KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptu w Froxlor pozwala na wykonanie kodu w przeglądarce administratora.
W MyBB przed wersją 1.8.40 luka w sanitizacji nazw użytkowników pozwala na wstrzyknięcie kodu JavaScript.
CamaleonCMS contains a stored cross-site scripting vulnerability in the cama_contact_form plugin that allows low-privileged authenticated attackers to inject arbitrary HTML by submitting unsanitized content to the before_html field through the contact form edit endpoint, which lacks proper…
In Eclipse OpenJ9 versions up to 0.63.0, the JITServer component is vulnerable to denial of service due to improper boundary checks during protocol message and reply handling. An unauthenticated remote attacker or malicious JITServer can transmit malformed network payloads that cause out-of-bounds…
An incorrect authorization vulnerability in the WinBox authentication flow of MikroTik RouterOS allows a remote authenticated attacker with credentials for a low-privilege account permitted to use WinBox to obtain the authorization policy of a different existing account. The stage-one…
Nieprawidłowe autoryzowanie w Akaunting umożliwia nieautoryzowany dostęp do funkcji.
Błąd w wtyczce Grav API pozwala na eskalację uprawnień do administracyjnych w API.
Brak autoryzacji w Roskus Prospero Flow CRM pozwala użytkownikom na nieuprawnione przydzielanie ról.
Luka w EasyFlow GP umożliwia zdalnym atakującym zablokowanie usługi webowej.
AzuraCast exposes the Liquidsoap custom configuration fields through an endpoint that does not require the permission guarding them. The backend_config property in backend/src/Entity/Station.php is annotated with GROUP_GENERAL, and PUT /api/station/{station_id}/profile/edit in…
Nieprawidłowa autoryzacja w Azure SRE Agent umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
SiYuan before v3.7.4 contains an incorrect authorization vulnerability in eight publish-mode reader-facing endpoints that filter results using the visibility list instead of the disabled list. Anonymous visitors can discover and read content from documents explicitly marked as forbidden from…
Ujawnienie materiałów do derivacji kluczy w SiYuan pozwala na łamanie haseł offline.
Brak ograniczeń w rate limiting w PasswordPusher umożliwia brutalne ataki na hasła.
Nieprawidłowe sanitizowanie danych w Mattermost umożliwia ujawnienie wrażliwych poświadczeń.
Gitingest through 0.3.1 contains a symlink following vulnerability in ingest_query single-file blob ingestion that allows unauthenticated attackers to read server files by submitting symlink blob URLs. Attackers can commit a symlink to a public repository and submit its blob URL, causing the…
Luka w Oracle Product Lifecycle Analytics pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Siebel CRM umożliwia atakującemu zdalne modyfikowanie danych.
Luka w Oracle Identity Manager Connector pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Identity Manager pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Service Fulfillment Manager pozwala na nieautoryzowany dostęp do krytycznych danych.
The extension validates the HMAC of a frontend employee edit link only in the action that renders the edit form, not in the action that persists the change. An unauthenticated visitor who knows the UID of a visible employee record can send a direct POST request to the update action and overwrite…
The HTTP media server running on DJI drones serves stored photos and videos through the `/v2` endpoint without authenticating the requesting client. Filenames follow a predictable pattern, allowing an attacker who joins the drone's internal network to enumerate valid filenames and exfiltrate…
Joomla Extension - fabrikar.com - Unauthenticated table truncation via list.doempty in Fabrik < 4.7.2- The list controllers doemtpy endpoints lacks ACL gates, a plain GET empties the target list's table
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptu w Froxlor pozwala na wykonanie kodu w przeglądarce administratora. | Wstrzyknięcie skryptu w Froxlor pozwala na wykonanie kodu w przeglądarce administratora. |
Obserwuj | 8,7 | 0,42 % | ||
| W MyBB przed wersją 1.8.40 luka w sanitizacji nazw użytkowników pozwala na wstrzyknięcie kodu JavaScript. | W MyBB przed wersją 1.8.40 luka w sanitizacji nazw użytkowników pozwala na wstrzyknięcie kodu JavaScript. |
Obserwuj | 8,7 | 0,42 % | ||
| CamaleonCMS contains a stored cross-site scripting vulnerability in the cama_contact_form plugin that allows low-privileged authenticated… | CamaleonCMS contains a stored cross-site scripting vulnerability in the cama_contact_form plugin that allows low-privileged authenticated attackers to inject arbitrary HTML by submitting unsanitized content to the before_html field through the contact form edit endpoint, which lacks proper… |
Obserwuj | 8,7 | 0,42 % | ||
| In Eclipse OpenJ9 versions up to 0.63.0, the JITServer component is vulnerable to denial of service due to improper boundary checks during… | In Eclipse OpenJ9 versions up to 0.63.0, the JITServer component is vulnerable to denial of service due to improper boundary checks during protocol message and reply handling. An unauthenticated remote attacker or malicious JITServer can transmit malformed network payloads that cause out-of-bounds… |
Obserwuj | 8,7 | 0,42 % | ||
