KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w PowerPress Podcasting umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w NSquared Simply Schedule Appointments umożliwia atak typu Blind SQL Injection.
Wstrzyknięcie SQL w Traveler umożliwia atakującym wykonanie zapytań do bazy danych.
Wstrzyknięcie SQL w Event Tickets umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Błąd w CodeWhale umożliwia wykonanie dowolnych poleceń powłoki przez złośliwy plik konfiguracyjny.
Wstrzyknięcie SQL w Ninja Tables umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w KiviCare umożliwia nieautoryzowany dostęp do bazy danych.
Błąd w ArcadeDB pozwala na modyfikację schematu przez użytkownika z ograniczonymi uprawnieniami.
Wstrzyknięcie SQL w Dell PowerFlex Manager umożliwia zdalny dostęp i ujawnienie informacji.
W WeKan przed 8.35 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań do wewnętrznych adresów.
Wstrzyknięcie SQL w CountDown With Image or Video Background pozwala na uzyskanie danych z bazy.
Wstrzyknięcie SQL w xPromoter umożliwia przeprowadzenie ataku typu Blind SQL Injection.
DJI drones expose an unauthenticated DUML command interface over Bluetooth that allows an attacker within Bluetooth range to modify Wi-Fi configuration parameters, including the SSID, PSK, MAC address, regulatory country code, and wireless channel. An attacker can overwrite the Wi-Fi PSK with a…
CopyAPIView (awx/awx/api/generics.py:873) sets permission_classes = (IsAuthenticated,), so DRF's get_object() performs no object-level RBAC. The get() handler (lines 988–991) explicitly guards with request.user.can_access(obj._class_, 'read', obj) — but post() (lines 1001–1010) does not. POST only…
hashcat fails to restrict command-line options when parsing restore files, allowing attackers to inject output-redirecting options like --outfile and --potfile-path. Attackers can craft restore files with malicious options to append attacker-controlled content to arbitrary files, enabling code…
Podatność w llama.cpp umożliwia atakującym wywołanie błędu SIGSEGV, co prowadzi do odmowy usługi.
Niekontrolowany element ścieżki w Kiro CLI umożliwia zdalne wykonanie kodu przez nieautoryzowanego użytkownika.
Przepełnienie bufora w LLaMA-Android umożliwia zdalne wykonanie kodu lub powoduje awarię aplikacji.
Podwójne zwolnienie pamięci w llama.cpp może prowadzić do awarii procesu lub wykonania dowolnego kodu.
Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: EDI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle EDI Gateway. While the…
Brak walidacji URL-i webhooków w Label Studio pozwala na ataki na usługi wewnętrzne.
Luka w Oracle Financials umożliwia nieautoryzowany dostęp do wrażliwych danych.
P4 Search (formerly Helix Search) returns stored credentials in cleartext through its configuration API to users with administrative privileges on the connected P4 Server, allowing privilege escalation. This affects 2026.4.2 and earlier and is fixed in 2026.4.3.
Luka w rsync pozwala lokalnym atakującym na eskalację uprawnień przez nadpisywanie plików.
Subscriber Broken Access Control in WPO365 <= 44.1 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w PowerPress Podcasting umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w PowerPress Podcasting umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,25 % | ||
| Wstrzyknięcie SQL w NSquared Simply Schedule Appointments umożliwia atak typu Blind SQL Injection. | Wstrzyknięcie SQL w NSquared Simply Schedule Appointments umożliwia atak typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,25 % | ||
| Wstrzyknięcie SQL w Traveler umożliwia atakującym wykonanie zapytań do bazy danych. | Wstrzyknięcie SQL w Traveler umożliwia atakującym wykonanie zapytań do bazy danych. |
Obserwuj | 8,5 | 0,25 % | ||
| Wstrzyknięcie SQL w Event Tickets umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Event Tickets umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,25 % | ||
| Błąd w CodeWhale umożliwia wykonanie dowolnych poleceń powłoki przez złośliwy plik konfiguracyjny. | Błąd w CodeWhale umożliwia wykonanie dowolnych poleceń powłoki przez złośliwy plik konfiguracyjny. |
Obserwuj | 8,5 | 0,25 % | ||
| Wstrzyknięcie SQL w Ninja Tables umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Ninja Tables umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,24 % | ||
| Wstrzyknięcie SQL w KiviCare umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w KiviCare umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,24 % | ||
| Błąd w ArcadeDB pozwala na modyfikację schematu przez użytkownika z ograniczonymi uprawnieniami. | Błąd w ArcadeDB pozwala na modyfikację schematu przez użytkownika z ograniczonymi uprawnieniami. |
