KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w WP Lead Capturing Pages umożliwia przeprowadzenie ataku Blind SQL Injection.
Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. Prior to version 1.4.0, consumers running drift detection in CI / cron could see transient adapter failures silently cached as "all clear" — masking real attacks for up to six…
Brak walidacji w narzędziu upload_wasm w JunoClaw pozwala na nieautoryzowane przesyłanie plików.
Wstrzyknięcie poleceń w module VPN routerów TP-Link AXE75 V1 pozwala na zdalne wykonanie komend.
Niewystarczająca walidacja XML w SAP Integration Suite pozwala na odczyt wrażliwych danych.
Luka w JetBrains YouTrack umożliwia kradzież tokenów instalacji GitHub App między tenantami.
Wstrzyknięcie SQL w SigNoz umożliwia atakującym wykonanie dowolnych zapytań ClickHouse.
Wykrycie SSRF w Pinpoint umożliwia atakującym dostęp do zasobów wewnętrznych.
Wstrzyknięcie SQL w Media Library Assistant umożliwia przeprowadzenie ataku typu Blind SQL Injection.
W Grav występuje podatność XSS, która pozwala kontom publikującym na wykonanie dowolnego JavaScriptu.
Wykonanie poleceń w 389-ds-base umożliwia zdalne przejęcie kontroli przez LDAP.
Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. Prior to version 1.4.0, policy packs can be bypassed by a forged Pulumi-URN logical name. This issue has been patched in version 1.4.0.
Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi modyfikację konfiguracji CI/CD innego użytkownika.
mcp-shell is an MCP server for running shell commands securely, auditably, and on demand. Prior to 0.6.0, the default Docker security.yaml includes /bin/bash in allowed_executables, while security.go validates only the first token and checkBlockedPatternsAndCommands does not reject the shell…
Wstrzyknięcie SQL w Budibase umożliwia wykonanie dowolnego kodu przez administratora.
Odczyt poza zakresem w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Ninja Forms plugin version 3.14.8 and prior for WordPress Multisite contains an incorrect authorization vulnerability that allows a subsite Administrator to trigger network-wide deletion of all Ninja Forms data by exploiting a site-scoped capability check combined with unsafe multisite migration…
The FreePBX module tts (Text to Speech) for FreePBX, an open-source web-based graphical user interface (GUI) that manages Asterisk. Versions prior to 16.0.5 and 17.0.5 are vulnerable to SQL injection by authenticated users with administrator access. Authenticated users with administrative access…
Incorrect Default Permissions vulnerability in Centreon Infra Monitoring (MBI modules) allows Embedding Scripts within Scripts by CentreonBI user account on the MBI server This issue affects Infra Monitoring: from 24.10.0 before 24.10.6, from 24.04.0 before 24.04.9, from 23.10.0 before 23.10.15.
Brak weryfikacji przy zmianie adresu e-mail w Capgo pozwala na przejęcie konta.
Brak ponownej walidacji adresu webhooka w Hi.Events umożliwia atakującemu przekierowanie na wewnętrzny adres.
W Kanboard występuje podatność na SSRF, umożliwiająca dostęp do zasobów wewnętrznych.
W ExcelJS występuje luka umożliwiająca wstrzyknięcie formuł w plikach CSV, co może prowadzić do eksfiltracji danych.
Wstrzyknięcie poleceń w UTT 521G umożliwia zdalne wykonanie kodu.
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. The vulnerable component is restricted to an…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w WP Lead Capturing Pages umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w WP Lead Capturing Pages umożliwia przeprowadzenie ataku Blind SQL Injection. |
Obserwuj | 8,5 | 0,02 % | ||
| Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. | Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. Prior to version 1.4.0, consumers running drift detection in CI / cron could see transient adapter failures silently cached as "all clear" — masking real attacks for up to six… |
Obserwuj | 8,4 | 0,51 % | ||
| Brak walidacji w narzędziu upload_wasm w JunoClaw pozwala na nieautoryzowane przesyłanie plików. | Brak walidacji w narzędziu upload_wasm w JunoClaw pozwala na nieautoryzowane przesyłanie plików. |
Obserwuj | 8,5 | 0,01 % | ||
| Wstrzyknięcie poleceń w module VPN routerów TP-Link AXE75 V1 pozwala na zdalne wykonanie komend. | Wstrzyknięcie poleceń w module VPN routerów TP-Link AXE75 V1 pozwala na zdalne wykonanie komend. |
Obserwuj | 8,0 | 2,51 % | ||
| Niewystarczająca walidacja XML w SAP Integration Suite pozwala na odczyt wrażliwych danych. | Niewystarczająca walidacja XML w SAP Integration Suite pozwala na odczyt wrażliwych danych. |
Obserwuj | 8,5 | Nieustalone | ||
| Luka w JetBrains YouTrack umożliwia kradzież tokenów instalacji GitHub App między tenantami. | Luka w JetBrains YouTrack umożliwia kradzież tokenów instalacji GitHub App między tenantami. |
Obserwuj | 8,5 | Nieustalone | ||
