KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowane usunięcie plików w Contact Form Extender dla Divi umożliwia usunięcie dowolnych plików.
Command injection in the backup function in Teltonika Networks RUTOS 7.22 before 7.24.6 and 7.25 before 7.25.2 (RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD, and EBG devices), RUTOS 7.22 before 7.25.2 (TAP devices), and TSWOS 1.9 before 1.10.4 (TSW and SWM devices) allows a remote…
Compliance-trestle (Trestle) is a tooling platform for managing compliance as code. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, the URLSecurityValidator that guards trestle's remote-fetch paths against server-side request forgery can be bypassed to reach loopback, link-local,…
Obejście autoryzacji w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do biletów innych firm.
Obejście autoryzacji w Roskus Prospero Flow CRM pozwala na nadpisanie danych kontaktów innych firm.
Ujawnienie informacji i ucieczka z piaskownicy w Firefoxie umożliwia nieautoryzowany dostęp do danych.
Obejście autoryzacji w WeGIA pozwala na zmianę hasła przez uwierzytelnionych użytkowników bez podawania obecnych danych.
Luka w Oracle WebCenter Sites umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle HTTP Server pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.
Luka w Oracle WebLogic Server umożliwia nieautoryzowany dostęp do krytycznych danych.
Improper Neutralization of Special Elements used in an OS Command in Security Toolbox versions before 20260929 in Qingteng Host Adaptive Security Platform (Host Monitoring) V3.0 allows an authenticated console administrator to execute arbitrary commands on attached clients via OS command injection
A vulnerability was determined in H3C Magic NX15 NX15V100R017. Impacted is the function write of the file /api/esps of the component RPC Interface. Executing a manipulation of the argument path can lead to code injection. The attack can be executed remotely. The exploit has been publicly disclosed…
Joomla Extension - fabrikar.com - Unauthenticated stored XSS in Fabrik < 4.7.2 - The handling of user supplied input in the jsactions feature leads to an stored XSS vector.
Joomla Extension - yootheme.com - Unauthenticated stored XSS via user-controlled fields in Zoo < 4.1.66 - User supplied input in comments and user supplied field elements weren't escaped, leading to a stored XSS vector.
Przechowywane XSS w Shaarli umożliwia przejęcie konta administratora przez złośliwy link.
Joomla Extension - phoca.cz - Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7
Podatność w rozszerzeniu 4Analytics dla Joomla umożliwia nieautoryzowane wstrzyknięcie XSS.
W Next AI Draw.io występuje podatność na SSRF, umożliwiająca dostęp do wewnętrznych usług.
SiYuan versions before v3.7.4 fail to properly filter related-database content in renderAttributeView, allowing anonymous readers to access Relation and Rollup cell contents from hidden or password-protected databases. Attackers can request published databases that relate to restricted databases…
Błąd w parsowaniu nagłówka Content-Length w kernelu Linux umożliwia przetwarzanie nieprawidłowych danych SIP.
SiYuan versions before v3.7.4 fail to validate publish-password tier in getGraph and getLocalGraph endpoints, allowing anonymous readers to retrieve block-level content of password-protected documents. Attackers can call these endpoints without supplying a password to read protected document…
Ikaros 1.2.0 through 1.2.5 contains an authentication bypass vulnerability that allows attackers with a valid password to skip TOTP verification by reusing the login temp token. Attackers can present the temp token from the jwt/apply endpoint as a bearer JWT, refresh it, or use HTTP Basic login to…
Brak ochrony przed SSRF w endpointcie Stirling-PDF umożliwia atakującym dostęp do wewnętrznych zasobów.
Niewłaściwe ograniczenie zdalnych adresów w Docling Core umożliwia ataki SSRF na lokalne pliki.