Obserwuj | 8,5 | 0,24 % | ||
| Wstrzyknięcie SQL w Dell PowerFlex Manager umożliwia zdalny dostęp i ujawnienie informacji. | Wstrzyknięcie SQL w Dell PowerFlex Manager umożliwia zdalny dostęp i ujawnienie informacji. |
Obserwuj | 8,5 | 0,24 % | ||
| W WeKan przed 8.35 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań do wewnętrznych adresów. | W WeKan przed 8.35 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań do wewnętrznych adresów. |
Obserwuj | 8,5 | 0,24 % | ||
| Wstrzyknięcie SQL w CountDown With Image or Video Background pozwala na uzyskanie danych z bazy. | Wstrzyknięcie SQL w CountDown With Image or Video Background pozwala na uzyskanie danych z bazy. |
Obserwuj | 8,5 | 0,24 % | ||
| Wstrzyknięcie SQL w xPromoter umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w xPromoter umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,24 % | ||
| DJI drones expose an unauthenticated DUML command interface over Bluetooth that allows an attacker within Bluetooth range to modify Wi-Fi… | DJI drones expose an unauthenticated DUML command interface over Bluetooth that allows an attacker within Bluetooth range to modify Wi-Fi configuration parameters, including the SSID, PSK, MAC address, regulatory country code, and wireless channel. An attacker can overwrite the Wi-Fi PSK with a… |
Obserwuj | 8,5 | 0,24 % | ||
| CopyAPIView (awx/awx/api/generics.py:873) sets permission_classes = (IsAuthenticated,), so DRF's get_object() performs no… | CopyAPIView (awx/awx/api/generics.py:873) sets permission_classes = (IsAuthenticated,), so DRF's get_object() performs no object-level RBAC. The get() handler (lines 988–991) explicitly guards with request.user.can_access(obj._class_, 'read', obj) — but post() (lines 1001–1010) does not. POST only… |
Obserwuj | 8,5 | 0,24 % | ||
| hashcat fails to restrict command-line options when parsing restore files, allowing attackers to inject output-redirecting options like… | hashcat fails to restrict command-line options when parsing restore files, allowing attackers to inject output-redirecting options like --outfile and --potfile-path. Attackers can craft restore files with malicious options to append attacker-controlled content to arbitrary files, enabling code… |
Obserwuj | 8,5 | 0,24 % | ||
| Podatność w llama.cpp umożliwia atakującym wywołanie błędu SIGSEGV, co prowadzi do odmowy usługi. | Podatność w llama.cpp umożliwia atakującym wywołanie błędu SIGSEGV, co prowadzi do odmowy usługi. |
Obserwuj | 8,5 | 0,23 % | ||
| Niekontrolowany element ścieżki w Kiro CLI umożliwia zdalne wykonanie kodu przez nieautoryzowanego użytkownika. | Niekontrolowany element ścieżki w Kiro CLI umożliwia zdalne wykonanie kodu przez nieautoryzowanego użytkownika. |
Obserwuj | 8,5 | 0,23 % | ||
| Przepełnienie bufora w LLaMA-Android umożliwia zdalne wykonanie kodu lub powoduje awarię aplikacji. | Przepełnienie bufora w LLaMA-Android umożliwia zdalne wykonanie kodu lub powoduje awarię aplikacji. |
Obserwuj | 8,5 | 0,23 % | ||
| Podwójne zwolnienie pamięci w llama.cpp może prowadzić do awarii procesu lub wykonania dowolnego kodu. | Podwójne zwolnienie pamięci w llama.cpp może prowadzić do awarii procesu lub wykonania dowolnego kodu. |
Obserwuj | 8,5 | 0,23 % | ||
| Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: EDI). | Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: EDI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle EDI Gateway. While the… |
Obserwuj | 8,5 | 0,23 % | ||
| Brak walidacji URL-i webhooków w Label Studio pozwala na ataki na usługi wewnętrzne. | Brak walidacji URL-i webhooków w Label Studio pozwala na ataki na usługi wewnętrzne. |
Obserwuj | 8,5 | 0,23 % | ||
| Luka w Oracle Financials umożliwia nieautoryzowany dostęp do wrażliwych danych. | Luka w Oracle Financials umożliwia nieautoryzowany dostęp do wrażliwych danych. |
Obserwuj | 8,5 | 0,23 % | ||
| P4 Search (formerly Helix Search) returns stored credentials in cleartext through its configuration API to users with administrative… | P4 Search (formerly Helix Search) returns stored credentials in cleartext through its configuration API to users with administrative privileges on the connected P4 Server, allowing privilege escalation. This affects 2026.4.2 and earlier and is fixed in 2026.4.3. |
Obserwuj | 8,5 | 0,23 % | ||
| Luka w rsync pozwala lokalnym atakującym na eskalację uprawnień przez nadpisywanie plików. | Luka w rsync pozwala lokalnym atakującym na eskalację uprawnień przez nadpisywanie plików. |
Obserwuj | 8,5 | 0,23 % | ||
| Subscriber Broken Access Control in WPO365 <= 44.1 versions. | Subscriber Broken Access Control in WPO365 <= 44.1 versions. |
Obserwuj | 8,5 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.