KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Aider-AI umożliwia zdalne ataki na komponent generowania kodu.
Wykorzystanie SSRF w Kibana pozwala użytkownikom na ominięcie listy dozwolonych połączeń.
Wstrzyknięcie SQL w CodeAstro Leave Management System umożliwia zdalne ataki.
Nieprawidłowe kontrole dostępu w SourceCodester Indian Invoicing System umożliwiają zdalne ataki.
Wstrzyknięcie SQL w CodeAstro Online Catering Ordering System umożliwia zdalne ataki.
Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.
Wstrzyknięcie poleceń w DjangoBlog umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w Huly Platform umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Wstrzyknięcie SQL w itsourcecode Construction Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w griptape-ai umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w wbbeyourself umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w PHPGurukul umożliwia zdalne wykonanie ataku.
Nieograniczony upload plików w ProjectsAndPrograms School Management System umożliwia zdalne ataki.
Obejście zatwierdzenia w OpenClaw pozwala na modyfikację skryptu przed jego wykonaniem.
Wykorzystanie po zwolnieniu pamięci w ESF-IDF pozwala na zdalne wywołanie błędów pamięci.
Przepełnienie bufora w ESF-IDF umożliwia zdalne odczytanie pamięci i potencjalną korupcję.
Błąd w komponencie Symfony Process na Windows może prowadzić do niezamierzonych operacji na plikach.
Wstrzyknięcie wrażliwych danych w WP Swings Wallet System umożliwia ich nieautoryzowane odzyskanie.
Adding attachments to a release checked the repository and release of an attachment but not whether it was already linked to an issue or comment. A user with write access to the releases of a repository, who knew the UUID of an attachment in that repository, could link it to a release. This…
An Access Control Bypass vulnerability exists in the Role-Based Access Control (RBAC) validation engine of Brocade Fabric OS versions before 10.0.1. When processing certain management protocol operations, the RBAC engine incorrectly categorizes non-standard action opcodes during permission checks.…
AliasVault is a privacy-first password manager with built-in email aliasing. Prior to 0.30.3, the AliasVault server API favicon extractor validates a user-supplied hostname with a first DNS lookup but allows the HTTP client to perform a second DNS lookup when connecting. An authenticated…
A vulnerability in a client interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a DOM-based cross-site scripting (XSS) attack against a user of the affected client interface. Successful exploitation could allow an attacker to execute…
Nezha from 2.1.0 before 2.3.15 contains a host header injection vulnerability in mintTransferTool that builds fs.download_url and fs.upload_url transfer URLs from the unvalidated Host header. Attackers who control the Host header seen on a victim's MCP request can redirect file uploads or capture…
Lokalne włączenie pliku w WordPress IMDb Profile Widget umożliwia odczyt wrażliwych plików.
Ujawnienie wrażliwych informacji w Windows Remote Procedure Call umożliwia atakującemu dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Aider-AI umożliwia zdalne ataki na komponent generowania kodu. | Wstrzyknięcie SQL w Aider-AI umożliwia zdalne ataki na komponent generowania kodu. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wykorzystanie SSRF w Kibana pozwala użytkownikom na ominięcie listy dozwolonych połączeń. | Wykorzystanie SSRF w Kibana pozwala użytkownikom na ominięcie listy dozwolonych połączeń. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w CodeAstro Leave Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Leave Management System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Nieprawidłowe kontrole dostępu w SourceCodester Indian Invoicing System umożliwiają zdalne ataki. | Nieprawidłowe kontrole dostępu w SourceCodester Indian Invoicing System umożliwiają zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w CodeAstro Online Catering Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Online Catering Ordering System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie poleceń w DjangoBlog umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w DjangoBlog umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wykorzystanie podatności w Huly Platform umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie podatności w Huly Platform umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w itsourcecode Construction Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Construction Management System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w griptape-ai umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w griptape-ai umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w wbbeyourself umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w wbbeyourself umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie SQL w PHPGurukul umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w PHPGurukul umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,2 % | ||
