KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Encrypt PDF 2.3 pozwala lokalnym atakującym na awarię aplikacji poprzez wprowadzenie zbyt długich ciągów w polach haseł.
Podatność w Sandboxie 5.30 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu znaków.
Podatność w CEWE PHOTO IMPORTER 6.4.3 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez import uszkodnego pliku JPG.
Przepełnienie bufora w Terminal Services Manager 3.2.1 umożliwia atakującym zdalne wywołanie awarii aplikacji, co prowadzi do odmowy usługi.
Przepełnienie bufora w NetAware 1.20 pozwala lokalnym atakującym na zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu.
Przepełnienie bufora w NetAware 1.20 pozwala lokalnym atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia.
Przepełnienie bufora w VeryPDF PCL Converter 2.7 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego hasła.
IBM QRadar SIEM przechowuje w plikach konfiguracyjnych wrażliwe informacje, które mogą być odczytane przez lokalnego użytkownika.
W ZKTeco ZKBioSecurity 3.0 podatność na manipulację ścieżkami umożliwia atakującym dostęp do wrażliwych plików, w tym konfiguracji i kodu źródłowego.
Błąd segmentacji w libde265 umożliwia awarię aplikacji korzystających z dekodera.
Wstrzyknięcie skryptu w YesWiki umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
FacturaScripts before version 2026.7 contains a PHP object injection vulnerability in WidgetSelect::processFormData() that allows authenticated attackers to trigger unserialize() on raw POST data without an allowed_classes filter for multiple-select fields. Attackers can submit a serialized…
Usługa aktualizacji w ONLYOFFICE DesktopEditors umożliwia atakującym działanie na plikach z uprawnieniami SYSTEM.
Brak uwierzytelnienia w CyberPanel umożliwia zdalne wykonanie kodu przez wstrzyknięcie JavaScript.
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the theme parameter of /Mondo/lang/sys/Forms/Statistics.aspx. The theme value is insufficiently sanitized when processed via a GET request and is reflected in the response, allowing an attacker to…
MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Added parameter of /Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx. The Added value is not properly sanitized when processed via a GET request and is reflected in the response, allowing an…
MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Failed parameter of /Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx. The Failed value is not properly sanitized when processed via a GET request and is reflected in the response, allowing an…
JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to v3.10.19 and v4.10.5, The /core/i18n// endpoint uses the Referer header as the redirection target without proper validation, which could lead to an Open Redirect vulnerability. This…
Wstrzyknięcie skryptów w Visual Studio Code pozwala atakującemu na obejście zabezpieczeń lokalnie.
W YesWiki w wersjach 4.1.0 do przed 4.6.6 możliwe jest wykonanie złośliwego JavaScriptu przez atakującego.
Brak odpowiedniego zabezpieczenia w bibliotece ip-address umożliwia atak XSS.
Wstrzyknięcie skryptów w Angular i18n umożliwia wykonanie złośliwego JavaScript.
Wstrzyknięcie nagłówka hosta w Nagios XI pozwala na phishing i przejęcie linków.
The VikBooking Hotel Booking Engine & PMS plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'category_id' parameter in all versions up to, and including, 1.8.13 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Encrypt PDF 2.3 pozwala lokalnym atakującym na awarię aplikacji poprzez wprowadzenie zbyt długich ciągów w polach… | Przepełnienie bufora w Encrypt PDF 2.3 pozwala lokalnym atakującym na awarię aplikacji poprzez wprowadzenie zbyt długich ciągów w polach haseł. |
Do wiadomości | 6,2 | 0,01 % | ||
| Podatność w Sandboxie 5.30 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu znaków. | Podatność w Sandboxie 5.30 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu znaków. |
Do wiadomości | 6,2 | 0,01 % | ||
| Podatność w CEWE PHOTO IMPORTER 6.4.3 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez import uszkodnego pliku JPG. | Podatność w CEWE PHOTO IMPORTER 6.4.3 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez import uszkodnego pliku JPG. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w Terminal Services Manager 3.2.1 umożliwia atakującym zdalne wywołanie awarii aplikacji, co prowadzi do odmowy usługi. | Przepełnienie bufora w Terminal Services Manager 3.2.1 umożliwia atakującym zdalne wywołanie awarii aplikacji, co prowadzi do odmowy usługi. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w NetAware 1.20 pozwala lokalnym atakującym na zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu. | Przepełnienie bufora w NetAware 1.20 pozwala lokalnym atakującym na zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w NetAware 1.20 pozwala lokalnym atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia. | Przepełnienie bufora w NetAware 1.20 pozwala lokalnym atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w VeryPDF PCL Converter 2.7 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt… | Przepełnienie bufora w VeryPDF PCL Converter 2.7 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego hasła. |
