KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w ASP.NET jVideo Kit 1.0 umożliwia nieautoryzowanym atakującym dostęp do danych.
Brak autoryzacji w wtyczce Product Rearrange dla WooCommerce umożliwia nieautoryzowany dostęp.
Wstrzyknięcie SQL w Netartmedia Vlog System umożliwia nieautoryzowanym atakującym wyciek danych.
Wielokrotne wstrzyknięcia SQL w Zeeways Matrimony CMS umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Zeeways Jobsite CMS pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych.
Obejście uwierzytelnienia w aplikacjach Spring Boot z Actuatorem umożliwia dostęp do chronionych punktów końcowych bez autoryzacji.
Wykorzystanie funkcji z nieufnej sfery w Royal Elementor Addons umożliwia nieautoryzowany dostęp.
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.2.0, Svc::FileUplink handleDataPacket offset and size validation is vulnerable because the component checks byteOffset plus dataSize with wrapping U32 arithmetic…
Przepełnienie całkowite w Orthanc DICOM Server umożliwia zapis poza granicami pamięci.
Niewystarczająca autoryzacja w Impala pozwala na wykonanie dowolnego kodu Java przez uprawnionych użytkowników.
Use after free in Chromoting in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: High)
Brak autoryzacji w API Apache Airflow umożliwia dostęp do HITL workflow innych instancji, co może prowadzić do nieautoryzowanych zmian.
Lokalne włączenie pliku w RT-Theme 18 umożliwia atakującemu dostęp do systemu.
Niewystarczająca ochrona materiału kluczowego w WinCC Certificate Manager umożliwia wyciek wrażliwych danych.
Użycie RCU w ip6_output() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu.
Błąd w File Browser umożliwia dostęp do plików innego użytkownika przez kolizję nazw.
A buffer overflow vulnerability exists in the command line interface of AOS-8 that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to…
Deserializacja niezaufanego wejścia w wtyczce Newsletters umożliwia zdalne wykonanie kodu.
Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0 - MIME parts of incoming emails were saved to media/com_acym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a…
Błąd w Filament umożliwia obejście uwierzytelniania wieloskładnikowego w aplikacji.
Obejście wymuszenia zakresu tokenów dostępu OAuth2 w Gitea umożliwia nieautoryzowany dostęp.
Wyciek haseł do SMTP w plikach logów naraża dane identyfikacyjne pracowników.
Nieprawidłowa autoryzacja w Collibra Agent umożliwia zdalnemu atakującemu dostęp do funkcji uprzywilejowanych.
Wstrzyknięcie SQL w KomSeo Cart umożliwia atakującym wyciek wrażliwych danych z bazy.
Brak odpowiednich zabezpieczeń w Sipeed NanoKVM umożliwia atakującemu zmianę konfiguracji Wi-Fi lub wyczerpanie pamięci systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w ASP.NET jVideo Kit 1.0 umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w ASP.NET jVideo Kit 1.0 umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Brak autoryzacji w wtyczce Product Rearrange dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w wtyczce Product Rearrange dla WooCommerce umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Netartmedia Vlog System umożliwia nieautoryzowanym atakującym wyciek danych. | Wstrzyknięcie SQL w Netartmedia Vlog System umożliwia nieautoryzowanym atakującym wyciek danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Wielokrotne wstrzyknięcia SQL w Zeeways Matrimony CMS umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wielokrotne wstrzyknięcia SQL w Zeeways Matrimony CMS umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Zeeways Jobsite CMS pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Zeeways Jobsite CMS pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Obejście uwierzytelnienia w aplikacjach Spring Boot z Actuatorem umożliwia dostęp do chronionych punktów końcowych bez autoryzacji. | Obejście uwierzytelnienia w aplikacjach Spring Boot z Actuatorem umożliwia dostęp do chronionych punktów końcowych bez autoryzacji. |
Obserwuj | 8,2 | 0,06 % | ||
| Wykorzystanie funkcji z nieufnej sfery w Royal Elementor Addons umożliwia nieautoryzowany dostęp. | Wykorzystanie funkcji z nieufnej sfery w Royal Elementor Addons umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,2 | 0,06 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.2.0, Svc::FileUplink handleDataPacket offset and size validation is vulnerable because the component checks byteOffset plus dataSize with wrapping U32 arithmetic… |
