KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie kodu w LiteLLM przez nieosłonięte szablony pozwala na ujawnienie sekretów i komendy na hoście.
Wstrzyknięcie SQL w interfejsie Koha umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych danych.
Błędne przypisanie uprawnień w Jthemes Sale! umożliwia eskalację uprawnień.
Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
Błąd w silniku szablonów Qute umożliwia zdalne wykonanie nieautoryzowanych poleceń.
Błędna walidacja autoryzacji w tokenie odświeżającym pozwala nieuprawnionym użytkownikom uzyskać token administratora JFrog.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwy stację.
Nieodpowiednia implementacja w Safebrowsing w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Podatność w IBM OPENBMC pozwala użytkownikom tylko do odczytu na eskalację uprawnień do administratora.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.47.3 through 0.70.5, FieldRepresentation.get_field_default inserts a schema-controlled referenced record name into the callable…
Brak uwierzytelnienia w UKBS umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Wyścig warunków w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego zarządzania stanem portu.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, EnumRepresentation.render_symbols concatenates each schema-controlled enum symbol between double quotes in a…
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, BaseGenerator.parse_enum and EnumRepresentation.render_symbols use each schema-controlled enum symbol as a…
Luka w Nx umożliwia zdalne wykonanie kodu przez niebezpieczne rozpakowywanie archiwów.
Brak weryfikacji uprawnień w wtyczce IDonate pozwala na eskalację uprawnień i przejęcie kontroli nad stroną.
Błędne przypisanie uprawnień w N-Media Simple User Registration umożliwia eskalację uprawnień.
Nieprawidłowa walidacja danych w oprogramowaniu umożliwia eskalację uprawnień przez atakującego.
ZITADEL 3.0.0 before 4.18.0 contains a missing authentication vulnerability in the hosted Login V1 UI, where the change-username handler acts on the account bound to a login flow before any factor is verified. Unauthenticated attackers can submit a victim's login name and then post a new username…
IBM Aspera Orchestrator 4.0.0 through 4.1.0 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shell_exec() without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable…
Luka w API REST Cisco Catalyst Center umożliwia zdalne wykonanie poleceń jako root.
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the…
Improper authentication in PgBouncer 1.17.0 through 1.26.0 allows a remote attacker who knows the password of a user listed in auth_file to log in as any other user that authenticates using SCRAM, including PgBouncer admin users and backend superusers. A second StartupMessage sent during SCRAM…
Heym builds and runs agentic systems and business-process automations on self-hosted infrastructure. Prior to 0.0.40, an authenticated user who can create or edit a workflow with an Agent custom Python tool can bypass the blacklist-based sandbox in backend/app/services/python_tool_executor.py…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu w LiteLLM przez nieosłonięte szablony pozwala na ujawnienie sekretów i komendy na hoście. | Wykonanie kodu w LiteLLM przez nieosłonięte szablony pozwala na ujawnienie sekretów i komendy na hoście. |
Obserwuj | 8,8 | 0,37 % | ||
| Wstrzyknięcie SQL w interfejsie Koha umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych danych. | Wstrzyknięcie SQL w interfejsie Koha umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych danych. |
Obserwuj | 8,8 | 0,37 % | ||
| Błędne przypisanie uprawnień w Jthemes Sale! | Błędne przypisanie uprawnień w Jthemes Sale! umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,37 % | ||
| Privilege escalation in the WebExtensions component. | Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. |
Obserwuj | 8,8 | 0,37 % | ||
| Błąd w silniku szablonów Qute umożliwia zdalne wykonanie nieautoryzowanych poleceń. | Błąd w silniku szablonów Qute umożliwia zdalne wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,8 | 0,37 % | ||
| Błędna walidacja autoryzacji w tokenie odświeżającym pozwala nieuprawnionym użytkownikom uzyskać token administratora JFrog. | Błędna walidacja autoryzacji w tokenie odświeżającym pozwala nieuprawnionym użytkownikom uzyskać token administratora JFrog. |
Obserwuj | 8,8 | 0,37 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwy stację. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwy stację. |
