KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiedniej sanitizacji w wtyczce Check & Log Email umożliwia ataki SQL injection dla administratorów.
Wysyłanie spreparowanego polecenia agregacji w MongoDB powoduje awarię procesu z powodu braku pamięci.
Błąd walidacji w MongoDB pozwala uwierzytelnionemu użytkownikowi na wywołanie awarii procesu.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. The `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` endpoint is gated by `require_workspace_member(workspace_id)` and dispatches to…
Brak weryfikacji uprawnień w Wekan pozwala na nieautoryzowane klonowanie prywatnych tablic.
W Cloudreve przed wersją 4.16.1 nieprawidłowe filtrowanie URL-i umożliwia dostęp do wewnętrznych zasobów.
W Twig przed 3.26.0 nieprawidłowe sprawdzenie uprawnień umożliwia wywołanie __toString() na obiektach.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.4 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that could have allowed an authenticated user to cause denial of service by overwhelming system resources under certain conditions due to insufficient…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.6 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that could have allowed an authenticated user to cause denial of service under certain conditions by exhausting server resources by making crafted requests…
A sensitive information disclosure vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated remote attacker to access sensitive information.
Apache Airflow's Teradata provider embedded cloud storage credentials directly into SQL statements. `S3ToTeradataOperator` and `AzureBlobStorageToTeradataOperator` interpolate the source bucket's credentials as plain string literals into the `CREATE MULTISET TABLE ... LOCATION` statement whenever…
Luka ujawnienia informacji w Windmill Labs pozwala członkom workspace na dostęp do wrażliwych danych.
Niekontrolowana rekurencja w XenForo pozwala uwierzytelnionym atakującym na wywołanie odmowy usługi.
Luka w odczycie plików w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do plików.
Luka w Grav umożliwia atakującemu zapis dowolnych plików .md poza katalogiem stron.
Błąd w Apache Airflow pozwala na ujawnienie źródła Dags innym użytkownikom.
Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści.
Błąd dostępu poza granice w Safari może prowadzić do niespodziewanego zablokowania przeglądarki.
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci.
Wstrzyknięcie CRLF w klasie AuthorizationUtils pozwala na manipulację nagłówkami HTTP.
Nieprawidłowe przetwarzanie nazw plików w Spring AI pozwala na zapis plików w nieautoryzowanych lokalizacjach.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
Brak walidacji w skrypcie coldToFrozen.sh w Splunk umożliwia atak Denial of Service.
Obejście uwierzytelnienia w wtyczce Kirki dla WordPressa pozwala na dostęp do danych formularzy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiedniej sanitizacji w wtyczce Check & Log Email umożliwia ataki SQL injection dla administratorów. | Brak odpowiedniej sanitizacji w wtyczce Check & Log Email umożliwia ataki SQL injection dla administratorów. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wysyłanie spreparowanego polecenia agregacji w MongoDB powoduje awarię procesu z powodu braku pamięci. | Wysyłanie spreparowanego polecenia agregacji w MongoDB powoduje awarię procesu z powodu braku pamięci. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd walidacji w MongoDB pozwala uwierzytelnionemu użytkownikowi na wywołanie awarii procesu. | Błąd walidacji w MongoDB pozwala uwierzytelnionemu użytkownikowi na wywołanie awarii procesu. |
Do wiadomości | 6,5 | 0,4 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. The `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` endpoint is gated by `require_workspace_member(workspace_id)` and dispatches to… |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak weryfikacji uprawnień w Wekan pozwala na nieautoryzowane klonowanie prywatnych tablic. | Brak weryfikacji uprawnień w Wekan pozwala na nieautoryzowane klonowanie prywatnych tablic. |
Do wiadomości | 6,5 | 0,4 % | ||
| W Cloudreve przed wersją 4.16.1 nieprawidłowe filtrowanie URL-i umożliwia dostęp do wewnętrznych zasobów. | W Cloudreve przed wersją 4.16.1 nieprawidłowe filtrowanie URL-i umożliwia dostęp do wewnętrznych zasobów. |