| Nieograniczony upload plików w ProjectsAndPrograms School Management System umożliwia zdalne ataki. | Nieograniczony upload plików w ProjectsAndPrograms School Management System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,2 % | ||
| Obejście zatwierdzenia w OpenClaw pozwala na modyfikację skryptu przed jego wykonaniem. | Obejście zatwierdzenia w OpenClaw pozwala na modyfikację skryptu przed jego wykonaniem. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wykorzystanie po zwolnieniu pamięci w ESF-IDF pozwala na zdalne wywołanie błędów pamięci. | Wykorzystanie po zwolnieniu pamięci w ESF-IDF pozwala na zdalne wywołanie błędów pamięci. |
Do wiadomości | 6,3 | 0,2 % | ||
| Przepełnienie bufora w ESF-IDF umożliwia zdalne odczytanie pamięci i potencjalną korupcję. | Przepełnienie bufora w ESF-IDF umożliwia zdalne odczytanie pamięci i potencjalną korupcję. |
Do wiadomości | 6,3 | 0,2 % | ||
| Błąd w komponencie Symfony Process na Windows może prowadzić do niezamierzonych operacji na plikach. | Błąd w komponencie Symfony Process na Windows może prowadzić do niezamierzonych operacji na plikach. |
Do wiadomości | 6,3 | 0,2 % | ||
| Wstrzyknięcie wrażliwych danych w WP Swings Wallet System umożliwia ich nieautoryzowane odzyskanie. | Wstrzyknięcie wrażliwych danych w WP Swings Wallet System umożliwia ich nieautoryzowane odzyskanie. |
Do wiadomości | 6,3 | 0,2 % | ||
| Adding attachments to a release checked the repository and release of an attachment but not whether it was already linked to an issue or… | Adding attachments to a release checked the repository and release of an attachment but not whether it was already linked to an issue or comment. A user with write access to the releases of a repository, who knew the UUID of an attachment in that repository, could link it to a release. This… |
Do wiadomości | 6,3 | 0,2 % | ||
| An Access Control Bypass vulnerability exists in the Role-Based Access Control (RBAC) validation engine of Brocade Fabric OS versions… | An Access Control Bypass vulnerability exists in the Role-Based Access Control (RBAC) validation engine of Brocade Fabric OS versions before 10.0.1. When processing certain management protocol operations, the RBAC engine incorrectly categorizes non-standard action opcodes during permission checks.… |
Do wiadomości | 6,3 | 0,2 % | ||
| AliasVault is a privacy-first password manager with built-in email aliasing. | AliasVault is a privacy-first password manager with built-in email aliasing. Prior to 0.30.3, the AliasVault server API favicon extractor validates a user-supplied hostname with a first DNS lookup but allows the HTTP client to perform a second DNS lookup when connecting. An authenticated… |
Do wiadomości | 6,3 | 0,19 % | ||
| A vulnerability in a client interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct… | A vulnerability in a client interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a DOM-based cross-site scripting (XSS) attack against a user of the affected client interface. Successful exploitation could allow an attacker to execute… |
Do wiadomości | 6,3 | 0,19 % | ||
| Nezha from 2.1.0 before 2.3.15 contains a host header injection vulnerability in mintTransferTool that builds fs.download_url and… | Nezha from 2.1.0 before 2.3.15 contains a host header injection vulnerability in mintTransferTool that builds fs.download_url and fs.upload_url transfer URLs from the unvalidated Host header. Attackers who control the Host header seen on a victim's MCP request can redirect file uploads or capture… |
Do wiadomości | 6,3 | 0,19 % | ||
| Lokalne włączenie pliku w WordPress IMDb Profile Widget umożliwia odczyt wrażliwych plików. | Lokalne włączenie pliku w WordPress IMDb Profile Widget umożliwia odczyt wrażliwych plików. |
Do wiadomości | 6,2 | 0,69 % | ||
| Ujawnienie wrażliwych informacji w Windows Remote Procedure Call umożliwia atakującemu dostęp do danych. | Ujawnienie wrażliwych informacji w Windows Remote Procedure Call umożliwia atakującemu dostęp do danych. |
Do wiadomości | 6,2 | 0,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.