Dell Terraform Provider for OME, versions 1.0.0 through 1.2.3, contains an Insertion of Sensitive Information into Externally-Accessible File or Directory vulnerability in the API client error handling component. An unauthenticated attacker with remote access could potentially exploit this…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowane usunięcie plików w Contact Form Extender dla Divi umożliwia usunięcie dowolnych plików. | Nieautoryzowane usunięcie plików w Contact Form Extender dla Divi umożliwia usunięcie dowolnych plików. |
Obserwuj | 8,6 | 0,44 % | ||
| Command injection in the backup function in Teltonika Networks RUTOS 7.22 before 7.24.6 and 7.25 before 7.25.2 (RUT, RUTX, RUTM, RUTC,… | Command injection in the backup function in Teltonika Networks RUTOS 7.22 before 7.24.6 and 7.25 before 7.25.2 (RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD, and EBG devices), RUTOS 7.22 before 7.25.2 (TAP devices), and TSWOS 1.9 before 1.10.4 (TSW and SWM devices) allows a remote… |
Obserwuj | 8,5 | 0,94 % | ||
| Compliance-trestle (Trestle) is a tooling platform for managing compliance as code. | Compliance-trestle (Trestle) is a tooling platform for managing compliance as code. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, the URLSecurityValidator that guards trestle's remote-fetch paths against server-side request forgery can be bypassed to reach loopback, link-local,… |
Obserwuj | 8,6 | 0,44 % | ||
| Obejście autoryzacji w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do biletów innych firm. | Obejście autoryzacji w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do biletów innych firm. |
Obserwuj | 8,6 | 0,44 % | ||
| Obejście autoryzacji w Roskus Prospero Flow CRM pozwala na nadpisanie danych kontaktów innych firm. | Obejście autoryzacji w Roskus Prospero Flow CRM pozwala na nadpisanie danych kontaktów innych firm. |
Obserwuj | 8,6 | 0,44 % | ||
| Ujawnienie informacji i ucieczka z piaskownicy w Firefoxie umożliwia nieautoryzowany dostęp do danych. | Ujawnienie informacji i ucieczka z piaskownicy w Firefoxie umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,6 | 0,44 % | ||
| Obejście autoryzacji w WeGIA pozwala na zmianę hasła przez uwierzytelnionych użytkowników bez podawania obecnych danych. | Obejście autoryzacji w WeGIA pozwala na zmianę hasła przez uwierzytelnionych użytkowników bez podawania obecnych danych. |
Obserwuj | 8,6 | 0,44 % | ||
| Luka w Oracle WebCenter Sites umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Sites umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,6 | 0,44 % | ||
| Luka w Oracle HTTP Server pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. | Luka w Oracle HTTP Server pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. |
Obserwuj | 8,6 | 0,44 % | ||
| Luka w Oracle WebLogic Server umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebLogic Server umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,6 | 0,44 % | ||
| Improper Neutralization of Special Elements used in an OS Command in Security Toolbox versions before 20260929 in Qingteng Host Adaptive… | Improper Neutralization of Special Elements used in an OS Command in Security Toolbox versions before 20260929 in Qingteng Host Adaptive Security Platform (Host Monitoring) V3.0 allows an authenticated console administrator to execute arbitrary commands on attached clients via OS command injection |
Obserwuj | 8,5 | 0,94 % | ||
| A vulnerability was determined in H3C Magic NX15 NX15V100R017. | A vulnerability was determined in H3C Magic NX15 NX15V100R017. Impacted is the function write of the file /api/esps of the component RPC Interface. Executing a manipulation of the argument path can lead to code injection. The attack can be executed remotely. The exploit has been publicly disclosed… |
Obserwuj | 8,6 | 0,44 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated stored XSS in Fabrik < 4.7.2 - The handling of user supplied input in the jsactions… | Joomla Extension - fabrikar.com - Unauthenticated stored XSS in Fabrik < 4.7.2 - The handling of user supplied input in the jsactions feature leads to an stored XSS vector. |