| Wstrzyknięcie SQL w SigNoz umożliwia atakującym wykonanie dowolnych zapytań ClickHouse. | Wstrzyknięcie SQL w SigNoz umożliwia atakującym wykonanie dowolnych zapytań ClickHouse. |
Obserwuj | 8,5 | Nieustalone | ||
| Wykrycie SSRF w Pinpoint umożliwia atakującym dostęp do zasobów wewnętrznych. | Wykrycie SSRF w Pinpoint umożliwia atakującym dostęp do zasobów wewnętrznych. |
Obserwuj | 8,5 | Nieustalone | ||
| Wstrzyknięcie SQL w Media Library Assistant umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Media Library Assistant umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,5 | Nieustalone | ||
| W Grav występuje podatność XSS, która pozwala kontom publikującym na wykonanie dowolnego JavaScriptu. | W Grav występuje podatność XSS, która pozwala kontom publikującym na wykonanie dowolnego JavaScriptu. |
Obserwuj | 8,5 | Nieustalone | ||
| Wykonanie poleceń w 389-ds-base umożliwia zdalne przejęcie kontroli przez LDAP. | Wykonanie poleceń w 389-ds-base umożliwia zdalne przejęcie kontroli przez LDAP. |
Obserwuj | 8,4 | 0,48 % | ||
| Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. | Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. Prior to version 1.4.0, policy packs can be bypassed by a forged Pulumi-URN logical name. This issue has been patched in version 1.4.0. |
Obserwuj | 8,4 | 0,48 % | ||
| Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi modyfikację konfiguracji CI/CD innego użytkownika. | Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi modyfikację konfiguracji CI/CD innego użytkownika. |
Obserwuj | 8,4 | 0,46 % | ||
| mcp-shell is an MCP server for running shell commands securely, auditably, and on demand. | mcp-shell is an MCP server for running shell commands securely, auditably, and on demand. Prior to 0.6.0, the default Docker security.yaml includes /bin/bash in allowed_executables, while security.go validates only the first token and checkBlockedPatternsAndCommands does not reject the shell… |
Obserwuj | 8,4 | 0,45 % | ||
| Wstrzyknięcie SQL w Budibase umożliwia wykonanie dowolnego kodu przez administratora. | Wstrzyknięcie SQL w Budibase umożliwia wykonanie dowolnego kodu przez administratora. |
Obserwuj | 8,4 | 0,45 % | ||
| Odczyt poza zakresem w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Odczyt poza zakresem w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,45 % | ||
| Ninja Forms plugin version 3.14.8 and prior for WordPress Multisite contains an incorrect authorization vulnerability that allows a… | Ninja Forms plugin version 3.14.8 and prior for WordPress Multisite contains an incorrect authorization vulnerability that allows a subsite Administrator to trigger network-wide deletion of all Ninja Forms data by exploiting a site-scoped capability check combined with unsafe multisite migration… |
Obserwuj | 8,4 | 0,44 % | ||
| The FreePBX module tts (Text to Speech) for FreePBX, an open-source web-based graphical user interface (GUI) that manages Asterisk. | The FreePBX module tts (Text to Speech) for FreePBX, an open-source web-based graphical user interface (GUI) that manages Asterisk. Versions prior to 16.0.5 and 17.0.5 are vulnerable to SQL injection by authenticated users with administrator access. Authenticated users with administrative access… |
Obserwuj | 7,2 | 6,43 % | ||
| Incorrect Default Permissions vulnerability in Centreon Infra Monitoring (MBI modules) allows Embedding Scripts within Scripts… | Incorrect Default Permissions vulnerability in Centreon Infra Monitoring (MBI modules) allows Embedding Scripts within Scripts by CentreonBI user account on the MBI server This issue affects Infra Monitoring: from 24.10.0 before 24.10.6, from 24.04.0 before 24.04.9, from 23.10.0 before 23.10.15. |
Obserwuj | 8,4 | 0,43 % | ||
| Brak weryfikacji przy zmianie adresu e-mail w Capgo pozwala na przejęcie konta. | Brak weryfikacji przy zmianie adresu e-mail w Capgo pozwala na przejęcie konta. |
Obserwuj | 8,4 | 0,43 % | ||
| Brak ponownej walidacji adresu webhooka w Hi.Events umożliwia atakującemu przekierowanie na wewnętrzny adres. | Brak ponownej walidacji adresu webhooka w Hi.Events umożliwia atakującemu przekierowanie na wewnętrzny adres. |
Obserwuj | 8,4 | 0,42 % | ||
| W Kanboard występuje podatność na SSRF, umożliwiająca dostęp do zasobów wewnętrznych. | W Kanboard występuje podatność na SSRF, umożliwiająca dostęp do zasobów wewnętrznych. |
Obserwuj | 8,4 | 0,41 % | ||
| W ExcelJS występuje luka umożliwiająca wstrzyknięcie formuł w plikach CSV, co może prowadzić do eksfiltracji danych. | W ExcelJS występuje luka umożliwiająca wstrzyknięcie formuł w plikach CSV, co może prowadzić do eksfiltracji danych. |
Obserwuj | 8,4 | 0,41 % | ||
| Wstrzyknięcie poleceń w UTT 521G umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w UTT 521G umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 6,41 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. The vulnerable component is restricted to an… |
Obserwuj | 8,4 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.