KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji pochodzenia w Microsoft Edge umożliwia lokalne manipulacje przez nieautoryzowanego atakującego.
Wstrzyknięcie SQL w Ivanti Endpoint Manager umożliwia zdalnemu atakującemu odczyt danych z bazy.
An optional, separately licensed repository-connector feature in Kiteworks Core did not neutralize special characters in a user-supplied path before passing it to an external command. An authenticated system administrator could inject additional commands and write arbitrary content to files owned…
The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network…
The Animated Number Counters WordPress plugin before 3.1 does not sanitise or escape a value stored by an Editor-level user before concatenating it into a SQL query that runs when any unauthenticated visitor renders a page containing the counter, leading to second-order SQL injection that can read…
The MPG WordPress plugin before 4.2.3 does not properly validate the structure of imported project data before using it in a database query, allowing users with the Editor role or higher to perform SQL injection attacks and read sensitive data such as password hashes.
Ericsson Packet Core Controller (PCC) versions prior to 1.39 contain a vulnerability in Configuration Management, allowing an attacker to execute specifically crafted commands to reveal system secret through error messages.
Wtyczka Video Player for YouTube w WordPressie umożliwia ataki SQL injection dla użytkowników z rolą Contributor.
Brak odpowiedniego zabezpieczenia w wtyczce Kirki pozwala na wstrzyknięcie SQL i odczyt bazy danych.
Brak ograniczeń w wtyczce Pods dla WordPressa pozwala autorom na odczyt dowolnych plików z serwera.
Wykrycie informacji w Hitachi Storage Navigator umożliwia nieautoryzowany dostęp do danych.
Deserializacja w LangGraph SQLite Checkpoint umożliwia zdalne wykonanie kodu po modyfikacji danych.
Nieautoryzowane ujawnienie wrażliwych danych w OpenStack Ironic pozwala na wyciek informacji.
Wstrzyknięcie nagłówka hosta w Nezha Monitoring umożliwia atak na URL zwrotny OAuth2.
Wstrzyknięcie poleceń w FastMCP umożliwia zdalne wykonanie kodu na Windows.
The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not validate some widget settings before outputting them inside an HTML attribute, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks.
Błąd w Samba umożliwia pobranie certyfikatu CA przez HTTP, co może prowadzić do podsłuchu.
TP-Link Tapo C500 v2.0 contains an out-of-bounds stack write vulnerability in its ONVIF PTZ SOAP handlers. An authenticated ONVIF client can submit an excessive number of preset-related elements, causing writes beyond the bounds of fixed-size stack arrays and resulting in a crash of the affected…
Wykonanie poleceń w NocoBase umożliwia przywrócenie złośliwych kopii zapasowych.
The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query.
Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników.
W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika.
SolarEdge SE3680H has an exposed debug/test interface accessible to unauthenticated actors, allowing disclosure of system internals and execution of debug commands.
W Grafanie błąd w renderowaniu alertów pozwala na wykonanie złośliwego kodu w sesji użytkownika.
Brak ochrony CSRF w Emlog pozwala zdalnemu atakującemu na przejęcie konta administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji pochodzenia w Microsoft Edge umożliwia lokalne manipulacje przez nieautoryzowanego atakującego. | Błąd walidacji pochodzenia w Microsoft Edge umożliwia lokalne manipulacje przez nieautoryzowanego atakującego. |
Do wiadomości | 6,8 | 0,23 % | ||
| Wstrzyknięcie SQL w Ivanti Endpoint Manager umożliwia zdalnemu atakującemu odczyt danych z bazy. | Wstrzyknięcie SQL w Ivanti Endpoint Manager umożliwia zdalnemu atakującemu odczyt danych z bazy. |
Do wiadomości | 6,5 | 1,73 % | ||
| An optional, separately licensed repository-connector feature in Kiteworks Core did not neutralize special characters in a user-supplied… | An optional, separately licensed repository-connector feature in Kiteworks Core did not neutralize special characters in a user-supplied path before passing it to an external command. An authenticated system administrator could inject additional commands and write arbitrary content to files owned… |
Do wiadomości | 6,6 | 1,23 % | ||
| The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in… | The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network… |
Do wiadomości | 6,8 | 0,23 % | ||
| The Animated Number Counters WordPress plugin before 3.1 does not sanitise or escape a value stored by an Editor-level user before… | The Animated Number Counters WordPress plugin before 3.1 does not sanitise or escape a value stored by an Editor-level user before concatenating it into a SQL query that runs when any unauthenticated visitor renders a page containing the counter, leading to second-order SQL injection that can read… |
Do wiadomości | 6,8 | 0,23 % | ||
