KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Omnispace Agora Project before 26.10.0 contains a SQL injection vulnerability in the calendar functionality that allows attackers to inject malicious SQL by manipulating the sortEvents parameter, which is concatenated into the ORDER BY clause without sanitization in…
Omnispace Agora Project before 26.10.0 contains a second-order SQL injection vulnerability that allows authenticated attackers to inject malicious SQL via the _idCategoryFilter parameter, which is persisted into the session and later concatenated into a SQL statement without parameterization.…
Luka w instalatorze Adobe Photoshop umożliwia zdalne wykonanie kodu przez złośliwą bibliotekę.
FastBee through 2.1.0 contains an insecure direct object reference vulnerability in DeviceController that allows authenticated low-privilege users to read and modify other tenants' devices by supplying sequential device IDs. Self-registered attackers can enumerate deviceId or serialNumber values…
MateCloud through 5.0.8 contains a missing authorization vulnerability that allows any authenticated user to manage object storage by calling the unprotected /api/v1/admin/storage endpoints in StorageController. Low-privilege or self-registered users can supply arbitrary bucket and objectName…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise JD Edwards…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.…
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Generic REST). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
LingGuo-Drama through commit 8a6924a contains an insecure direct object reference vulnerability that allows registered users to access other users' projects because projects.Get lacks an owner check. Self-registered attackers can iterate numeric IDs via GET, PUT and DELETE /admin/v1/projects/:id…
Błąd autoryzacji w NGSurvey pozwala zalogowanym użytkownikom na dostęp do prywatnych danych innych użytkowników.
Przechowywanie w czystym tekście klucza HMAC w Amazon SageMaker umożliwia zdalne wykonanie kodu.
Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. A user who can log in to the product with the administrator privilege may execute arbitrary OS commands.
Znuny through 7.3.6 constructs a ticket-search database query by directly concatenating user-supplied input into the SQL statement. This lack of proper sanitization or the use of parameterized queries allows an attacker to inject arbitrary SQL commands, leading to data theft, modification, or…
Brak walidacji URL-i paginacji w Renovate umożliwia ujawnienie poświadczeń na złośliwych serwerach.
Błąd autoryzacji w FastGPT pozwala na dostęp do plików innych zespołów.
Atakująca aplikacja sandboxowa na GPU Apple M1 może odczytać poufne dane zarejestrowane przez inną aplikację.
W Agent Zero 0.9.8 luka w konfiguracji serwerów MCP umożliwia zdalne wykonanie kodu.
Improper validation of the reset_url parameter of the Setup in-page search in Checkmk <2.5.0p15, <2.4.0p38, <2.3.0p51 and 2.2.0 (EOL) allows an attacker to execute arbitrary script in the session of an authenticated user with Setup access, or to redirect that user to an arbitrary external site, by…
Brak walidacji wywołań metod statycznych w Grav CMS pozwala na zdalne odczytywanie plików.
Omnispace Agora Project before 26.10.0 contains a broken access control vulnerability in setAffectations() that allows authenticated attackers to insert access-right records for a caller-supplied target space without verifying the caller has rights to that space. Attackers can assign access…
Luka w Bridge umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku przez użytkownika.
Wykorzystanie nieufnego ścieżki wyszukiwania w Illustratorze może prowadzić do wykonania dowolnego kodu.
Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Versions starting in 3.1.0 and prior to 7.0.0 insert the unsanitized value of a data attribute into the DOM as HTML, allowing for stored XSS through wikitext. Version…
Błąd w libceph w jądrze Linuxa prowadzi do odczytu niezainicjowanej pamięci przez złośliwe odpowiedzi.
Błąd w Bouncy Castle umożliwia alokację z niezaufanych długości, co może prowadzić do naruszenia integralności.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Omnispace Agora Project before 26.10.0 contains a SQL injection vulnerability in the calendar functionality that allows attackers to… | Omnispace Agora Project before 26.10.0 contains a SQL injection vulnerability in the calendar functionality that allows attackers to inject malicious SQL by manipulating the sortEvents parameter, which is concatenated into the ORDER BY clause without sanitization in… |
Obserwuj | 8,6 | 0,31 % | ||
| Omnispace Agora Project before 26.10.0 contains a second-order SQL injection vulnerability that allows authenticated attackers to inject… | Omnispace Agora Project before 26.10.0 contains a second-order SQL injection vulnerability that allows authenticated attackers to inject malicious SQL via the _idCategoryFilter parameter, which is persisted into the session and later concatenated into a SQL statement without parameterization.… |
Obserwuj | 8,6 | 0,31 % | ||
| Luka w instalatorze Adobe Photoshop umożliwia zdalne wykonanie kodu przez złośliwą bibliotekę. | Luka w instalatorze Adobe Photoshop umożliwia zdalne wykonanie kodu przez złośliwą bibliotekę. |
Obserwuj | 8,6 | 0,31 % | ||
| FastBee through 2.1.0 contains an insecure direct object reference vulnerability in DeviceController that allows authenticated… | FastBee through 2.1.0 contains an insecure direct object reference vulnerability in DeviceController that allows authenticated low-privilege users to read and modify other tenants' devices by supplying sequential device IDs. Self-registered attackers can enumerate deviceId or serialNumber values… |
Obserwuj | 8,6 | 0,3 % | ||