| An incorrect authorization vulnerability in the WinBox authentication flow of MikroTik RouterOS allows a remote authenticated… | An incorrect authorization vulnerability in the WinBox authentication flow of MikroTik RouterOS allows a remote authenticated attacker with credentials for a low-privilege account permitted to use WinBox to obtain the authorization policy of a different existing account. The stage-one… |
Obserwuj | 8,7 | 0,42 % | ||
| Nieprawidłowe autoryzowanie w Akaunting umożliwia nieautoryzowany dostęp do funkcji. | Nieprawidłowe autoryzowanie w Akaunting umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,7 | 0,41 % | ||
| Błąd w wtyczce Grav API pozwala na eskalację uprawnień do administracyjnych w API. | Błąd w wtyczce Grav API pozwala na eskalację uprawnień do administracyjnych w API. |
Obserwuj | 8,7 | 0,41 % | ||
| Brak autoryzacji w Roskus Prospero Flow CRM pozwala użytkownikom na nieuprawnione przydzielanie ról. | Brak autoryzacji w Roskus Prospero Flow CRM pozwala użytkownikom na nieuprawnione przydzielanie ról. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w EasyFlow GP umożliwia zdalnym atakującym zablokowanie usługi webowej. | Luka w EasyFlow GP umożliwia zdalnym atakującym zablokowanie usługi webowej. |
Obserwuj | 8,7 | 0,41 % | ||
| AzuraCast exposes the Liquidsoap custom configuration fields through an endpoint that does not require the permission guarding them. | AzuraCast exposes the Liquidsoap custom configuration fields through an endpoint that does not require the permission guarding them. The backend_config property in backend/src/Entity/Station.php is annotated with GROUP_GENERAL, and PUT /api/station/{station_id}/profile/edit in… |
Obserwuj | 8,7 | 0,41 % | ||
| Nieprawidłowa autoryzacja w Azure SRE Agent umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Nieprawidłowa autoryzacja w Azure SRE Agent umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Obserwuj | 8,6 | 0,91 % | ||
| SiYuan before v3.7.4 contains an incorrect authorization vulnerability in eight publish-mode reader-facing endpoints that filter results… | SiYuan before v3.7.4 contains an incorrect authorization vulnerability in eight publish-mode reader-facing endpoints that filter results using the visibility list instead of the disabled list. Anonymous visitors can discover and read content from documents explicitly marked as forbidden from… |
Obserwuj | 8,7 | 0,41 % | ||
| Ujawnienie materiałów do derivacji kluczy w SiYuan pozwala na łamanie haseł offline. | Ujawnienie materiałów do derivacji kluczy w SiYuan pozwala na łamanie haseł offline. |
Obserwuj | 8,7 | 0,41 % | ||
| Brak ograniczeń w rate limiting w PasswordPusher umożliwia brutalne ataki na hasła. | Brak ograniczeń w rate limiting w PasswordPusher umożliwia brutalne ataki na hasła. |
Obserwuj | 8,7 | 0,41 % | ||
| Nieprawidłowe sanitizowanie danych w Mattermost umożliwia ujawnienie wrażliwych poświadczeń. | Nieprawidłowe sanitizowanie danych w Mattermost umożliwia ujawnienie wrażliwych poświadczeń. |
Obserwuj | 8,7 | 0,41 % | ||
| Gitingest through 0.3.1 contains a symlink following vulnerability in ingest_query single-file blob ingestion that allows unauthenticated… | Gitingest through 0.3.1 contains a symlink following vulnerability in ingest_query single-file blob ingestion that allows unauthenticated attackers to read server files by submitting symlink blob URLs. Attackers can commit a symlink to a public repository and submit its blob URL, causing the… |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Product Lifecycle Analytics pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Product Lifecycle Analytics pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Siebel CRM umożliwia atakującemu zdalne modyfikowanie danych. | Luka w Oracle Siebel CRM umożliwia atakującemu zdalne modyfikowanie danych. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Identity Manager Connector pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Identity Manager Connector pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Identity Manager pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Identity Manager pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Service Fulfillment Manager pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Service Fulfillment Manager pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,41 % | ||
| The extension validates the HMAC of a frontend employee edit link only in the action that renders the edit form, not in the action that… | The extension validates the HMAC of a frontend employee edit link only in the action that renders the edit form, not in the action that persists the change. An unauthenticated visitor who knows the UID of a visible employee record can send a direct POST request to the update action and overwrite… |
Obserwuj | 8,7 | 0,41 % | ||
| The HTTP media server running on DJI drones serves stored photos and videos through the `/v2` endpoint without authenticating the… | The HTTP media server running on DJI drones serves stored photos and videos through the `/v2` endpoint without authenticating the requesting client. Filenames follow a predictable pattern, allowing an attacker who joins the drone's internal network to enumerate valid filenames and exfiltrate… |
Obserwuj | 8,7 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated table truncation via list.doempty in Fabrik < 4.7.2- The list controllers doemtpy… | Joomla Extension - fabrikar.com - Unauthenticated table truncation via list.doempty in Fabrik < 4.7.2- The list controllers doemtpy endpoints lacks ACL gates, a plain GET empties the target list's table |
Obserwuj | 8,7 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.