzle przed 7.15.1 mają lukę DoS w CookieJar, co prowadzi do nadmiernego zużycia pamięci. |
Do wiadomości | 6,9 | 0,42 % | ||
| Wstrzyknięcie poleceń w modelach NETGEAR umożliwia atakującemu kompromitację urządzenia. | Wstrzyknięcie poleceń w modelach NETGEAR umożliwia atakującemu kompromitację urządzenia. |
Do wiadomości | 6,8 | 0,91 % | ||
| SiYuan before v3.8.0 interpolates secret placeholders into the destination URL parameter of the http_request MCP tool, allowing attackers… | SiYuan before v3.8.0 interpolates secret placeholders into the destination URL parameter of the http_request MCP tool, allowing attackers to exfiltrate stored secrets. An MCP client can craft a request with an attacker-controlled URL containing secret placeholders to send plaintext secret values… |
Do wiadomości | 6,9 | 0,41 % | ||
| Wstrzyknięcie SQL w SmartHomeAdatum umożliwia zdalne ataki na funkcję logowania. | Wstrzyknięcie SQL w SmartHomeAdatum umożliwia zdalne ataki na funkcję logowania. |
Do wiadomości | 6,9 | 0,41 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Motors allows Retrieve Embedded Sensitive Data. | Insertion of Sensitive Information Into Sent Data vulnerability in StylemixThemes Motors allows Retrieve Embedded Sensitive Data. This issue affects Motors: from n/a through 1.4.124. |
Do wiadomości | 6,9 | 0,41 % | ||
| BentoML's outbound connection safeguard (make_safe_connect in _internal/utils/uri.py) blocks private, loopback, and link-local IP… | BentoML's outbound connection safeguard (make_safe_connect in _internal/utils/uri.py) blocks private, loopback, and link-local IP addresses but fails to reject the RFC 6598 shared address space (100.64.0.0/10, CGNAT). In versions 1.4.19 through 1.4.39, an unauthenticated attacker can supply URLs… |
Do wiadomości | 6,9 | 0,41 % | ||
| Luka w Enterprise Cloud Database Ragic umożliwia zdalne przesyłanie złośliwych plików przez nieautoryzowanych użytkowników. | Luka w Enterprise Cloud Database Ragic umożliwia zdalne przesyłanie złośliwych plików przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,9 | 0,41 % | ||
| Błąd w Ech0 przed wersją 4.7.3 ujawnia adresy e-mail komentujących przez publiczne API. | Błąd w Ech0 przed wersją 4.7.3 ujawnia adresy e-mail komentujących przez publiczne API. |
Do wiadomości | 6,9 | 0,41 % | ||
| Podatność typu denial-of-service w M-Files Server pozwala administratorowi na zablokowanie serwera. | Podatność typu denial-of-service w M-Files Server pozwala administratorowi na zablokowanie serwera. |
Do wiadomości | 6,9 | 0,41 % | ||
| Ujawnienie informacji w Xlight FTP Server pozwala nieautoryzowanym atakującym na uzyskanie wartości GetTickCount(). | Ujawnienie informacji w Xlight FTP Server pozwala nieautoryzowanym atakującym na uzyskanie wartości GetTickCount(). |
Do wiadomości | 6,9 | 0,41 % | ||
| Brak ograniczenia długości liczby w asynchronicznym parserze JSON w jackson-core prowadzi do odmowy usługi. | Brak ograniczenia długości liczby w asynchronicznym parserze JSON w jackson-core prowadzi do odmowy usługi. |
Do wiadomości | 6,9 | 0,41 % | ||
| waynboot-mall through 2.0.0 contains a missing authentication vulnerability that allows unauthenticated attackers to cancel any member's… | waynboot-mall through 2.0.0 contains a missing authentication vulnerability that allows unauthenticated attackers to cancel any member's pending order via the /callback/order/unpaid endpoint. Attackers can submit predictable orderSn values, built from epoch seconds and a sequential counter, to… |
Do wiadomości | 6,9 | 0,41 % | ||
| FJ-OMS oms-erp through PRE contains a missing authentication vulnerability that allows unauthenticated attackers to delete and rebuild… | FJ-OMS oms-erp through PRE contains a missing authentication vulnerability that allows unauthenticated attackers to delete and rebuild product search indexes by calling public es-test maintenance endpoints in skyer-goods. Attackers can repeatedly request /v1/goods/sku/es-test to empty the shared… |
