KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wzrost uprawnień w HP Easy Start dla macOS może prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w TL-MR6400 v7 umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Błąd w multicluster-global-hub pozwala atakującemu na fałszowanie danych w bazie.
W SQLite występują luki w FTS5, które mogą prowadzić do awarii procesów lub wykonania kodu.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy plik AVI.
Subscriber SQL Injection in ListingPro <= 2.9.12 versions.
Subscriber SQL Injection in UDesign Core <= 4.15.0 versions.
Subscriber SQL Injection in Buddyboss Platform <= 3.1.0 versions.
Błąd w Gitea umożliwia nieautoryzowane zatwierdzanie zmian w repozytoriach.
Wstrzyknięcie SQL w iNET Webkit umożliwia nieautoryzowany dostęp do bazy danych.
Zanieczyszczenie prototypu w n8n umożliwia awarię aplikacji przez złośliwe dane.
Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots.
Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, packages/server/src/models/ApplicationModel.ts accepts a caller-chosen application authorization identifier, applications/:id/confirm binds that identifier to a logged-in user…
phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains a privilege escalation vulnerability in GroupController::saveCategoryRestrictions() that lets delegated administrators assign categories outside their own scope. Category-restricted administrators can POST to /admin/api/group/category-restrictions…
Admidio 4.3.2 through 4.3.17 and 5.0.0 before 5.0.15 contains a broken access control vulnerability that allows role administrators to assign users to roles in other organizations. Attackers can submit crafted assign requests to members_assignment.php with a foreign role UUID to gain privileged…
Grav Login plugin 1.2.0 before 3.9.9 contains an information disclosure vulnerability that allows publishers to obtain password-reset tokens by authoring a page at the reset route. When a victim opens an emailed reset link, the publisher-controlled page rendered by Login::getPage() exposes the…
Ericsson Packet Core Controller (PCC) versions prior to 1.38 contain an Improper Neutralization of Special Elements vulnerability allowing an attacker to execute arbitrary code as root.
Brak sanitizacji HTML w OpenBK7231T pozwala na ataki XSS przez niezabezpieczone etykiety kanałów.
Wykorzystanie podatności w Tanium Comply umożliwia dostęp do plików systemowych.
W Budibase przed wersją 3.40.0 atak DNS rebinding pozwalał na dostęp do wewnętrznych adresów.
Wstrzyknięcie SQL w Tourfic umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowa walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu.
Open WebUI from 0.6.33 before 0.11.4 contains a cross-site scripting vulnerability that allows authenticated users to execute script in victims' sessions by storing javascript: URLs in citation embed_url fields. Attackers can share a crafted chat whose citation, when clicked, is passed to…
Luka w Oracle Commerce Experience Manager pozwala na nieautoryzowany dostęp do danych.
New API is a large language mode (LLM) gateway and artificial intelligence (AI) asset management system. Prior to version 0.9.6, a recently patched SSRF vulnerability contains a bypass method that can bypass the existing security fix and still allow SSRF to occur. Because the existing fix only…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wzrost uprawnień w HP Easy Start dla macOS może prowadzić do nieautoryzowanego dostępu. | Wzrost uprawnień w HP Easy Start dla macOS może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,5 | 0,3 % | ||
| Przepełnienie bufora w TL-MR6400 v7 umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Przepełnienie bufora w TL-MR6400 v7 umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,5 | 0,3 % | ||
| Błąd w multicluster-global-hub pozwala atakującemu na fałszowanie danych w bazie. | Błąd w multicluster-global-hub pozwala atakującemu na fałszowanie danych w bazie. |
Obserwuj | 8,5 | 0,3 % | ||
| W SQLite występują luki w FTS5, które mogą prowadzić do awarii procesów lub wykonania kodu. | W SQLite występują luki w FTS5, które mogą prowadzić do awarii procesów lub wykonania kodu. |
Obserwuj | 8,5 | 0,3 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy plik AVI. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy plik AVI. |
Obserwuj | 8,5 | 0,29 % | ||
| Subscriber SQL Injection in ListingPro <= 2.9.12 versions. | Subscriber SQL Injection in ListingPro <= 2.9.12 versions. |
Obserwuj | 8,5 | 0,29 % | ||
| Subscriber SQL Injection in UDesign Core <= 4.15.0 versions. | Subscriber SQL Injection in UDesign Core <= 4.15.0 versions. |
Obserwuj | 8,5 | 0,29 % | ||
| Subscriber SQL Injection in Buddyboss Platform <= 3.1.0 versions. | Subscriber SQL Injection in Buddyboss Platform <= 3.1.0 versions. |
Obserwuj | 8,5 | 0,29 % | ||