| MateCloud through 5.0.8 contains a missing authorization vulnerability that allows any authenticated user to manage object storage by… | MateCloud through 5.0.8 contains a missing authorization vulnerability that allows any authenticated user to manage object storage by calling the unprotected /api/v1/admin/storage endpoints in StorageController. Low-privilege or self-registered users can supply arbitrary bucket and objectName… |
Obserwuj | 8,6 | 0,3 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise JD Edwards… |
Obserwuj | 8,6 | 0,3 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… |
Obserwuj | 8,6 | 0,3 % | ||
| Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Generic REST). | Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Generic REST). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
Obserwuj | 8,6 | 0,3 % | ||
| LingGuo-Drama through commit 8a6924a contains an insecure direct object reference vulnerability that allows registered users to access… | LingGuo-Drama through commit 8a6924a contains an insecure direct object reference vulnerability that allows registered users to access other users' projects because projects.Get lacks an owner check. Self-registered attackers can iterate numeric IDs via GET, PUT and DELETE /admin/v1/projects/:id… |
Obserwuj | 8,6 | 0,3 % | ||
| Błąd autoryzacji w NGSurvey pozwala zalogowanym użytkownikom na dostęp do prywatnych danych innych użytkowników. | Błąd autoryzacji w NGSurvey pozwala zalogowanym użytkownikom na dostęp do prywatnych danych innych użytkowników. |
Obserwuj | 8,6 | 0,3 % | ||
| Przechowywanie w czystym tekście klucza HMAC w Amazon SageMaker umożliwia zdalne wykonanie kodu. | Przechowywanie w czystym tekście klucza HMAC w Amazon SageMaker umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,5 | 0,8 % | ||
| Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. | Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. A user who can log in to the product with the administrator privilege may execute arbitrary OS commands. |
Obserwuj | 8,6 | 0,3 % | ||
| Znuny through 7.3.6 constructs a ticket-search database query by directly concatenating user-supplied input into the SQL statement. | Znuny through 7.3.6 constructs a ticket-search database query by directly concatenating user-supplied input into the SQL statement. This lack of proper sanitization or the use of parameterized queries allows an attacker to inject arbitrary SQL commands, leading to data theft, modification, or… |
Obserwuj | 8,6 | 0,3 % | ||
| Brak walidacji URL-i paginacji w Renovate umożliwia ujawnienie poświadczeń na złośliwych serwerach. | Brak walidacji URL-i paginacji w Renovate umożliwia ujawnienie poświadczeń na złośliwych serwerach. |
Obserwuj | 8,6 | 0,3 % | ||
| Błąd autoryzacji w FastGPT pozwala na dostęp do plików innych zespołów. | Błąd autoryzacji w FastGPT pozwala na dostęp do plików innych zespołów. |
Obserwuj | 8,6 | 0,3 % | ||
| Atakująca aplikacja sandboxowa na GPU Apple M1 może odczytać poufne dane zarejestrowane przez inną aplikację. | Atakująca aplikacja sandboxowa na GPU Apple M1 może odczytać poufne dane zarejestrowane przez inną aplikację. |
Obserwuj | 8,6 | 0,3 % | ||
| W Agent Zero 0.9.8 luka w konfiguracji serwerów MCP umożliwia zdalne wykonanie kodu. | W Agent Zero 0.9.8 luka w konfiguracji serwerów MCP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,6 | 0,3 % | ||
| Improper validation of the reset_url parameter of the Setup in-page search in Checkmk <2.5.0p15, <2.4.0p38, <2.3.0p51 and 2.2.0 (EOL)… | Improper validation of the reset_url parameter of the Setup in-page search in Checkmk <2.5.0p15, <2.4.0p38, <2.3.0p51 and 2.2.0 (EOL) allows an attacker to execute arbitrary script in the session of an authenticated user with Setup access, or to redirect that user to an arbitrary external site, by… |
Obserwuj | 8,6 | 0,3 % | ||
| Brak walidacji wywołań metod statycznych w Grav CMS pozwala na zdalne odczytywanie plików. | Brak walidacji wywołań metod statycznych w Grav CMS pozwala na zdalne odczytywanie plików. |
Obserwuj | 8,6 | 0,3 % | ||
| Omnispace Agora Project before 26.10.0 contains a broken access control vulnerability in setAffectations() that allows authenticated… | Omnispace Agora Project before 26.10.0 contains a broken access control vulnerability in setAffectations() that allows authenticated attackers to insert access-right records for a caller-supplied target space without verifying the caller has rights to that space. Attackers can assign access… |
Obserwuj | 8,6 | 0,29 % | ||
| Luka w Bridge umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku przez użytkownika. | Luka w Bridge umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku przez użytkownika. |
Obserwuj | 8,6 | 0,29 % | ||
| Wykorzystanie nieufnego ścieżki wyszukiwania w Illustratorze może prowadzić do wykonania dowolnego kodu. | Wykorzystanie nieufnego ścieżki wyszukiwania w Illustratorze może prowadzić do wykonania dowolnego kodu. |
Obserwuj | 8,6 | 0,29 % | ||
| Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. | Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Versions starting in 3.1.0 and prior to 7.0.0 insert the unsanitized value of a data attribute into the DOM as HTML, allowing for stored XSS through wikitext. Version… |
Obserwuj | 8,6 | 0,29 % | ||
| Błąd w libceph w jądrze Linuxa prowadzi do odczytu niezainicjowanej pamięci przez złośliwe odpowiedzi. | Błąd w libceph w jądrze Linuxa prowadzi do odczytu niezainicjowanej pamięci przez złośliwe odpowiedzi. |
Obserwuj | 8,6 | 0,29 % | ||
| Błąd w Bouncy Castle umożliwia alokację z niezaufanych długości, co może prowadzić do naruszenia integralności. | Błąd w Bouncy Castle umożliwia alokację z niezaufanych długości, co może prowadzić do naruszenia integralności. |
Obserwuj | 8,6 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.