KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Roxnor PopupKit umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Themefic Hydra Booking umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w LBG Zoominoutslider umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w All In One SEO Pack umożliwia przeprowadzenie ataku typu Blind SQL Injection.
SiYuan versions before v3.7.4 contain an arbitrary file deletion vulnerability in the /api/search/removeTemplate endpoint that accepts an unvalidated path parameter passed directly to os.RemoveAll. Authenticated admin attackers can supply absolute filesystem paths to recursively delete any file or…
Brak sanitizacji nazw baz danych w ArcadeDB pozwala na usuwanie i tworzenie plików poza katalogiem bazy.
pfSense CE 2.4.5 through 2.9.0 contains an OS command injection vulnerability that allows authenticated WebGUI users with Advanced Admin Access privilege to execute commands as root via Login Protection settings. Attackers can submit sshguard threshold, block time, or detection time values…
Obejście ograniczeń projektowych w OpenStack Aodh pozwala nieuprawnionym użytkownikom na dostęp do alarmów z innych projektów.
Brak weryfikacji ról w Roxy-WI pozwala każdemu uwierzytelnionemu użytkownikowi na zdalne zarządzanie serwerami jako root.
Brak walidacji adresów IPv6 w n8n-MCP umożliwia atak SSRF i wyciek danych.
Podatność w SocialEngine umożliwia atakującym zdalne wysyłanie żądań HTTP do wewnętrznych adresów.
Wstrzyknięcie nagłówków w Plunk umożliwia fałszowanie nadawcy i przekierowywanie wiadomości.
Wstrzyknięcie SQL w JoomSky JS Help Desk umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Miraculous Core Plugin umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w WZone umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w ElementInvader Addons dla Elementor umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w bibliotece Organici umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Ultra Portfolio umożliwia atakującym uzyskanie danych z bazy.
Wstrzyknięcie SQL w Happy Addons for Elementor umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Brak filtrowania URL w Kirby umożliwia zdalne wykonanie skryptów.
Wstrzyknięcie poleceń w oprogramowaniu Pardus umożliwia zdalne wykonanie kodu.
Błąd w Fission umożliwia uruchomienie kodu z podwyższonymi uprawnieniami przez brak weryfikacji CAP_SYS_TIME.
Brak weryfikacji przestrzeni nazw w Fission umożliwia nieautoryzowany dostęp do zasobów.
Wykorzystanie SSRF w Medplum umożliwia wyciek danych z wewnętrznych usług sieciowych.
Brak weryfikacji certyfikatu serwera w kliencie LDAP umożliwia podszywanie się pod serwer.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Roxnor PopupKit umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Roxnor PopupKit umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,06 % | ||
| Wstrzyknięcie SQL w Themefic Hydra Booking umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Themefic Hydra Booking umożliwia atakującym manipulację bazą danych. |
Obserwuj | 8,5 | 0,06 % | ||
| Wstrzyknięcie SQL w LBG Zoominoutslider umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w LBG Zoominoutslider umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,5 | 0,06 % | ||
| Wstrzyknięcie SQL w All In One SEO Pack umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w All In One SEO Pack umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,06 % | ||
| SiYuan versions before v3.7.4 contain an arbitrary file deletion vulnerability in the /api/search/removeTemplate endpoint that accepts an… | SiYuan versions before v3.7.4 contain an arbitrary file deletion vulnerability in the /api/search/removeTemplate endpoint that accepts an unvalidated path parameter passed directly to os.RemoveAll. Authenticated admin attackers can supply absolute filesystem paths to recursively delete any file or… |
Obserwuj | 8,4 | 0,55 % | ||
| Brak sanitizacji nazw baz danych w ArcadeDB pozwala na usuwanie i tworzenie plików poza katalogiem bazy. | Brak sanitizacji nazw baz danych w ArcadeDB pozwala na usuwanie i tworzenie plików poza katalogiem bazy. |
Obserwuj | 8,4 | 0,55 % | ||