Obserwuj | 8,1 | 0,56 % | ||
| Przepełnienie całkowite w Orthanc DICOM Server umożliwia zapis poza granicami pamięci. | Przepełnienie całkowite w Orthanc DICOM Server umożliwia zapis poza granicami pamięci. |
Obserwuj | 8,1 | 0,56 % | ||
| Niewystarczająca autoryzacja w Impala pozwala na wykonanie dowolnego kodu Java przez uprawnionych użytkowników. | Niewystarczająca autoryzacja w Impala pozwala na wykonanie dowolnego kodu Java przez uprawnionych użytkowników. |
Obserwuj | 8,1 | 0,56 % | ||
| Use after free in Chromoting in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code… | Use after free in Chromoting in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: High) |
Obserwuj | 8,1 | 0,56 % | ||
| Brak autoryzacji w API Apache Airflow umożliwia dostęp do HITL workflow innych instancji, co może prowadzić do nieautoryzowanych zmian. | Brak autoryzacji w API Apache Airflow umożliwia dostęp do HITL workflow innych instancji, co może prowadzić do nieautoryzowanych zmian. |
Obserwuj | 8,1 | 0,56 % | ||
| Lokalne włączenie pliku w RT-Theme 18 umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w RT-Theme 18 umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,56 % | ||
| Niewystarczająca ochrona materiału kluczowego w WinCC Certificate Manager umożliwia wyciek wrażliwych danych. | Niewystarczająca ochrona materiału kluczowego w WinCC Certificate Manager umożliwia wyciek wrażliwych danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Użycie RCU w ip6_output() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. | Użycie RCU w ip6_output() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. |
Obserwuj | 8,1 | 0,56 % | ||
| Błąd w File Browser umożliwia dostęp do plików innego użytkownika przez kolizję nazw. | Błąd w File Browser umożliwia dostęp do plików innego użytkownika przez kolizję nazw. |
Obserwuj | 8,1 | 0,55 % | ||
| A buffer overflow vulnerability exists in the command line interface of AOS-8 that could allow an unauthenticated remote attacker to run… | A buffer overflow vulnerability exists in the command line interface of AOS-8 that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to… |
Obserwuj | 8,1 | 0,55 % | ||
| Deserializacja niezaufanego wejścia w wtyczce Newsletters umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanego wejścia w wtyczce Newsletters umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,55 % | ||
| Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension <… | Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0 - MIME parts of incoming emails were saved to media/com_acym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a… |
Obserwuj | 8,1 | 0,55 % | ||
| Błąd w Filament umożliwia obejście uwierzytelniania wieloskładnikowego w aplikacji. | Błąd w Filament umożliwia obejście uwierzytelniania wieloskładnikowego w aplikacji. |
Obserwuj | 8,1 | 0,55 % | ||
| Obejście wymuszenia zakresu tokenów dostępu OAuth2 w Gitea umożliwia nieautoryzowany dostęp. | Obejście wymuszenia zakresu tokenów dostępu OAuth2 w Gitea umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,55 % | ||
| Wyciek haseł do SMTP w plikach logów naraża dane identyfikacyjne pracowników. | Wyciek haseł do SMTP w plikach logów naraża dane identyfikacyjne pracowników. |
Obserwuj | 8,2 | 0,05 % | ||
| Nieprawidłowa autoryzacja w Collibra Agent umożliwia zdalnemu atakującemu dostęp do funkcji uprzywilejowanych. | Nieprawidłowa autoryzacja w Collibra Agent umożliwia zdalnemu atakującemu dostęp do funkcji uprzywilejowanych. |
Obserwuj | 8,2 | 0,05 % | ||
| Wstrzyknięcie SQL w KomSeo Cart umożliwia atakującym wyciek wrażliwych danych z bazy. | Wstrzyknięcie SQL w KomSeo Cart umożliwia atakującym wyciek wrażliwych danych z bazy. |
Obserwuj | 8,2 | 0,05 % | ||
| Brak odpowiednich zabezpieczeń w Sipeed NanoKVM umożliwia atakującemu zmianę konfiguracji Wi-Fi lub wyczerpanie pamięci systemu. | Brak odpowiednich zabezpieczeń w Sipeed NanoKVM umożliwia atakującemu zmianę konfiguracji Wi-Fi lub wyczerpanie pamięci systemu. |
Obserwuj | 8,2 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.