KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects VikRentCar: from n/a through 1.4.8.
Cruise Control's Jetty ConstraintSecurityHandler registers security constraints on exact path specs without a catch-all wildcard constraint and without calling setDenyUncoveredHttpMethods(true). The servlet routes requests using Path.of(pathInfo).getFileName(), which strips all leading segments…
Błąd walidacji ścieżek w MCP umożliwia atakującym dostęp do plików poza katalogiem projektu.
Niezweryfikowane zmiany członkostwa grup w YouTrack umożliwiają eskalację uprawnień.
Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
W AutoGPT występuje podatność XSS, umożliwiająca kradzież danych użytkownika.
Wtyczka WP Review Slider Pro w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
Brak autoryzacji w wtyczce Premmerce Dev Tools dla WordPressa umożliwia zdalne wykonanie kodu.
Wtyczka WP Review Slider Pro w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.
Przepełnienie bufora w H3C Magic B0 umożliwia zdalne wykonanie kodu.
Błąd w Neko pozwala uwierzytelnionym użytkownikom na przejęcie pełnej kontroli nad instancją.
Przepełnienie bufora w TOTOLINK A7000R umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Totolink A800R umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w usługach webowych umożliwia nieautoryzowany dostęp.
Wady w konstrukcji klauzul zamówienia w webserwisie artykułów umożliwiają wstrzyknięcie SQL.
W Krayin CRM występuje podatność na ślepą injekcję SQL, umożliwiająca wyciek danych.
Obejście uwierzytelnienia w authentik umożliwia dostęp do innych kont przez modyfikację NameID.
A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC V8.1 (All versions < V8.1 Update 7). The affected application does not sufficiently restrict the permissions assigned to a database role. This could allow an…
Nieautoryzowane XSS w Joomla SP Page Builder pozwala atakującemu na wykonanie złośliwego kodu.
Błędna autoryzacja pozwala atakującemu z niskimi uprawnieniami na zmiany w konfiguracji.
Brak uwierzytelnienia w OpenCost umożliwia atakującym dostęp do danych uwierzytelniających chmury.
Wstrzyknięcie SQL w Dify umożliwia atakującym wykonanie dowolnych zapytań w bazie ClickHouse.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects… | Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects VikRentCar: from n/a through 1.4.8. |
Obserwuj | 8,8 | Nieustalone | ||
| Cruise Control's Jetty ConstraintSecurityHandler registers security constraints on exact path specs without a catch-all wildcard… | Cruise Control's Jetty ConstraintSecurityHandler registers security constraints on exact path specs without a catch-all wildcard constraint and without calling setDenyUncoveredHttpMethods(true). The servlet routes requests using Path.of(pathInfo).getFileName(), which strips all leading segments… |
Obserwuj | 8,8 | Nieustalone | ||
| Błąd walidacji ścieżek w MCP umożliwia atakującym dostęp do plików poza katalogiem projektu. | Błąd walidacji ścieżek w MCP umożliwia atakującym dostęp do plików poza katalogiem projektu. |
Obserwuj | 8,8 | Nieustalone | ||
| Niezweryfikowane zmiany członkostwa grup w YouTrack umożliwiają eskalację uprawnień. | Niezweryfikowane zmiany członkostwa grup w YouTrack umożliwiają eskalację uprawnień. |
Obserwuj | 8,8 | Nieustalone | ||
| Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | Nieustalone | ||
| Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | Nieustalone | ||
| Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | Nieustalone | ||
| Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | Nieustalone | ||
| W AutoGPT występuje podatność XSS, umożliwiająca kradzież danych użytkownika. | W AutoGPT występuje podatność XSS, umożliwiająca kradzież danych użytkownika. |
Obserwuj | 8,8 | Nieustalone | ||
| Wtyczka WP Review Slider Pro w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka WP Review Slider Pro w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Obserwuj | 8,8 | Nieustalone | ||
| Brak autoryzacji w wtyczce Premmerce Dev Tools dla WordPressa umożliwia zdalne wykonanie kodu. | Brak autoryzacji w wtyczce Premmerce Dev Tools dla WordPressa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | Nieustalone | ||
| Wtyczka WP Review Slider Pro w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka WP Review Slider Pro w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. |
Obserwuj | 8,8 | Nieustalone | ||
| Przepełnienie bufora w H3C Magic B0 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w H3C Magic B0 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | Nieustalone | ||
| Błąd w Neko pozwala uwierzytelnionym użytkownikom na przejęcie pełnej kontroli nad instancją. | Błąd w Neko pozwala uwierzytelnionym użytkownikom na przejęcie pełnej kontroli nad instancją. |
Obserwuj | 8,8 | Nieustalone | ||
| Przepełnienie bufora w TOTOLINK A7000R umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TOTOLINK A7000R umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | Nieustalone | ||
| Przepełnienie bufora w Totolink A800R umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink A800R umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w usługach webowych umożliwia nieautoryzowany dostęp. | Nieprawidłowa kontrola dostępu w usługach webowych umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | Nieustalone | ||
| Wady w konstrukcji klauzul zamówienia w webserwisie artykułów umożliwiają wstrzyknięcie SQL. | Wady w konstrukcji klauzul zamówienia w webserwisie artykułów umożliwiają wstrzyknięcie SQL. |
Obserwuj | 8,8 | Nieustalone | ||
| W Krayin CRM występuje podatność na ślepą injekcję SQL, umożliwiająca wyciek danych. | W Krayin CRM występuje podatność na ślepą injekcję SQL, umożliwiająca wyciek danych. |
Obserwuj | 8,7 | 0,5 % | ||
| Obejście uwierzytelnienia w authentik umożliwia dostęp do innych kont przez modyfikację NameID. | Obejście uwierzytelnienia w authentik umożliwia dostęp do innych kont przez modyfikację NameID. |
Obserwuj | 8,7 | 0,5 % | ||
| A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC… | A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC V8.1 (All versions < V8.1 Update 7). The affected application does not sufficiently restrict the permissions assigned to a database role. This could allow an… |
Obserwuj | 8,7 | 0,5 % | ||
| Nieautoryzowane XSS w Joomla SP Page Builder pozwala atakującemu na wykonanie złośliwego kodu. | Nieautoryzowane XSS w Joomla SP Page Builder pozwala atakującemu na wykonanie złośliwego kodu. |
Obserwuj | 8,7 | 0,5 % | ||
| Błędna autoryzacja pozwala atakującemu z niskimi uprawnieniami na zmiany w konfiguracji. | Błędna autoryzacja pozwala atakującemu z niskimi uprawnieniami na zmiany w konfiguracji. |
Obserwuj | 8,7 | 0,5 % | ||
| Brak uwierzytelnienia w OpenCost umożliwia atakującym dostęp do danych uwierzytelniających chmury. | Brak uwierzytelnienia w OpenCost umożliwia atakującym dostęp do danych uwierzytelniających chmury. |
Obserwuj | 8,7 | 0,5 % | ||
| Wstrzyknięcie SQL w Dify umożliwia atakującym wykonanie dowolnych zapytań w bazie ClickHouse. | Wstrzyknięcie SQL w Dify umożliwia atakującym wykonanie dowolnych zapytań w bazie ClickHouse. |
Obserwuj | 8,7 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.