KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W iTerm2 do 3.6.9 wyświetlenie pliku .txt może prowadzić do wykonania kodu przez złośliwe dane.
Nieprawidłowa kontrola uprawnień w module ustawień motywu zagraża poufności usług.
Wstrzyknięcie nagłówków w ePA 3.x Integration umożliwia dostęp do danych pacjentów.
Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć.
Niedokładne usunięcie współpracy w GitHubie pozwala na ciągłe wyciek danych z prywatnego repozytorium.
Weak authentication in Network Device Enrollment Service (NDES) allows an authorized attacker to perform spoofing over a network.
Deserializacja niezaufanych danych w Microsoft Exchange Server pozwala na zdalne zablokowanie usługi.
Wykorzystanie SSRF w Craft CMS pozwala na dostęp do wewnętrznych zasobów serwera.
Wstrzyknięcie ciasteczek w Gradio umożliwia atakującym przejęcie sesji użytkowników.
Błąd w protokole BGP w przełącznikach Cisco Nexus umożliwia zdalne wywołanie odmowy usługi.
Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally.
Niepełna lista słów kluczowych w NocoBase pozwala na odczyt haseł i metadanych bazy danych.
W ColdFusion występuje luka w przejściu ścieżki, umożliwiająca odczyt wrażliwych plików.
Błąd walidacji w Capsule pozwala na awarię webhooka przy tworzeniu lub aktualizacji węzłów.
An issue in Comfast CF-WR630AX v.2.7.0.2 allows a remote attacker to execute arbitrary code via the /usr/bin/webmgnt, /cgi-bin/mbox-config, and the parameters timestr, display_n.
Częściowe odczytywanie plików w Consul umożliwia wyciek wrażliwych danych przez atakującego.
Luka w koku-metrics-operator umożliwia kradzież poświadczeń przez złośliwy URL.
Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu.
The Photo Engine (Media Organizer & Lightroom) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 6.5.6 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated…
Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types…
The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the instructor role to read arbitrary files on the server, including files outside the web root. The readable files include the WordPress configuration file,…
Niska uprawnienia użytkownika w Shopware pozwala na przejęcie konta administratora.
InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates. Prior to version 2.4.0, InvoiceShelf's PDFConfigurationRequest.php validates the owner-controlled gotenberg_host setting only as a syntactically valid URL.…
Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu.
W ColdFusion występuje luka XXE, umożliwiająca odczyt wrażliwych plików z systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W iTerm2 do 3.6.9 wyświetlenie pliku .txt może prowadzić do wykonania kodu przez złośliwe dane. | W iTerm2 do 3.6.9 wyświetlenie pliku .txt może prowadzić do wykonania kodu przez złośliwe dane. |
Do wiadomości | 6,9 | Nieustalone | ||
| Nieprawidłowa kontrola uprawnień w module ustawień motywu zagraża poufności usług. | Nieprawidłowa kontrola uprawnień w module ustawień motywu zagraża poufności usług. |
Do wiadomości | 6,9 | Nieustalone | ||
| Wstrzyknięcie nagłówków w ePA 3.x Integration umożliwia dostęp do danych pacjentów. | Wstrzyknięcie nagłówków w ePA 3.x Integration umożliwia dostęp do danych pacjentów. |
Do wiadomości | 6,8 | 0,49 % | ||
| Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć. | Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć. |
Do wiadomości | 6,8 | 0,49 % | ||
| Niedokładne usunięcie współpracy w GitHubie pozwala na ciągłe wyciek danych z prywatnego repozytorium. | Niedokładne usunięcie współpracy w GitHubie pozwala na ciągłe wyciek danych z prywatnego repozytorium. |
Do wiadomości | 6,8 | 0,48 % | ||
| Weak authentication in Network Device Enrollment Service (NDES) allows an authorized attacker to perform spoofing over a network. | Weak authentication in Network Device Enrollment Service (NDES) allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,8 | 0,48 % | ||