| Błąd w Gitea umożliwia nieautoryzowane zatwierdzanie zmian w repozytoriach. | Błąd w Gitea umożliwia nieautoryzowane zatwierdzanie zmian w repozytoriach. |
Obserwuj | 8,5 | 0,29 % | ||
| Wstrzyknięcie SQL w iNET Webkit umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w iNET Webkit umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,29 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia awarię aplikacji przez złośliwe dane. | Zanieczyszczenie prototypu w n8n umożliwia awarię aplikacji przez złośliwe dane. |
Obserwuj | 8,5 | 0,29 % | ||
| Navigating to a certain URL on the switch’s web server causes the switch to reboot. | Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots. |
Obserwuj | 8,5 | 0,29 % | ||
| Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. | Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, packages/server/src/models/ApplicationModel.ts accepts a caller-chosen application authorization identifier, applications/:id/confirm binds that identifier to a logged-in user… |
Obserwuj | 8,5 | 0,29 % | ||
| phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains a privilege escalation vulnerability in GroupController::saveCategoryRestrictions() that… | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains a privilege escalation vulnerability in GroupController::saveCategoryRestrictions() that lets delegated administrators assign categories outside their own scope. Category-restricted administrators can POST to /admin/api/group/category-restrictions… |
Obserwuj | 8,5 | 0,29 % | ||
| Admidio 4.3.2 through 4.3.17 and 5.0.0 before 5.0.15 contains a broken access control vulnerability that allows role administrators to… | Admidio 4.3.2 through 4.3.17 and 5.0.0 before 5.0.15 contains a broken access control vulnerability that allows role administrators to assign users to roles in other organizations. Attackers can submit crafted assign requests to members_assignment.php with a foreign role UUID to gain privileged… |
Obserwuj | 8,5 | 0,29 % | ||
| Grav Login plugin 1.2.0 before 3.9.9 contains an information disclosure vulnerability that allows publishers to obtain password-reset… | Grav Login plugin 1.2.0 before 3.9.9 contains an information disclosure vulnerability that allows publishers to obtain password-reset tokens by authoring a page at the reset route. When a victim opens an emailed reset link, the publisher-controlled page rendered by Login::getPage() exposes the… |
Obserwuj | 8,5 | 0,28 % | ||
| Ericsson Packet Core Controller (PCC) versions prior to 1.38 contain an Improper Neutralization of Special Elements vulnerability allowing… | Ericsson Packet Core Controller (PCC) versions prior to 1.38 contain an Improper Neutralization of Special Elements vulnerability allowing an attacker to execute arbitrary code as root. |
Obserwuj | 8,5 | 0,28 % | ||
| Brak sanitizacji HTML w OpenBK7231T pozwala na ataki XSS przez niezabezpieczone etykiety kanałów. | Brak sanitizacji HTML w OpenBK7231T pozwala na ataki XSS przez niezabezpieczone etykiety kanałów. |
Obserwuj | 8,5 | 0,28 % | ||
| Wykorzystanie podatności w Tanium Comply umożliwia dostęp do plików systemowych. | Wykorzystanie podatności w Tanium Comply umożliwia dostęp do plików systemowych. |
Obserwuj | 8,5 | 0,28 % | ||
| W Budibase przed wersją 3.40.0 atak DNS rebinding pozwalał na dostęp do wewnętrznych adresów. | W Budibase przed wersją 3.40.0 atak DNS rebinding pozwalał na dostęp do wewnętrznych adresów. |
Obserwuj | 8,5 | 0,28 % | ||
| Wstrzyknięcie SQL w Tourfic umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Tourfic umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,28 % | ||
| Nieprawidłowa walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,5 | 0,28 % | ||
| Open WebUI from 0.6.33 before 0.11.4 contains a cross-site scripting vulnerability that allows authenticated users to execute script in… | Open WebUI from 0.6.33 before 0.11.4 contains a cross-site scripting vulnerability that allows authenticated users to execute script in victims' sessions by storing javascript: URLs in citation embed_url fields. Attackers can share a crafted chat whose citation, when clicked, is passed to… |
Obserwuj | 8,5 | 0,28 % | ||
| Luka w Oracle Commerce Experience Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Commerce Experience Manager pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 0,28 % | ||
| New API is a large language mode (LLM) gateway and artificial intelligence (AI) asset management system. | New API is a large language mode (LLM) gateway and artificial intelligence (AI) asset management system. Prior to version 0.9.6, a recently patched SSRF vulnerability contains a bypass method that can bypass the existing security fix and still allow SSRF to occur. Because the existing fix only… |
Obserwuj | 8,5 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.