Obserwuj | 8,6 | 0,44 % | ||
| Joomla Extension - yootheme.com - Unauthenticated stored XSS via user-controlled fields in Zoo < 4.1.66 - User supplied input in comments… | Joomla Extension - yootheme.com - Unauthenticated stored XSS via user-controlled fields in Zoo < 4.1.66 - User supplied input in comments and user supplied field elements weren't escaped, leading to a stored XSS vector. |
Obserwuj | 8,6 | 0,44 % | ||
| Przechowywane XSS w Shaarli umożliwia przejęcie konta administratora przez złośliwy link. | Przechowywane XSS w Shaarli umożliwia przejęcie konta administratora przez złośliwy link. |
Obserwuj | 8,6 | 0,44 % | ||
| Joomla Extension - phoca.cz - Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7 | Joomla Extension - phoca.cz - Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7 |
Obserwuj | 8,6 | 0,44 % | ||
| Podatność w rozszerzeniu 4Analytics dla Joomla umożliwia nieautoryzowane wstrzyknięcie XSS. | Podatność w rozszerzeniu 4Analytics dla Joomla umożliwia nieautoryzowane wstrzyknięcie XSS. |
Obserwuj | 8,6 | 0,44 % | ||
| W Next AI Draw.io występuje podatność na SSRF, umożliwiająca dostęp do wewnętrznych usług. | W Next AI Draw.io występuje podatność na SSRF, umożliwiająca dostęp do wewnętrznych usług. |
Obserwuj | 8,6 | 0,43 % | ||
| SiYuan versions before v3.7.4 fail to properly filter related-database content in renderAttributeView, allowing anonymous readers to… | SiYuan versions before v3.7.4 fail to properly filter related-database content in renderAttributeView, allowing anonymous readers to access Relation and Rollup cell contents from hidden or password-protected databases. Attackers can request published databases that relate to restricted databases… |
Obserwuj | 8,6 | 0,43 % | ||
| Błąd w parsowaniu nagłówka Content-Length w kernelu Linux umożliwia przetwarzanie nieprawidłowych danych SIP. | Błąd w parsowaniu nagłówka Content-Length w kernelu Linux umożliwia przetwarzanie nieprawidłowych danych SIP. |
Obserwuj | 8,6 | 0,43 % | ||
| SiYuan versions before v3.7.4 fail to validate publish-password tier in getGraph and getLocalGraph endpoints, allowing anonymous readers… | SiYuan versions before v3.7.4 fail to validate publish-password tier in getGraph and getLocalGraph endpoints, allowing anonymous readers to retrieve block-level content of password-protected documents. Attackers can call these endpoints without supplying a password to read protected document… |
Obserwuj | 8,6 | 0,43 % | ||
| Ikaros 1.2.0 through 1.2.5 contains an authentication bypass vulnerability that allows attackers with a valid password to skip TOTP… | Ikaros 1.2.0 through 1.2.5 contains an authentication bypass vulnerability that allows attackers with a valid password to skip TOTP verification by reusing the login temp token. Attackers can present the temp token from the jwt/apply endpoint as a bearer JWT, refresh it, or use HTTP Basic login to… |
Obserwuj | 8,6 | 0,43 % | ||
| Brak ochrony przed SSRF w endpointcie Stirling-PDF umożliwia atakującym dostęp do wewnętrznych zasobów. | Brak ochrony przed SSRF w endpointcie Stirling-PDF umożliwia atakującym dostęp do wewnętrznych zasobów. |
Obserwuj | 8,6 | 0,43 % | ||
| Niewłaściwe ograniczenie zdalnych adresów w Docling Core umożliwia ataki SSRF na lokalne pliki. | Niewłaściwe ograniczenie zdalnych adresów w Docling Core umożliwia ataki SSRF na lokalne pliki. |
Obserwuj | 8,6 | 0,43 % | ||
| Dell Terraform Provider for OME, versions 1.0.0 through 1.2.3, contains an Insertion of Sensitive Information into Externally-Accessible… | Dell Terraform Provider for OME, versions 1.0.0 through 1.2.3, contains an Insertion of Sensitive Information into Externally-Accessible File or Directory vulnerability in the API client error handling component. An unauthenticated attacker with remote access could potentially exploit this… |
Obserwuj | 8,6 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.