| pfSense CE 2.4.5 through 2.9.0 contains an OS command injection vulnerability that allows authenticated WebGUI users with Advanced Admin… | pfSense CE 2.4.5 through 2.9.0 contains an OS command injection vulnerability that allows authenticated WebGUI users with Advanced Admin Access privilege to execute commands as root via Login Protection settings. Attackers can submit sshguard threshold, block time, or detection time values… |
Obserwuj | 7,2 | 6,55 % | ||
| Obejście ograniczeń projektowych w OpenStack Aodh pozwala nieuprawnionym użytkownikom na dostęp do alarmów z innych projektów. | Obejście ograniczeń projektowych w OpenStack Aodh pozwala nieuprawnionym użytkownikom na dostęp do alarmów z innych projektów. |
Obserwuj | 8,4 | 0,54 % | ||
| Brak weryfikacji ról w Roxy-WI pozwala każdemu uwierzytelnionemu użytkownikowi na zdalne zarządzanie serwerami jako root. | Brak weryfikacji ról w Roxy-WI pozwala każdemu uwierzytelnionemu użytkownikowi na zdalne zarządzanie serwerami jako root. |
Obserwuj | 8,5 | 0,04 % | ||
| Brak walidacji adresów IPv6 w n8n-MCP umożliwia atak SSRF i wyciek danych. | Brak walidacji adresów IPv6 w n8n-MCP umożliwia atak SSRF i wyciek danych. |
Obserwuj | 8,5 | 0,04 % | ||
| Podatność w SocialEngine umożliwia atakującym zdalne wysyłanie żądań HTTP do wewnętrznych adresów. | Podatność w SocialEngine umożliwia atakującym zdalne wysyłanie żądań HTTP do wewnętrznych adresów. |
Obserwuj | 8,5 | 0,04 % | ||
| Wstrzyknięcie nagłówków w Plunk umożliwia fałszowanie nadawcy i przekierowywanie wiadomości. | Wstrzyknięcie nagłówków w Plunk umożliwia fałszowanie nadawcy i przekierowywanie wiadomości. |
Obserwuj | 8,5 | 0,04 % | ||
| Wstrzyknięcie SQL w JoomSky JS Help Desk umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w JoomSky JS Help Desk umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,04 % | ||
| Wstrzyknięcie SQL w Miraculous Core Plugin umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Miraculous Core Plugin umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,04 % | ||
| Wstrzyknięcie SQL w WZone umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w WZone umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,04 % | ||
| Wstrzyknięcie SQL w ElementInvader Addons dla Elementor umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w ElementInvader Addons dla Elementor umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,04 % | ||
| Wstrzyknięcie SQL w bibliotece Organici umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w bibliotece Organici umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,04 % | ||
| Wstrzyknięcie SQL w Ultra Portfolio umożliwia atakującym uzyskanie danych z bazy. | Wstrzyknięcie SQL w Ultra Portfolio umożliwia atakującym uzyskanie danych z bazy. |
Obserwuj | 8,5 | 0,04 % | ||
| Wstrzyknięcie SQL w Happy Addons for Elementor umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Happy Addons for Elementor umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | 0,04 % | ||
| Brak filtrowania URL w Kirby umożliwia zdalne wykonanie skryptów. | Brak filtrowania URL w Kirby umożliwia zdalne wykonanie skryptów. |
Obserwuj | 8,4 | 0,53 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Pardus umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w oprogramowaniu Pardus umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,53 % | ||
| Błąd w Fission umożliwia uruchomienie kodu z podwyższonymi uprawnieniami przez brak weryfikacji CAP_SYS_TIME. | Błąd w Fission umożliwia uruchomienie kodu z podwyższonymi uprawnieniami przez brak weryfikacji CAP_SYS_TIME. |
Obserwuj | 8,5 | 0,03 % | ||
| Brak weryfikacji przestrzeni nazw w Fission umożliwia nieautoryzowany dostęp do zasobów. | Brak weryfikacji przestrzeni nazw w Fission umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,5 | 0,03 % | ||
| Wykorzystanie SSRF w Medplum umożliwia wyciek danych z wewnętrznych usług sieciowych. | Wykorzystanie SSRF w Medplum umożliwia wyciek danych z wewnętrznych usług sieciowych. |
Obserwuj | 8,5 | 0,03 % | ||
| Brak weryfikacji certyfikatu serwera w kliencie LDAP umożliwia podszywanie się pod serwer. | Brak weryfikacji certyfikatu serwera w kliencie LDAP umożliwia podszywanie się pod serwer. |
Obserwuj | 8,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.