| Deserializacja niezaufanych danych w Microsoft Exchange Server pozwala na zdalne zablokowanie usługi. | Deserializacja niezaufanych danych w Microsoft Exchange Server pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,98 % | ||
| Wykorzystanie SSRF w Craft CMS pozwala na dostęp do wewnętrznych zasobów serwera. | Wykorzystanie SSRF w Craft CMS pozwala na dostęp do wewnętrznych zasobów serwera. |
Do wiadomości | 6,8 | 0,47 % | ||
| Wstrzyknięcie ciasteczek w Gradio umożliwia atakującym przejęcie sesji użytkowników. | Wstrzyknięcie ciasteczek w Gradio umożliwia atakującym przejęcie sesji użytkowników. |
Do wiadomości | 6,8 | 0,47 % | ||
| Błąd w protokole BGP w przełącznikach Cisco Nexus umożliwia zdalne wywołanie odmowy usługi. | Błąd w protokole BGP w przełącznikach Cisco Nexus umożliwia zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,8 | 0,47 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an… | Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally. |
Do wiadomości | 6,8 | 0,47 % | ||
| Niepełna lista słów kluczowych w NocoBase pozwala na odczyt haseł i metadanych bazy danych. | Niepełna lista słów kluczowych w NocoBase pozwala na odczyt haseł i metadanych bazy danych. |
Do wiadomości | 6,8 | 0,47 % | ||
| W ColdFusion występuje luka w przejściu ścieżki, umożliwiająca odczyt wrażliwych plików. | W ColdFusion występuje luka w przejściu ścieżki, umożliwiająca odczyt wrażliwych plików. |
Do wiadomości | 6,8 | 0,47 % | ||
| Błąd walidacji w Capsule pozwala na awarię webhooka przy tworzeniu lub aktualizacji węzłów. | Błąd walidacji w Capsule pozwala na awarię webhooka przy tworzeniu lub aktualizacji węzłów. |
Do wiadomości | 6,8 | 0,47 % | ||
| An issue in Comfast CF-WR630AX v.2.7.0.2 allows a remote attacker to execute arbitrary code via the /usr/bin/webmgnt,… | An issue in Comfast CF-WR630AX v.2.7.0.2 allows a remote attacker to execute arbitrary code via the /usr/bin/webmgnt, /cgi-bin/mbox-config, and the parameters timestr, display_n. |
Do wiadomości | 6,8 | 0,46 % | ||
| Częściowe odczytywanie plików w Consul umożliwia wyciek wrażliwych danych przez atakującego. | Częściowe odczytywanie plików w Consul umożliwia wyciek wrażliwych danych przez atakującego. |
Do wiadomości | 6,8 | 0,46 % | ||
| Luka w koku-metrics-operator umożliwia kradzież poświadczeń przez złośliwy URL. | Luka w koku-metrics-operator umożliwia kradzież poświadczeń przez złośliwy URL. |
Do wiadomości | 6,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,96 % | ||
| The Photo Engine (Media Organizer & Lightroom) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and… | The Photo Engine (Media Organizer & Lightroom) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 6.5.6 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated… |
Do wiadomości | 6,8 | 0,46 % | ||
| Winter CMS is a content management system built on the Laravel PHP framework. | Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types… |
Do wiadomości | 6,8 | 0,46 % | ||
| The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the… | The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the instructor role to read arbitrary files on the server, including files outside the web root. The readable files include the WordPress configuration file,… |
Do wiadomości | 6,8 | 0,46 % | ||
| Niska uprawnienia użytkownika w Shopware pozwala na przejęcie konta administratora. | Niska uprawnienia użytkownika w Shopware pozwala na przejęcie konta administratora. |
Do wiadomości | 6,8 | 0,46 % | ||
| InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates. | InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates. Prior to version 2.4.0, InvoiceShelf's PDFConfigurationRequest.php validates the owner-controlled gotenberg_host setting only as a syntactically valid URL.… |
Do wiadomości | 6,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,95 % | ||
| W ColdFusion występuje luka XXE, umożliwiająca odczyt wrażliwych plików z systemu. | W ColdFusion występuje luka XXE, umożliwiająca odczyt wrażliwych plików z systemu. |
Do wiadomości | 6,8 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.