KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
SQL injection w Kepler Wallpaper Script 1.1 pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL, co może prowadzić do ujawnienia…
Ekspozycja kluczy API w NEXULEAN umożliwia nieautoryzowany dostęp do zasobów aplikacji.
Obejście wymuszenia zakresu tokenów dostępu OAuth2 w Gitea umożliwia nieautoryzowany dostęp.
Słabe zabezpieczenia domyślnego konta administracyjnego w DMP-5000 umożliwiają pełny dostęp do systemu.
Brak walidacji w Gogs umożliwia uwierzytelnionym użytkownikom import lokalnych repozytoriów.
Wstrzyknięcie poleceń w NGINX Gateway Fabric umożliwia atakującemu modyfikację konfiguracji.
Błąd walidacji wejścia w ColdFusion umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp.
Wyścig warunków w jądrze Linuxa w rds_conn_shutdown może prowadzić do nieprzewidzianych awarii.
Błąd w jądrze Linuxa umożliwia awarię systemu przy rejestracji dynamicznego trampoliny ftrace.
Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń.
Luka w IBM Langflow umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików i fałszowanie tokenów.
Improper input validation in Samsung Members prior to version 5.5.01.3 allows remote attackers to connect arbitrary URL and launch arbitrary activity with Samsung Members privilege. User interaction is required for triggering this vulnerability.
Błąd w Keycloak umożliwia dostęp do zasobów dla nieaktywnych użytkowników przez JWT.
Błąd w jądrze Linuxa pozwala na uszkodzenie pamięci przez niepoprawną inicjalizację statystyk.
Wstrzyknięcie SQL w Apache Doris MCP Server umożliwia obejście zabezpieczeń bazy danych.
Wstrzyknięcie poleceń w AWS CodeCatalyst pozwala na wykonanie dowolnych komend w środowisku.
Wtyczka WordPress Google Review Slider umożliwia atakującym wyciek danych przez SQL injection.
Wstrzyknięcie SQL w PHP EI-Tube Script 3 pozwala nieautoryzowanym atakującym na wykonanie dowolnych zapytań SQL.
Wada odmowy usługi w SolarWinds Web Help Desk może spowodować awarię serwera.
Wstrzyknięcie SQL w Pixa Bank 2.0 umożliwia nieautoryzowanym atakującym wyciek danych użytkowników.
Zanieczyszczenie prototypu w deepobj umożliwia manipulację obiektami w JavaScript.
Zanieczyszczenie prototypu w RVF pozwala atakującemu na modyfikację Object.prototype serwera.
Wstrzyknięcie SQL w Zechat umożliwia nieautoryzowanym atakującym wyciek danych z bazy.
Wstrzyknięcie SQL w Zechat umożliwia atakującym wydobycie danych z bazy.
Wstrzyknięcie SQL w LayerBB umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| SQL injection w Kepler Wallpaper Script 1.1 pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL, co może prowadzić do… | SQL injection w Kepler Wallpaper Script 1.1 pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL, co może prowadzić do ujawnienia… |
Obserwuj | 8,2 | 0,07 % | ||
| Ekspozycja kluczy API w NEXULEAN umożliwia nieautoryzowany dostęp do zasobów aplikacji. | Ekspozycja kluczy API w NEXULEAN umożliwia nieautoryzowany dostęp do zasobów aplikacji. |
Obserwuj | 8,2 | 0,07 % | ||
| Obejście wymuszenia zakresu tokenów dostępu OAuth2 w Gitea umożliwia nieautoryzowany dostęp. | Obejście wymuszenia zakresu tokenów dostępu OAuth2 w Gitea umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,57 % | ||
| Słabe zabezpieczenia domyślnego konta administracyjnego w DMP-5000 umożliwiają pełny dostęp do systemu. | Słabe zabezpieczenia domyślnego konta administracyjnego w DMP-5000 umożliwiają pełny dostęp do systemu. |
Obserwuj | 8,1 | 0,57 % | ||
| Brak walidacji w Gogs umożliwia uwierzytelnionym użytkownikom import lokalnych repozytoriów. | Brak walidacji w Gogs umożliwia uwierzytelnionym użytkownikom import lokalnych repozytoriów. |
Obserwuj | 8,1 | 0,57 % | ||
| Wstrzyknięcie poleceń w NGINX Gateway Fabric umożliwia atakującemu modyfikację konfiguracji. | Wstrzyknięcie poleceń w NGINX Gateway Fabric umożliwia atakującemu modyfikację konfiguracji. |
Obserwuj | 8,1 | 0,57 % | ||
| Błąd walidacji wejścia w ColdFusion umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp. | Błąd walidacji wejścia w ColdFusion umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,57 % | ||
