Wykorzystanie luki w EMV JobCareer umożliwia atak Path Traversal.
Wykorzystanie luki w EMV JobCareer umożliwia atak Path Traversal.
- CVSS
- 8,6
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w rclone pozwala na nieautoryzowany dostęp do plików poza skonfigurowanym katalogiem.
Błąd w rclone pozwala na nieautoryzowany dostęp do plików poza skonfigurowanym katalogiem.
- CVSS
- 8,6
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp bez weryfikacji drugiego czynnika.
Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp bez weryfikacji drugiego czynnika.
- CVSS
- 8,6
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
PraisonAI is a multi-agent teams system.
PraisonAI is a multi-agent teams system. From praisonai 4.6.34 until 4.6.58, praisonai serve agents accepts --api-key but _create_agents_app() does not authenticate POST /agents or POST /agents/{agent_name}. A network caller can invoke configured agents without credentials even when an API key was…
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A form-rendering interface in the Advanced Forms component is reachable without authentication so that published forms can be displayed to…
A form-rendering interface in the Advanced Forms component is reachable without authentication so that published forms can be displayed to anonymous visitors, but it returned more data than the form itself required. Anyone who knew the web address of a published form could potentially retrieve the…
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w OAuth2 umożliwia wyciek danych uwierzytelniających do atakującego.
Przepełnienie bufora w OAuth2 umożliwia wyciek danych uwierzytelniających do atakującego.
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in Edimax BR-6208AC 1.32.
A vulnerability has been found in Edimax BR-6208AC 1.32. This affects an unknown part of the file /goform/formWlanMP. Such manipulation of the argument ateBW leads to buffer overflow. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was…
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Product Shortlist WordPress plugin through 1.0.4 does not properly sanitise and escape a parameter before using it in a SQL statement,…
The Product Shortlist WordPress plugin through 1.0.4 does not properly sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated attackers to perform SQL injection attacks.
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Dinatur WordPress plugin through 1.18 does not sanitize and escape user input before using it in a SQL query, allowing unauthenticated…
The Dinatur WordPress plugin through 1.18 does not sanitize and escape user input before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks. The same handler also performs a database table truncation without any authorization check, allowing any…
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Paymob for WooCommerce WordPress plugin before 4.1.9 does not properly sanitise a client-supplied identifier before using it in a SQL…
The Paymob for WooCommerce WordPress plugin before 4.1.9 does not properly sanitise a client-supplied identifier before using it in a SQL query within its public, unauthenticated payment callback, and performs this query before verifying the payment provider's HMAC signature. This allows…
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection dla nieautoryzowanych użytkowników.
Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection dla nieautoryzowanych użytkowników.
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w wtyczce Iptanus File Upload umożliwia nieautoryzowanym użytkownikom manipulację danymi.
Wstrzyknięcie SQL w wtyczce Iptanus File Upload umożliwia nieautoryzowanym użytkownikom manipulację danymi.
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji wartości z ciasteczka w wtyczce LogMyTrip umożliwia ataki SQL injection.
Brak sanitizacji wartości z ciasteczka w wtyczce LogMyTrip umożliwia ataki SQL injection.
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej sanitizacji w wtyczce Kirki umożliwia ataki SQL injection dla nieautoryzowanych użytkowników.
Brak odpowiedniej sanitizacji w wtyczce Kirki umożliwia ataki SQL injection dla nieautoryzowanych użytkowników.
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Online Scheduling and Appointment Booking System WordPress plugin before 27.8 does not sanitize or properly cast a user-supplied…
The Online Scheduling and Appointment Booking System WordPress plugin before 27.8 does not sanitize or properly cast a user-supplied parameter from its unauthenticated front-end booking requests before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks…
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Modern Event Calendar Pro WordPress plugin before 7.34.0, Modern Events Calendar Lite WordPress plugin before 7.34.0 do not sanitise…
The Modern Event Calendar Pro WordPress plugin before 7.34.0, Modern Events Calendar Lite WordPress plugin before 7.34.0 do not sanitise and escape a request parameter before using it in a SQL statement, through an AJAX action available to unauthenticated users, leading to an unauthenticated SQL…
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Quotes llama w WordPressie umożliwia atakującym SQL injection i odczyt danych z bazy.
