KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
SQL injection w Kepler Wallpaper Script 1.1 pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL, co może prowadzić do ujawnienia…
Ekspozycja kluczy API w NEXULEAN umożliwia nieautoryzowany dostęp do zasobów aplikacji.
Słabe zabezpieczenia domyślnego konta administracyjnego w DMP-5000 umożliwiają pełny dostęp do systemu.
Brak walidacji w Gogs umożliwia uwierzytelnionym użytkownikom import lokalnych repozytoriów.
Błąd walidacji wejścia w ColdFusion umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp.
Wyścig warunków w jądrze Linuxa w rds_conn_shutdown może prowadzić do nieprzewidzianych awarii.
Błąd w jądrze Linuxa umożliwia awarię systemu przy rejestracji dynamicznego trampoliny ftrace.
Improper input validation in Samsung Members prior to version 5.5.01.3 allows remote attackers to connect arbitrary URL and launch arbitrary activity with Samsung Members privilege. User interaction is required for triggering this vulnerability.
Błąd w Keycloak umożliwia dostęp do zasobów dla nieaktywnych użytkowników przez JWT.
Błąd w jądrze Linuxa pozwala na uszkodzenie pamięci przez niepoprawną inicjalizację statystyk.
Wstrzyknięcie SQL w Apache Doris MCP Server umożliwia obejście zabezpieczeń bazy danych.
Wstrzyknięcie poleceń w AWS CodeCatalyst pozwala na wykonanie dowolnych komend w środowisku.
Wtyczka WordPress Google Review Slider umożliwia atakującym wyciek danych przez SQL injection.
Wstrzyknięcie SQL w PHP EI-Tube Script 3 pozwala nieautoryzowanym atakującym na wykonanie dowolnych zapytań SQL.
Wada odmowy usługi w SolarWinds Web Help Desk może spowodować awarię serwera.
Wstrzyknięcie SQL w Pixa Bank 2.0 umożliwia nieautoryzowanym atakującym wyciek danych użytkowników.
Wstrzyknięcie SQL w Zechat umożliwia nieautoryzowanym atakującym wyciek danych z bazy.
Wstrzyknięcie SQL w Zechat umożliwia atakującym wydobycie danych z bazy.
Wstrzyknięcie SQL w LayerBB umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Supsystic Ultimate Maps umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w XATABoost CMS umożliwia nieautoryzowanym atakującym dostęp do danych.
Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowanym dostęp do wrażliwych funkcji.
Wtyczka adivaha Travel w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym manipulację bazą danych.
Luka w act umożliwia zdalne wykonanie kodu przez nieautoryzowane tworzenie i pobieranie pamięci podręcznych.
Błąd w Botan podczas deszyfrowania SM2 może prowadzić do przepełnienia bufora i awarii.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| SQL injection w Kepler Wallpaper Script 1.1 pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL, co może prowadzić do… | SQL injection w Kepler Wallpaper Script 1.1 pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL, co może prowadzić do ujawnienia… |
Obserwuj | 8,2 | 0,07 % | ||
| Ekspozycja kluczy API w NEXULEAN umożliwia nieautoryzowany dostęp do zasobów aplikacji. | Ekspozycja kluczy API w NEXULEAN umożliwia nieautoryzowany dostęp do zasobów aplikacji. |
Obserwuj | 8,2 | 0,07 % | ||
| Słabe zabezpieczenia domyślnego konta administracyjnego w DMP-5000 umożliwiają pełny dostęp do systemu. | Słabe zabezpieczenia domyślnego konta administracyjnego w DMP-5000 umożliwiają pełny dostęp do systemu. |
Obserwuj | 8,1 | 0,57 % | ||
| Brak walidacji w Gogs umożliwia uwierzytelnionym użytkownikom import lokalnych repozytoriów. | Brak walidacji w Gogs umożliwia uwierzytelnionym użytkownikom import lokalnych repozytoriów. |
Obserwuj | 8,1 | 0,57 % | ||
| Błąd walidacji wejścia w ColdFusion umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp. | Błąd walidacji wejścia w ColdFusion umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,57 % | ||
| Wyścig warunków w jądrze Linuxa w rds_conn_shutdown może prowadzić do nieprzewidzianych awarii. | Wyścig warunków w jądrze Linuxa w rds_conn_shutdown może prowadzić do nieprzewidzianych awarii. |
Obserwuj | 8,1 | 0,57 % | ||
| Błąd w jądrze Linuxa umożliwia awarię systemu przy rejestracji dynamicznego trampoliny ftrace. | Błąd w jądrze Linuxa umożliwia awarię systemu przy rejestracji dynamicznego trampoliny ftrace. |