Obserwuj | 8,8 | 0,37 % | ||
| Nieodpowiednia implementacja w Safebrowsing w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Nieodpowiednia implementacja w Safebrowsing w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,37 % | ||
| Podatność w IBM OPENBMC pozwala użytkownikom tylko do odczytu na eskalację uprawnień do administratora. | Podatność w IBM OPENBMC pozwala użytkownikom tylko do odczytu na eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,37 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.47.3 through 0.70.5, FieldRepresentation.get_field_default inserts a schema-controlled referenced record name into the callable… |
Obserwuj | 8,8 | 0,37 % | ||
| Brak uwierzytelnienia w UKBS umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak uwierzytelnienia w UKBS umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Obserwuj | 8,8 | 0,37 % | ||
| Wyścig warunków w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego zarządzania stanem portu. | Wyścig warunków w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego zarządzania stanem portu. |
Obserwuj | 8,8 | 0,37 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, EnumRepresentation.render_symbols concatenates each schema-controlled enum symbol between double quotes in a… |
Obserwuj | 8,8 | 0,37 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, BaseGenerator.parse_enum and EnumRepresentation.render_symbols use each schema-controlled enum symbol as a… |
Obserwuj | 8,8 | 0,37 % | ||
| Luka w Nx umożliwia zdalne wykonanie kodu przez niebezpieczne rozpakowywanie archiwów. | Luka w Nx umożliwia zdalne wykonanie kodu przez niebezpieczne rozpakowywanie archiwów. |
Obserwuj | 8,7 | 0,87 % | ||
| Brak weryfikacji uprawnień w wtyczce IDonate pozwala na eskalację uprawnień i przejęcie kontroli nad stroną. | Brak weryfikacji uprawnień w wtyczce IDonate pozwala na eskalację uprawnień i przejęcie kontroli nad stroną. |
Obserwuj | 8,8 | 0,36 % | ||
| Błędne przypisanie uprawnień w N-Media Simple User Registration umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w N-Media Simple User Registration umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,36 % | ||
| Nieprawidłowa walidacja danych w oprogramowaniu umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa walidacja danych w oprogramowaniu umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,7 | 0,86 % | ||
| ZITADEL 3.0.0 before 4.18.0 contains a missing authentication vulnerability in the hosted Login V1 UI, where the change-username handler… | ZITADEL 3.0.0 before 4.18.0 contains a missing authentication vulnerability in the hosted Login V1 UI, where the change-username handler acts on the account bound to a login flow before any factor is verified. Unauthenticated attackers can submit a victim's login name and then post a new username… |
Obserwuj | 8,8 | 0,36 % | ||
| IBM Aspera Orchestrator 4.0.0 through 4.1.0 is vulnerable to SQL injection. | IBM Aspera Orchestrator 4.0.0 through 4.1.0 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
Obserwuj | 8,8 | 0,36 % | ||
| LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration… | LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shell_exec() without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable… |
Obserwuj | 8,7 | 0,86 % | ||
| Luka w API REST Cisco Catalyst Center umożliwia zdalne wykonanie poleceń jako root. | Luka w API REST Cisco Catalyst Center umożliwia zdalne wykonanie poleceń jako root. |
Obserwuj | 8,8 | 0,36 % | ||
| Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to… | Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the… |
Obserwuj | 8,7 | 0,86 % | ||
| Improper authentication in PgBouncer 1.17.0 through 1.26.0 allows a remote attacker who knows the password of a user listed in auth_file… | Improper authentication in PgBouncer 1.17.0 through 1.26.0 allows a remote attacker who knows the password of a user listed in auth_file to log in as any other user that authenticates using SCRAM, including PgBouncer admin users and backend superusers. A second StartupMessage sent during SCRAM… |
Obserwuj | 8,8 | 0,36 % | ||
| Heym builds and runs agentic systems and business-process automations on self-hosted infrastructure. | Heym builds and runs agentic systems and business-process automations on self-hosted infrastructure. Prior to 0.0.40, an authenticated user who can create or edit a workflow with an Agent custom Python tool can bypass the blacklist-based sandbox in backend/app/services/python_tool_executor.py… |
Obserwuj | 8,8 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.