Wtyczka Quotes llama w WordPressie umożliwia atakującym SQL injection i odczyt danych z bazy.
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Library Management System w WordPressie umożliwia SQL injection, co pozwala na wyciek danych.
Wtyczka Library Management System w WordPressie umożliwia SQL injection, co pozwala na wyciek danych.
- CVSS
- 8,6
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wetty przed wersją 3.0.4 umożliwia zdalne wykonanie kodu przez wstrzyknięcie skryptu do sesji SSH.
Wetty przed wersją 3.0.4 umożliwia zdalne wykonanie kodu przez wstrzyknięcie skryptu do sesji SSH.
- CVSS
- 8,6
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń systemowych w sysPass pozwala na zdalne przejęcie danych uwierzytelniających.
Wykonanie poleceń systemowych w sysPass pozwala na zdalne przejęcie danych uwierzytelniających.
- CVSS
- 8,6
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ZITADEL is an open-source identity infrastructure tool.
ZITADEL is an open-source identity infrastructure tool. Versions 4.7.0 and below are vulnerable to an unauthenticated, full-read SSRF vulnerability. The ZITADEL Login UI (V2) treats the x-zitadel-forward-host header as a trusted fallback for all deployments, including self-hosted instances. This…
- CVSS
- 8,6
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Printcart Web to Print Product Designer for WooCommerce WordPress plugin before 2.5.3 does not restrict a user-supplied URL before…
The Printcart Web to Print Product Designer for WooCommerce WordPress plugin before 2.5.3 does not restrict a user-supplied URL before fetching it server-side and does not enforce a valid authorization check, allowing unauthenticated attackers to read arbitrary local files (including configuration…
- CVSS
- 8,6
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Thelia before 3.1.2 and 3.2.x before 3.2.1 contains an unrestricted file upload vulnerability that allows authenticated back-office users…
Thelia before 3.1.2 and 3.2.x before 3.2.1 contains an unrestricted file upload vulnerability that allows authenticated back-office users to upload PHP files by appending a trailing space to filenames. FileProcessorService validates the raw filename but FileManager::sanitizeFileName() strips the…
- CVSS
- 8,6
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
UVdesk core-framework before 1.1.7 contains an improper privilege management vulnerability in the editAgent endpoint that allows agents…
UVdesk core-framework before 1.1.7 contains an improper privilege management vulnerability in the editAgent endpoint that allows agents with agent-management privilege to escalate their own role to administrator. Attackers can submit their own account identifier with a role parameter set to…
- CVSS
- 8,6
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Julep contains an insecure direct object reference vulnerability in the get_execution_details endpoint that allows authenticated tenants…
Julep contains an insecure direct object reference vulnerability in the get_execution_details endpoint that allows authenticated tenants to read another tenant's execution data. Attackers can supply arbitrary execution_id values to retrieve sensitive execution records including task inputs,…
- CVSS
- 8,6
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w EMV JobCareer umożliwia atak Path Traversal. | Wykorzystanie luki w EMV JobCareer umożliwia atak Path Traversal. |
Obserwuj | 8,6 | 0,46 % | ||
| Błąd w rclone pozwala na nieautoryzowany dostęp do plików poza skonfigurowanym katalogiem. | Błąd w rclone pozwala na nieautoryzowany dostęp do plików poza skonfigurowanym katalogiem. |
Obserwuj | 8,6 | 0,46 % | ||
| Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp bez weryfikacji drugiego czynnika. | Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp bez weryfikacji drugiego czynnika. |