Obserwuj | 8,1 | 0,57 % | ||
| Improper input validation in Samsung Members prior to version 5.5.01.3 allows remote attackers to connect arbitrary URL and launch… | Improper input validation in Samsung Members prior to version 5.5.01.3 allows remote attackers to connect arbitrary URL and launch arbitrary activity with Samsung Members privilege. User interaction is required for triggering this vulnerability. |
Obserwuj | 8,1 | 0,57 % | ||
| Błąd w Keycloak umożliwia dostęp do zasobów dla nieaktywnych użytkowników przez JWT. | Błąd w Keycloak umożliwia dostęp do zasobów dla nieaktywnych użytkowników przez JWT. |
Obserwuj | 8,1 | 0,56 % | ||
| Błąd w jądrze Linuxa pozwala na uszkodzenie pamięci przez niepoprawną inicjalizację statystyk. | Błąd w jądrze Linuxa pozwala na uszkodzenie pamięci przez niepoprawną inicjalizację statystyk. |
Obserwuj | 8,1 | 0,56 % | ||
| Wstrzyknięcie SQL w Apache Doris MCP Server umożliwia obejście zabezpieczeń bazy danych. | Wstrzyknięcie SQL w Apache Doris MCP Server umożliwia obejście zabezpieczeń bazy danych. |
Obserwuj | 8,1 | 0,56 % | ||
| Wstrzyknięcie poleceń w AWS CodeCatalyst pozwala na wykonanie dowolnych komend w środowisku. | Wstrzyknięcie poleceń w AWS CodeCatalyst pozwala na wykonanie dowolnych komend w środowisku. |
Obserwuj | 8,0 | 1,06 % | ||
| Wtyczka WordPress Google Review Slider umożliwia atakującym wyciek danych przez SQL injection. | Wtyczka WordPress Google Review Slider umożliwia atakującym wyciek danych przez SQL injection. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w PHP EI-Tube Script 3 pozwala nieautoryzowanym atakującym na wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w PHP EI-Tube Script 3 pozwala nieautoryzowanym atakującym na wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,2 | 0,06 % | ||
| Wada odmowy usługi w SolarWinds Web Help Desk może spowodować awarię serwera. | Wada odmowy usługi w SolarWinds Web Help Desk może spowodować awarię serwera. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Pixa Bank 2.0 umożliwia nieautoryzowanym atakującym wyciek danych użytkowników. | Wstrzyknięcie SQL w Pixa Bank 2.0 umożliwia nieautoryzowanym atakującym wyciek danych użytkowników. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Zechat umożliwia nieautoryzowanym atakującym wyciek danych z bazy. | Wstrzyknięcie SQL w Zechat umożliwia nieautoryzowanym atakującym wyciek danych z bazy. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Zechat umożliwia atakującym wydobycie danych z bazy. | Wstrzyknięcie SQL w Zechat umożliwia atakującym wydobycie danych z bazy. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w LayerBB umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w LayerBB umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Supsystic Ultimate Maps umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w Supsystic Ultimate Maps umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w XATABoost CMS umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w XATABoost CMS umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowanym dostęp do wrażliwych funkcji. | Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowanym dostęp do wrażliwych funkcji. |
Obserwuj | 8,2 | 0,06 % | ||
| Wtyczka adivaha Travel w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym manipulację bazą danych. | Wtyczka adivaha Travel w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym manipulację bazą danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Luka w act umożliwia zdalne wykonanie kodu przez nieautoryzowane tworzenie i pobieranie pamięci podręcznych. | Luka w act umożliwia zdalne wykonanie kodu przez nieautoryzowane tworzenie i pobieranie pamięci podręcznych. |
Obserwuj | 8,2 | 0,06 % | ||
| Błąd w Botan podczas deszyfrowania SM2 może prowadzić do przepełnienia bufora i awarii. | Błąd w Botan podczas deszyfrowania SM2 może prowadzić do przepełnienia bufora i awarii. |
Obserwuj | 8,2 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.