Do wiadomości | 6,2 | 0,01 % | ||
| IBM QRadar SIEM przechowuje w plikach konfiguracyjnych wrażliwe informacje, które mogą być odczytane przez lokalnego użytkownika. | IBM QRadar SIEM przechowuje w plikach konfiguracyjnych wrażliwe informacje, które mogą być odczytane przez lokalnego użytkownika. |
Do wiadomości | 6,2 | 0,01 % | ||
| W ZKTeco ZKBioSecurity 3.0 podatność na manipulację ścieżkami umożliwia atakującym dostęp do wrażliwych plików, w tym konfiguracji i kodu… | W ZKTeco ZKBioSecurity 3.0 podatność na manipulację ścieżkami umożliwia atakującym dostęp do wrażliwych plików, w tym konfiguracji i kodu źródłowego. |
Do wiadomości | 6,2 | 0,01 % | ||
| Błąd segmentacji w libde265 umożliwia awarię aplikacji korzystających z dekodera. | Błąd segmentacji w libde265 umożliwia awarię aplikacji korzystających z dekodera. |
Do wiadomości | 6,2 | 0,01 % | ||
| Wstrzyknięcie skryptu w YesWiki umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Wstrzyknięcie skryptu w YesWiki umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,51 % | ||
| FacturaScripts before version 2026.7 contains a PHP object injection vulnerability in WidgetSelect::processFormData() that allows… | FacturaScripts before version 2026.7 contains a PHP object injection vulnerability in WidgetSelect::processFormData() that allows authenticated attackers to trigger unserialize() on raw POST data without an allowed_classes filter for multiple-select fields. Attackers can submit a serialized… |
Do wiadomości | 6,1 | 0,51 % | ||
| Usługa aktualizacji w ONLYOFFICE DesktopEditors umożliwia atakującym działanie na plikach z uprawnieniami SYSTEM. | Usługa aktualizacji w ONLYOFFICE DesktopEditors umożliwia atakującym działanie na plikach z uprawnieniami SYSTEM. |
Do wiadomości | 6,2 | Nieustalone | ||
| Brak uwierzytelnienia w CyberPanel umożliwia zdalne wykonanie kodu przez wstrzyknięcie JavaScript. | Brak uwierzytelnienia w CyberPanel umożliwia zdalne wykonanie kodu przez wstrzyknięcie JavaScript. |
Do wiadomości | 6,1 | 0,5 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an unauthorized… | Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network. |
Do wiadomości | 6,1 | 0,5 % | ||
| MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the theme parameter of… | MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the theme parameter of /Mondo/lang/sys/Forms/Statistics.aspx. The theme value is insufficiently sanitized when processed via a GET request and is reflected in the response, allowing an attacker to… |
Do wiadomości | 6,1 | 0,49 % | ||
| MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Added parameter of… | MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Added parameter of /Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx. The Added value is not properly sanitized when processed via a GET request and is reflected in the response, allowing an… |
Do wiadomości | 6,1 | 0,49 % | ||
| MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Failed parameter of… | MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Failed parameter of /Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx. The Failed value is not properly sanitized when processed via a GET request and is reflected in the response, allowing an… |
Do wiadomości | 6,1 | 0,49 % | ||
| JumpServer is an open source bastion host and an operation and maintenance security audit system. | JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to v3.10.19 and v4.10.5, The /core/i18n// endpoint uses the Referer header as the redirection target without proper validation, which could lead to an Open Redirect vulnerability. This… |
Do wiadomości | 6,1 | 0,49 % | ||
| Wstrzyknięcie skryptów w Visual Studio Code pozwala atakującemu na obejście zabezpieczeń lokalnie. | Wstrzyknięcie skryptów w Visual Studio Code pozwala atakującemu na obejście zabezpieczeń lokalnie. |
Do wiadomości | 6,1 | 0,48 % | ||
| W YesWiki w wersjach 4.1.0 do przed 4.6.6 możliwe jest wykonanie złośliwego JavaScriptu przez atakującego. | W YesWiki w wersjach 4.1.0 do przed 4.6.6 możliwe jest wykonanie złośliwego JavaScriptu przez atakującego. |
Do wiadomości | 6,1 | 0,48 % | ||
| Brak odpowiedniego zabezpieczenia w bibliotece ip-address umożliwia atak XSS. | Brak odpowiedniego zabezpieczenia w bibliotece ip-address umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,47 % | ||
| Wstrzyknięcie skryptów w Angular i18n umożliwia wykonanie złośliwego JavaScript. | Wstrzyknięcie skryptów w Angular i18n umożliwia wykonanie złośliwego JavaScript. |
Do wiadomości | 6,1 | 0,47 % | ||
| Wstrzyknięcie nagłówka hosta w Nagios XI pozwala na phishing i przejęcie linków. | Wstrzyknięcie nagłówka hosta w Nagios XI pozwala na phishing i przejęcie linków. |
Do wiadomości | 6,1 | 0,47 % | ||
| The VikBooking Hotel Booking Engine & PMS plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'category_id'… | The VikBooking Hotel Booking Engine & PMS plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'category_id' parameter in all versions up to, and including, 1.8.13 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated… |
Do wiadomości | 6,1 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.