Brak autoryzacji w AA Web Servant umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w AA Web Servant umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Eskalacja uprawnień w Ajenti pozwala na instalację pakietów przez nie-superużytkowników.
Eskalacja uprawnień w Ajenti pozwala na instalację pakietów przez nie-superużytkowników.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w sterowniku ODBC Amazon Athena może spowodować awarię sterownika.
Błąd zapisu poza granicami w sterowniku ODBC Amazon Athena może spowodować awarię sterownika.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście limitów w OpenClaw pozwala na brutalne zgadywanie sekretów webhooków.
Obejście limitów w OpenClaw pozwala na brutalne zgadywanie sekretów webhooków.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w NetNumber Titan Master 7.9.1 pozwala uwierzytelnionym użytkownikom na pobranie wrażliwych plików systemowych.
Wykorzystanie podatności w NetNumber Titan Master 7.9.1 pozwala uwierzytelnionym użytkownikom na pobranie wrażliwych plików systemowych.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w C&Cm@il umożliwia zdalnym atakującym odczyt danych z bazy.
Wstrzyknięcie SQL w C&Cm@il umożliwia zdalnym atakującym odczyt danych z bazy.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji domen w n8n umożliwia atakującemu wyciek danych uwierzytelniających.
Błąd walidacji domen w n8n umożliwia atakującemu wyciek danych uwierzytelniających.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczone zużycie zasobów w bibliotece gmrtd może prowadzić do spowolnienia i wyczerpania pamięci.
Nieograniczone zużycie zasobów w bibliotece gmrtd może prowadzić do spowolnienia i wyczerpania pamięci.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Jock On Air Now umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Jock On Air Now umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The All in One Time Clock Lite plugin for WordPress is vulnerable to unauthorized access due to a missing authorization check in all…
The All in One Time Clock Lite plugin for WordPress is vulnerable to unauthorized access due to a missing authorization check in all versions up to, and including, 2.0.3. This is due to the plugin exposing admin-level AJAX actions to unauthenticated users via wp_ajax_nopriv_ hooks, while relying…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w shawon100 RUET OJ umożliwia zdalne ataki na bazę danych.
Wstrzyknięcie SQL w shawon100 RUET OJ umożliwia zdalne ataki na bazę danych.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in shawon100 RUET OJ up to 18fa45b0a669fa1098a0b8fc629cf6856369d9a5.
A vulnerability was determined in shawon100 RUET OJ up to 18fa45b0a669fa1098a0b8fc629cf6856369d9a5. This issue affects some unknown processing of the file /description.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w SUMO Memberships dla WooCommerce umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w SUMO Memberships dla WooCommerce umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing Authorization vulnerability in Magepeople inc.
Missing Authorization vulnerability in Magepeople inc. Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Bus Ticket Booking with Seat Reservation: from n/a through 5.9.7.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing Authorization vulnerability in miniOrange WP OAuth Server miniorange-oauth-20-server allows Exploiting Incorrectly Configured…
Missing Authorization vulnerability in miniOrange WP OAuth Server miniorange-oauth-20-server allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP OAuth Server: from n/a through 6.4.0.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its…
A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its status subresource (incorrect authorization). On Grafana 12.4 the affected API is only available when the experimental provisioning feature toggle is enabled.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
vLLM is an inference and serving engine for large language models.
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, the /inference/v1/generate endpoint in the disaggregated scale-out path accepts caller-supplied tensors in the features.kwargs_data field, cache identifiers in the features.mm_hashes field, ranges in the…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie API Zabbix przez uwierzytelnionych użytkowników pozwala na wyciek klucza PSK, co zagraża integralności danych.
Wykorzystanie API Zabbix przez uwierzytelnionych użytkowników pozwala na wyciek klucza PSK, co zagraża integralności danych.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Potencjalna luka w HPE iLO 6 może prowadzić do odmowy usługi.
Potencjalna luka w HPE iLO 6 może prowadzić do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authorized user may crash the MongoDB server by causing buffer over-read.
An authorized user may crash the MongoDB server by causing buffer over-read. This can be done by issuing a DDL operation while queries are being issued, under some conditions. This issue affects MongoDB Server v7.0 versions prior to 7.0.25, MongoDB Server v8.0 versions prior to 8.0.15, and MongoDB…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Backstage is an open framework for building developer portals.
Backstage is an open framework for building developer portals. From 0.4.0 until 0.5.15, the @backstage/plugin-catalog-backend-module-bitbucket-server package is affected by inconsistent repository filtering in bitbucket server catalog event updates. Deployments using event-driven updates in the…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plane is an open-source project management tool.
Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS.
Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie twardo zakodowanego klucza kryptograficznego w NeuVector naraża dane na ujawnienie.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w NeuVector naraża dane na ujawnienie.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w AA Web Servant umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w AA Web Servant umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Eskalacja uprawnień w Ajenti pozwala na instalację pakietów przez nie-superużytkowników. | Eskalacja uprawnień w Ajenti pozwala na instalację pakietów przez nie-superużytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd zapisu poza granicami w sterowniku ODBC Amazon Athena może spowodować awarię sterownika. | Błąd zapisu poza granicami w sterowniku ODBC Amazon Athena może spowodować awarię sterownika. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście limitów w OpenClaw pozwala na brutalne zgadywanie sekretów webhooków. | Obejście limitów w OpenClaw pozwala na brutalne zgadywanie sekretów webhooków. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wykorzystanie podatności w NetNumber Titan Master 7.9.1 pozwala uwierzytelnionym użytkownikom na pobranie wrażliwych plików systemowych. | Wykorzystanie podatności w NetNumber Titan Master 7.9.1 pozwala uwierzytelnionym użytkownikom na pobranie wrażliwych plików systemowych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie SQL w C&Cm@il umożliwia zdalnym atakującym odczyt danych z bazy. | Wstrzyknięcie SQL w C&Cm@il umożliwia zdalnym atakującym odczyt danych z bazy. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd walidacji domen w n8n umożliwia atakującemu wyciek danych uwierzytelniających. | Błąd walidacji domen w n8n umożliwia atakującemu wyciek danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieograniczone zużycie zasobów w bibliotece gmrtd może prowadzić do spowolnienia i wyczerpania pamięci. | Nieograniczone zużycie zasobów w bibliotece gmrtd może prowadzić do spowolnienia i wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w Jock On Air Now umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Jock On Air Now umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,27 % | ||
| The All in One Time Clock Lite plugin for WordPress is vulnerable to unauthorized access due to a missing authorization check in all… | The All in One Time Clock Lite plugin for WordPress is vulnerable to unauthorized access due to a missing authorization check in all versions up to, and including, 2.0.3. This is due to the plugin exposing admin-level AJAX actions to unauthenticated users via wp_ajax_nopriv_ hooks, while relying… |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie SQL w shawon100 RUET OJ umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w shawon100 RUET OJ umożliwia zdalne ataki na bazę danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| A vulnerability was determined in shawon100 RUET OJ up to 18fa45b0a669fa1098a0b8fc629cf6856369d9a5. | A vulnerability was determined in shawon100 RUET OJ up to 18fa45b0a669fa1098a0b8fc629cf6856369d9a5. This issue affects some unknown processing of the file /description.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been… |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w SUMO Memberships dla WooCommerce umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w SUMO Memberships dla WooCommerce umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Missing Authorization vulnerability in Magepeople inc. | Missing Authorization vulnerability in Magepeople inc. Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Bus Ticket Booking with Seat Reservation: from n/a through 5.9.7. |
Do wiadomości | 6,5 | 0,27 % | ||
| Missing Authorization vulnerability in miniOrange WP OAuth Server miniorange-oauth-20-server allows Exploiting Incorrectly Configured… | Missing Authorization vulnerability in miniOrange WP OAuth Server miniorange-oauth-20-server allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP OAuth Server: from n/a through 6.4.0. |
Do wiadomości | 6,5 | 0,27 % | ||
| A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its… | A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its status subresource (incorrect authorization). On Grafana 12.4 the affected API is only available when the experimental provisioning feature toggle is enabled. |
Do wiadomości | 6,5 | 0,27 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.30.0, the /inference/v1/generate endpoint in the disaggregated scale-out path accepts caller-supplied tensors in the features.kwargs_data field, cache identifiers in the features.mm_hashes field, ranges in the… |
Do wiadomości | 6,5 | 0,27 % | ||
| Wykorzystanie API Zabbix przez uwierzytelnionych użytkowników pozwala na wyciek klucza PSK, co zagraża integralności danych. | Wykorzystanie API Zabbix przez uwierzytelnionych użytkowników pozwala na wyciek klucza PSK, co zagraża integralności danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Potencjalna luka w HPE iLO 6 może prowadzić do odmowy usługi. | Potencjalna luka w HPE iLO 6 może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,27 % | ||
| An authorized user may crash the MongoDB server by causing buffer over-read. | An authorized user may crash the MongoDB server by causing buffer over-read. This can be done by issuing a DDL operation while queries are being issued, under some conditions. This issue affects MongoDB Server v7.0 versions prior to 7.0.25, MongoDB Server v8.0 versions prior to 8.0.15, and MongoDB… |
Do wiadomości | 6,5 | 0,27 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. From 0.4.0 until 0.5.15, the @backstage/plugin-catalog-backend-module-bitbucket-server package is affected by inconsistent repository filtering in bitbucket server catalog event updates. Deployments using event-driven updates in the… |
Do wiadomości | 6,5 | 0,27 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is… |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS. | Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w NeuVector naraża dane na ujawnienie. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w NeuVector naraża dane na ujawnienie. |
Do wiadomości | 6,5 | 0,27 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.