Do wiadomości | 6,9 | 0,41 % | ||
| WHartTest through 2.8.1 contains a missing authentication vulnerability that allows unauthenticated attackers to connect to the… | WHartTest through 2.8.1 contains a missing authentication vulnerability that allows unauthenticated attackers to connect to the /ws/ui/web/ and /ws/ui/actuator/ WebSocket endpoints because UiAutomationConsumer accepts every connection. Attackers can register an actuator with a client-supplied id… |
Do wiadomości | 6,9 | 0,41 % | ||
| A weakness has been identified in Appwrite up to 2.3.0. | A weakness has been identified in Appwrite up to 2.3.0. This vulnerability affects the function PublicHostname of the file src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php of the component Browser Screenshot Service. This manipulation of the argument url causes server-side request… |
Do wiadomości | 6,9 | 0,41 % | ||
| LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests,… | LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making… |
Do wiadomości | 6,9 | 0,41 % | ||
| Joomla Extension - joomlaeventmanager.net - Unauthenticated article overwrite and force-publish in Joomla Event Manager < 5.0.1 - Any… | Joomla Extension - joomlaeventmanager.net - Unauthenticated article overwrite and force-publish in Joomla Event Manager < 5.0.1 - Any visitor holding their own session token can republish and overwrite an article associated with an event. |
Do wiadomości | 6,9 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated modification of any comment in Fabrik < 4.7.2 - The onUpdateComment endpoint did not… | Joomla Extension - fabrikar.com - Unauthenticated modification of any comment in Fabrik < 4.7.2 - The onUpdateComment endpoint did not perform any access checks. |
Do wiadomości | 6,9 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated row reordering in Fabrik < 4.7.2 - The order plugin did not perform any access checks. | Joomla Extension - fabrikar.com - Unauthenticated row reordering in Fabrik < 4.7.2 - The order plugin did not perform any access checks. |
Do wiadomości | 6,9 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated row disclosure via form.inlineedit in Fabrik < 4.7.2 - The inineedit form controller… | Joomla Extension - fabrikar.com - Unauthenticated row disclosure via form.inlineedit in Fabrik < 4.7.2 - The inineedit form controller does not perform any access checks, disclosing items to unauthorized users. |
Do wiadomości | 6,9 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated disclosure of any commenter's email address in Fabrik < 4.7.2 - The onGetEmail endpoint… | Joomla Extension - fabrikar.com - Unauthenticated disclosure of any commenter's email address in Fabrik < 4.7.2 - The onGetEmail endpoint did not perform any access checks. |
Do wiadomości | 6,9 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated deletion of any comment in Fabrik < 4.7.2 - The DeleteComment endpoint did not perform… | Joomla Extension - fabrikar.com - Unauthenticated deletion of any comment in Fabrik < 4.7.2 - The DeleteComment endpoint did not perform any access checks. |
Do wiadomości | 6,9 | 0,41 % | ||
| Nieautoryzowane przejęcie własności w J-BusinessDirectory umożliwia zmianę właściciela ogłoszeń. | Nieautoryzowane przejęcie własności w J-BusinessDirectory umożliwia zmianę właściciela ogłoszeń. |
Do wiadomości | 6,9 | 0,41 % | ||
| Niebezpieczne bezpośrednie odniesienie do obiektu w J-BusinessDirectory umożliwia nieautoryzowany dostęp do danych. | Niebezpieczne bezpośrednie odniesienie do obiektu w J-BusinessDirectory umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,9 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.