Obserwuj | 8,6 | 0,46 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. From praisonai 4.6.34 until 4.6.58, praisonai serve agents accepts --api-key but _create_agents_app() does not authenticate POST /agents or POST /agents/{agent_name}. A network caller can invoke configured agents without credentials even when an API key was… |
Obserwuj | 8,6 | 0,45 % | ||
| A form-rendering interface in the Advanced Forms component is reachable without authentication so that published forms can be displayed to… | A form-rendering interface in the Advanced Forms component is reachable without authentication so that published forms can be displayed to anonymous visitors, but it returned more data than the form itself required. Anyone who knew the web address of a published form could potentially retrieve the… |
Obserwuj | 8,6 | 0,45 % | ||
| Przepełnienie bufora w OAuth2 umożliwia wyciek danych uwierzytelniających do atakującego. | Przepełnienie bufora w OAuth2 umożliwia wyciek danych uwierzytelniających do atakującego. |
Obserwuj | 8,6 | 0,45 % | ||
| A vulnerability has been found in Edimax BR-6208AC 1.32. | A vulnerability has been found in Edimax BR-6208AC 1.32. This affects an unknown part of the file /goform/formWlanMP. Such manipulation of the argument ateBW leads to buffer overflow. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was… |
Obserwuj | 8,6 | 0,45 % | ||
| The Product Shortlist WordPress plugin through 1.0.4 does not properly sanitise and escape a parameter before using it in a SQL statement,… | The Product Shortlist WordPress plugin through 1.0.4 does not properly sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated attackers to perform SQL injection attacks. |
Obserwuj | 8,6 | 0,45 % | ||
| The Dinatur WordPress plugin through 1.18 does not sanitize and escape user input before using it in a SQL query, allowing unauthenticated… | The Dinatur WordPress plugin through 1.18 does not sanitize and escape user input before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks. The same handler also performs a database table truncation without any authorization check, allowing any… |
Obserwuj | 8,6 | 0,45 % | ||
| The Paymob for WooCommerce WordPress plugin before 4.1.9 does not properly sanitise a client-supplied identifier before using it in a SQL… | The Paymob for WooCommerce WordPress plugin before 4.1.9 does not properly sanitise a client-supplied identifier before using it in a SQL query within its public, unauthenticated payment callback, and performs this query before verifying the payment provider's HMAC signature. This allows… |
Obserwuj | 8,6 | 0,45 % | ||
| Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection dla nieautoryzowanych użytkowników. | Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection dla nieautoryzowanych użytkowników. |
Obserwuj | 8,6 | 0,45 % | ||
| Wstrzyknięcie SQL w wtyczce Iptanus File Upload umożliwia nieautoryzowanym użytkownikom manipulację danymi. | Wstrzyknięcie SQL w wtyczce Iptanus File Upload umożliwia nieautoryzowanym użytkownikom manipulację danymi. |
Obserwuj | 8,6 | 0,45 % | ||
| Brak sanitizacji wartości z ciasteczka w wtyczce LogMyTrip umożliwia ataki SQL injection. | Brak sanitizacji wartości z ciasteczka w wtyczce LogMyTrip umożliwia ataki SQL injection. |
Obserwuj | 8,6 | 0,45 % | ||
| Brak odpowiedniej sanitizacji w wtyczce Kirki umożliwia ataki SQL injection dla nieautoryzowanych użytkowników. | Brak odpowiedniej sanitizacji w wtyczce Kirki umożliwia ataki SQL injection dla nieautoryzowanych użytkowników. |
Obserwuj | 8,6 | 0,45 % | ||
| The Online Scheduling and Appointment Booking System WordPress plugin before 27.8 does not sanitize or properly cast a user-supplied… | The Online Scheduling and Appointment Booking System WordPress plugin before 27.8 does not sanitize or properly cast a user-supplied parameter from its unauthenticated front-end booking requests before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks… |