| The MPG WordPress plugin before 4.2.3 does not properly validate the structure of imported project data before using it in a database… | The MPG WordPress plugin before 4.2.3 does not properly validate the structure of imported project data before using it in a database query, allowing users with the Editor role or higher to perform SQL injection attacks and read sensitive data such as password hashes. |
Do wiadomości | 6,8 | 0,23 % | ||
| Ericsson Packet Core Controller (PCC) versions prior to 1.39 contain a vulnerability in Configuration Management, allowing an attacker to… | Ericsson Packet Core Controller (PCC) versions prior to 1.39 contain a vulnerability in Configuration Management, allowing an attacker to execute specifically crafted commands to reveal system secret through error messages. |
Do wiadomości | 6,8 | 0,23 % | ||
| Wtyczka Video Player for YouTube w WordPressie umożliwia ataki SQL injection dla użytkowników z rolą Contributor. | Wtyczka Video Player for YouTube w WordPressie umożliwia ataki SQL injection dla użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,23 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce Kirki pozwala na wstrzyknięcie SQL i odczyt bazy danych. | Brak odpowiedniego zabezpieczenia w wtyczce Kirki pozwala na wstrzyknięcie SQL i odczyt bazy danych. |
Do wiadomości | 6,8 | 0,23 % | ||
| Brak ograniczeń w wtyczce Pods dla WordPressa pozwala autorom na odczyt dowolnych plików z serwera. | Brak ograniczeń w wtyczce Pods dla WordPressa pozwala autorom na odczyt dowolnych plików z serwera. |
Do wiadomości | 6,8 | 0,23 % | ||
| Wykrycie informacji w Hitachi Storage Navigator umożliwia nieautoryzowany dostęp do danych. | Wykrycie informacji w Hitachi Storage Navigator umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,23 % | ||
| Deserializacja w LangGraph SQLite Checkpoint umożliwia zdalne wykonanie kodu po modyfikacji danych. | Deserializacja w LangGraph SQLite Checkpoint umożliwia zdalne wykonanie kodu po modyfikacji danych. |
Do wiadomości | 6,8 | 0,23 % | ||
| Nieautoryzowane ujawnienie wrażliwych danych w OpenStack Ironic pozwala na wyciek informacji. | Nieautoryzowane ujawnienie wrażliwych danych w OpenStack Ironic pozwala na wyciek informacji. |
Do wiadomości | 6,8 | 0,23 % | ||
| Wstrzyknięcie nagłówka hosta w Nezha Monitoring umożliwia atak na URL zwrotny OAuth2. | Wstrzyknięcie nagłówka hosta w Nezha Monitoring umożliwia atak na URL zwrotny OAuth2. |
Do wiadomości | 6,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w FastMCP umożliwia zdalne wykonanie kodu na Windows. | Wstrzyknięcie poleceń w FastMCP umożliwia zdalne wykonanie kodu na Windows. |
Do wiadomości | 6,7 | 0,73 % | ||
| The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not validate some widget settings before outputting them inside an… | The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not validate some widget settings before outputting them inside an HTML attribute, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks. |
Do wiadomości | 6,8 | 0,23 % | ||
| Błąd w Samba umożliwia pobranie certyfikatu CA przez HTTP, co może prowadzić do podsłuchu. | Błąd w Samba umożliwia pobranie certyfikatu CA przez HTTP, co może prowadzić do podsłuchu. |
Do wiadomości | 6,8 | 0,23 % | ||
| TP-Link Tapo C500 v2.0 contains an out-of-bounds stack write vulnerability in its ONVIF PTZ SOAP handlers. An authenticated ONVIF client… | TP-Link Tapo C500 v2.0 contains an out-of-bounds stack write vulnerability in its ONVIF PTZ SOAP handlers. An authenticated ONVIF client can submit an excessive number of preset-related elements, causing writes beyond the bounds of fixed-size stack arrays and resulting in a crash of the affected… |
Do wiadomości | 6,8 | 0,22 % | ||
| Wykonanie poleceń w NocoBase umożliwia przywrócenie złośliwych kopii zapasowych. | Wykonanie poleceń w NocoBase umożliwia przywrócenie złośliwych kopii zapasowych. |
Do wiadomości | 6,7 | 0,72 % | ||
| The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query,… | The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query. |
Do wiadomości | 6,8 | 0,22 % | ||
| Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników. | Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników. |
Do wiadomości | 6,8 | 0,22 % | ||
| W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika. | W MISP występuje luka w uwierzytelnianiu, umożliwiająca przejęcie sesji użytkownika. |
Do wiadomości | 6,8 | 0,22 % | ||
| SolarEdge SE3680H has an exposed debug/test interface accessible to unauthenticated actors, allowing disclosure of system internals and… | SolarEdge SE3680H has an exposed debug/test interface accessible to unauthenticated actors, allowing disclosure of system internals and execution of debug commands. |
Do wiadomości | 6,8 | 0,22 % | ||
| W Grafanie błąd w renderowaniu alertów pozwala na wykonanie złośliwego kodu w sesji użytkownika. | W Grafanie błąd w renderowaniu alertów pozwala na wykonanie złośliwego kodu w sesji użytkownika. |
Do wiadomości | 6,8 | 0,22 % | ||
| Brak ochrony CSRF w Emlog pozwala zdalnemu atakującemu na przejęcie konta administratora. | Brak ochrony CSRF w Emlog pozwala zdalnemu atakującemu na przejęcie konta administratora. |
Do wiadomości | 6,8 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.