| Wyścig warunków w jądrze Linuxa w rds_conn_shutdown może prowadzić do nieprzewidzianych awarii. | Wyścig warunków w jądrze Linuxa w rds_conn_shutdown może prowadzić do nieprzewidzianych awarii. |
Obserwuj | 8,1 | 0,57 % | ||
| Błąd w jądrze Linuxa umożliwia awarię systemu przy rejestracji dynamicznego trampoliny ftrace. | Błąd w jądrze Linuxa umożliwia awarię systemu przy rejestracji dynamicznego trampoliny ftrace. |
Obserwuj | 8,1 | 0,57 % | ||
| Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń. | Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń. |
Obserwuj | 8,1 | 0,57 % | ||
| Luka w IBM Langflow umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików i fałszowanie tokenów. | Luka w IBM Langflow umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików i fałszowanie tokenów. |
Obserwuj | 8,1 | 0,57 % | ||
| Improper input validation in Samsung Members prior to version 5.5.01.3 allows remote attackers to connect arbitrary URL and launch… | Improper input validation in Samsung Members prior to version 5.5.01.3 allows remote attackers to connect arbitrary URL and launch arbitrary activity with Samsung Members privilege. User interaction is required for triggering this vulnerability. |
Obserwuj | 8,1 | 0,57 % | ||
| Błąd w Keycloak umożliwia dostęp do zasobów dla nieaktywnych użytkowników przez JWT. | Błąd w Keycloak umożliwia dostęp do zasobów dla nieaktywnych użytkowników przez JWT. |
Obserwuj | 8,1 | 0,56 % | ||
| Błąd w jądrze Linuxa pozwala na uszkodzenie pamięci przez niepoprawną inicjalizację statystyk. | Błąd w jądrze Linuxa pozwala na uszkodzenie pamięci przez niepoprawną inicjalizację statystyk. |
Obserwuj | 8,1 | 0,56 % | ||
| Wstrzyknięcie SQL w Apache Doris MCP Server umożliwia obejście zabezpieczeń bazy danych. | Wstrzyknięcie SQL w Apache Doris MCP Server umożliwia obejście zabezpieczeń bazy danych. |
Obserwuj | 8,1 | 0,56 % | ||
| Wstrzyknięcie poleceń w AWS CodeCatalyst pozwala na wykonanie dowolnych komend w środowisku. | Wstrzyknięcie poleceń w AWS CodeCatalyst pozwala na wykonanie dowolnych komend w środowisku. |
Obserwuj | 8,0 | 1,06 % | ||
| Wtyczka WordPress Google Review Slider umożliwia atakującym wyciek danych przez SQL injection. | Wtyczka WordPress Google Review Slider umożliwia atakującym wyciek danych przez SQL injection. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w PHP EI-Tube Script 3 pozwala nieautoryzowanym atakującym na wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w PHP EI-Tube Script 3 pozwala nieautoryzowanym atakującym na wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,2 | 0,06 % | ||
| Wada odmowy usługi w SolarWinds Web Help Desk może spowodować awarię serwera. | Wada odmowy usługi w SolarWinds Web Help Desk może spowodować awarię serwera. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Pixa Bank 2.0 umożliwia nieautoryzowanym atakującym wyciek danych użytkowników. | Wstrzyknięcie SQL w Pixa Bank 2.0 umożliwia nieautoryzowanym atakującym wyciek danych użytkowników. |
Obserwuj | 8,2 | 0,06 % | ||
| Zanieczyszczenie prototypu w deepobj umożliwia manipulację obiektami w JavaScript. | Zanieczyszczenie prototypu w deepobj umożliwia manipulację obiektami w JavaScript. |
Obserwuj | 8,2 | 0,06 % | ||
| Zanieczyszczenie prototypu w RVF pozwala atakującemu na modyfikację Object.prototype serwera. | Zanieczyszczenie prototypu w RVF pozwala atakującemu na modyfikację Object.prototype serwera. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Zechat umożliwia nieautoryzowanym atakującym wyciek danych z bazy. | Wstrzyknięcie SQL w Zechat umożliwia nieautoryzowanym atakującym wyciek danych z bazy. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Zechat umożliwia atakującym wydobycie danych z bazy. | Wstrzyknięcie SQL w Zechat umożliwia atakującym wydobycie danych z bazy. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w LayerBB umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w LayerBB umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.