Obserwuj | 8,6 | 0,45 % | ||
| The Modern Event Calendar Pro WordPress plugin before 7.34.0, Modern Events Calendar Lite WordPress plugin before 7.34.0 do not sanitise… | The Modern Event Calendar Pro WordPress plugin before 7.34.0, Modern Events Calendar Lite WordPress plugin before 7.34.0 do not sanitise and escape a request parameter before using it in a SQL statement, through an AJAX action available to unauthenticated users, leading to an unauthenticated SQL… |
Obserwuj | 8,6 | 0,45 % | ||
| Wtyczka Quotes llama w WordPressie umożliwia atakującym SQL injection i odczyt danych z bazy. | Wtyczka Quotes llama w WordPressie umożliwia atakującym SQL injection i odczyt danych z bazy. |
Obserwuj | 8,6 | 0,45 % | ||
| Wtyczka Library Management System w WordPressie umożliwia SQL injection, co pozwala na wyciek danych. | Wtyczka Library Management System w WordPressie umożliwia SQL injection, co pozwala na wyciek danych. |
Obserwuj | 8,6 | 0,45 % | ||
| Wetty przed wersją 3.0.4 umożliwia zdalne wykonanie kodu przez wstrzyknięcie skryptu do sesji SSH. | Wetty przed wersją 3.0.4 umożliwia zdalne wykonanie kodu przez wstrzyknięcie skryptu do sesji SSH. |
Obserwuj | 8,6 | 0,44 % | ||
| Wykonanie poleceń systemowych w sysPass pozwala na zdalne przejęcie danych uwierzytelniających. | Wykonanie poleceń systemowych w sysPass pozwala na zdalne przejęcie danych uwierzytelniających. |
Obserwuj | 8,6 | 0,44 % | ||
| ZITADEL is an open-source identity infrastructure tool. | ZITADEL is an open-source identity infrastructure tool. Versions 4.7.0 and below are vulnerable to an unauthenticated, full-read SSRF vulnerability. The ZITADEL Login UI (V2) treats the x-zitadel-forward-host header as a trusted fallback for all deployments, including self-hosted instances. This… |
Obserwuj | 8,6 | 0,44 % | ||
| The Printcart Web to Print Product Designer for WooCommerce WordPress plugin before 2.5.3 does not restrict a user-supplied URL before… | The Printcart Web to Print Product Designer for WooCommerce WordPress plugin before 2.5.3 does not restrict a user-supplied URL before fetching it server-side and does not enforce a valid authorization check, allowing unauthenticated attackers to read arbitrary local files (including configuration… |
Obserwuj | 8,6 | 0,44 % | ||
| Thelia before 3.1.2 and 3.2.x before 3.2.1 contains an unrestricted file upload vulnerability that allows authenticated back-office users… | Thelia before 3.1.2 and 3.2.x before 3.2.1 contains an unrestricted file upload vulnerability that allows authenticated back-office users to upload PHP files by appending a trailing space to filenames. FileProcessorService validates the raw filename but FileManager::sanitizeFileName() strips the… |
Obserwuj | 8,6 | 0,44 % | ||
| UVdesk core-framework before 1.1.7 contains an improper privilege management vulnerability in the editAgent endpoint that allows agents… | UVdesk core-framework before 1.1.7 contains an improper privilege management vulnerability in the editAgent endpoint that allows agents with agent-management privilege to escalate their own role to administrator. Attackers can submit their own account identifier with a role parameter set to… |
Obserwuj | 8,6 | 0,44 % | ||
| Julep contains an insecure direct object reference vulnerability in the get_execution_details endpoint that allows authenticated tenants… | Julep contains an insecure direct object reference vulnerability in the get_execution_details endpoint that allows authenticated tenants to read another tenant's execution data. Attackers can supply arbitrary execution_id values to retrieve sensitive execution records including task inputs,… |
Obserwuj | 8,6 | 0,44 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.