Do wiadomości | 6,5 | 0,4 % | ||
| W Twig przed 3.26.0 nieprawidłowe sprawdzenie uprawnień umożliwia wywołanie __toString() na obiektach. | W Twig przed 3.26.0 nieprawidłowe sprawdzenie uprawnień umożliwia wywołanie __toString() na obiektach. |
Do wiadomości | 6,5 | 0,4 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.4 before 18.9.6, 18.10 before 18.10.4, and 18.11 before… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.4 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that could have allowed an authenticated user to cause denial of service by overwhelming system resources under certain conditions due to insufficient… |
Do wiadomości | 6,5 | 0,4 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.6 before 18.9.6, 18.10 before 18.10.4, and 18.11 before… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.6 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that could have allowed an authenticated user to cause denial of service under certain conditions by exhausting server resources by making crafted requests… |
Do wiadomości | 6,5 | 0,4 % | ||
| A sensitive information disclosure vulnerability exists in AOS-S. | A sensitive information disclosure vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated remote attacker to access sensitive information. |
Do wiadomości | 6,5 | 0,4 % | ||
| Apache Airflow's Teradata provider embedded cloud storage credentials directly into SQL statements. | Apache Airflow's Teradata provider embedded cloud storage credentials directly into SQL statements. `S3ToTeradataOperator` and `AzureBlobStorageToTeradataOperator` interpolate the source bucket's credentials as plain string literals into the `CREATE MULTISET TABLE ... LOCATION` statement whenever… |
Do wiadomości | 6,5 | 0,4 % | ||
| Luka ujawnienia informacji w Windmill Labs pozwala członkom workspace na dostęp do wrażliwych danych. | Luka ujawnienia informacji w Windmill Labs pozwala członkom workspace na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Niekontrolowana rekurencja w XenForo pozwala uwierzytelnionym atakującym na wywołanie odmowy usługi. | Niekontrolowana rekurencja w XenForo pozwala uwierzytelnionym atakującym na wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,4 % | ||
| Luka w odczycie plików w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do plików. | Luka w odczycie plików w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do plików. |
Do wiadomości | 6,5 | 0,4 % | ||
| Luka w Grav umożliwia atakującemu zapis dowolnych plików .md poza katalogiem stron. | Luka w Grav umożliwia atakującemu zapis dowolnych plików .md poza katalogiem stron. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd w Apache Airflow pozwala na ujawnienie źródła Dags innym użytkownikom. | Błąd w Apache Airflow pozwala na ujawnienie źródła Dags innym użytkownikom. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. | Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd dostępu poza granice w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. | Błąd dostępu poza granice w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci. | Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie CRLF w klasie AuthorizationUtils pozwala na manipulację nagłówkami HTTP. | Wstrzyknięcie CRLF w klasie AuthorizationUtils pozwala na manipulację nagłówkami HTTP. |
Do wiadomości | 6,5 | 0,4 % | ||
| Nieprawidłowe przetwarzanie nazw plików w Spring AI pozwala na zapis plików w nieautoryzowanych lokalizacjach. | Nieprawidłowe przetwarzanie nazw plików w Spring AI pozwala na zapis plików w nieautoryzowanych lokalizacjach. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,4 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,4 % | ||
| Brak walidacji w skrypcie coldToFrozen.sh w Splunk umożliwia atak Denial of Service. | Brak walidacji w skrypcie coldToFrozen.sh w Splunk umożliwia atak Denial of Service. |
Do wiadomości | 6,5 | 0,4 % | ||
| Obejście uwierzytelnienia w wtyczce Kirki dla WordPressa pozwala na dostęp do danych formularzy. | Obejście uwierzytelnienia w wtyczce Kirki dla WordPressa pozwala na dostęp do danych formularzy. |
Do wiadomości | 6,5 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.