KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w XATABoost CMS umożliwia nieautoryzowanym atakującym dostęp do danych.
Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowanym dostęp do wrażliwych funkcji.
Wtyczka adivaha Travel w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym manipulację bazą danych.
Luka w act umożliwia zdalne wykonanie kodu przez nieautoryzowane tworzenie i pobieranie pamięci podręcznych.
Błąd w Botan podczas deszyfrowania SM2 może prowadzić do przepełnienia bufora i awarii.
Wstrzyknięcie SQL w ASP.NET jVideo Kit 1.0 umożliwia nieautoryzowanym atakującym dostęp do danych.
Brak autoryzacji w wtyczce Product Rearrange dla WooCommerce umożliwia nieautoryzowany dostęp.
Wstrzyknięcie SQL w Netartmedia Vlog System umożliwia nieautoryzowanym atakującym wyciek danych.
Wielokrotne wstrzyknięcia SQL w Zeeways Matrimony CMS umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Zeeways Jobsite CMS pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych.
Obejście uwierzytelnienia w aplikacjach Spring Boot z Actuatorem umożliwia dostęp do chronionych punktów końcowych bez autoryzacji.
Wykorzystanie funkcji z nieufnej sfery w Royal Elementor Addons umożliwia nieautoryzowany dostęp.
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.2.0, Svc::FileUplink handleDataPacket offset and size validation is vulnerable because the component checks byteOffset plus dataSize with wrapping U32 arithmetic…
Przepełnienie całkowite w Orthanc DICOM Server umożliwia zapis poza granicami pamięci.
Niewystarczająca autoryzacja w Impala pozwala na wykonanie dowolnego kodu Java przez uprawnionych użytkowników.
Use after free in Chromoting in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: High)
Błąd w PhpWeasyPrint umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw plików.
Lokalne włączenie pliku w RT-Theme 18 umożliwia atakującemu dostęp do systemu.
Błąd w File Browser umożliwia dostęp do plików innego użytkownika przez kolizję nazw.
Deserializacja niezaufanego wejścia w wtyczce Newsletters umożliwia zdalne wykonanie kodu.
Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0 - MIME parts of incoming emails were saved to media/com_acym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a…
Błąd w Filament umożliwia obejście uwierzytelniania wieloskładnikowego w aplikacji.
Wyciek haseł do SMTP w plikach logów naraża dane identyfikacyjne pracowników.
Nieprawidłowa autoryzacja w Collibra Agent umożliwia zdalnemu atakującemu dostęp do funkcji uprzywilejowanych.
Luka przejścia ścieżki w jotty·page umożliwia nieautoryzowany odczyt plików poza katalogiem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w XATABoost CMS umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w XATABoost CMS umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowanym dostęp do wrażliwych funkcji. | Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowanym dostęp do wrażliwych funkcji. |
Obserwuj | 8,2 | 0,06 % | ||
| Wtyczka adivaha Travel w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym manipulację bazą danych. | Wtyczka adivaha Travel w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym manipulację bazą danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Luka w act umożliwia zdalne wykonanie kodu przez nieautoryzowane tworzenie i pobieranie pamięci podręcznych. | Luka w act umożliwia zdalne wykonanie kodu przez nieautoryzowane tworzenie i pobieranie pamięci podręcznych. |
Obserwuj | 8,2 | 0,06 % | ||
| Błąd w Botan podczas deszyfrowania SM2 może prowadzić do przepełnienia bufora i awarii. | Błąd w Botan podczas deszyfrowania SM2 może prowadzić do przepełnienia bufora i awarii. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w ASP.NET jVideo Kit 1.0 umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w ASP.NET jVideo Kit 1.0 umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Brak autoryzacji w wtyczce Product Rearrange dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w wtyczce Product Rearrange dla WooCommerce umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Netartmedia Vlog System umożliwia nieautoryzowanym atakującym wyciek danych. | Wstrzyknięcie SQL w Netartmedia Vlog System umożliwia nieautoryzowanym atakującym wyciek danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Wielokrotne wstrzyknięcia SQL w Zeeways Matrimony CMS umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wielokrotne wstrzyknięcia SQL w Zeeways Matrimony CMS umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Wstrzyknięcie SQL w Zeeways Jobsite CMS pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Zeeways Jobsite CMS pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,06 % | ||
| Obejście uwierzytelnienia w aplikacjach Spring Boot z Actuatorem umożliwia dostęp do chronionych punktów końcowych bez autoryzacji. | Obejście uwierzytelnienia w aplikacjach Spring Boot z Actuatorem umożliwia dostęp do chronionych punktów końcowych bez autoryzacji. |
Obserwuj | 8,2 | 0,06 % | ||
| Wykorzystanie funkcji z nieufnej sfery w Royal Elementor Addons umożliwia nieautoryzowany dostęp. | Wykorzystanie funkcji z nieufnej sfery w Royal Elementor Addons umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,2 | 0,06 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.2.0, Svc::FileUplink handleDataPacket offset and size validation is vulnerable because the component checks byteOffset plus dataSize with wrapping U32 arithmetic… |
Obserwuj | 8,1 | 0,56 % | ||
| Przepełnienie całkowite w Orthanc DICOM Server umożliwia zapis poza granicami pamięci. | Przepełnienie całkowite w Orthanc DICOM Server umożliwia zapis poza granicami pamięci. |
Obserwuj | 8,1 | 0,56 % | ||
| Niewystarczająca autoryzacja w Impala pozwala na wykonanie dowolnego kodu Java przez uprawnionych użytkowników. | Niewystarczająca autoryzacja w Impala pozwala na wykonanie dowolnego kodu Java przez uprawnionych użytkowników. |
Obserwuj | 8,1 | 0,56 % | ||
| Use after free in Chromoting in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code… | Use after free in Chromoting in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: High) |
Obserwuj | 8,1 | 0,56 % | ||
| Błąd w PhpWeasyPrint umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw plików. | Błąd w PhpWeasyPrint umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw plików. |
Obserwuj | 8,1 | 0,56 % | ||
| Lokalne włączenie pliku w RT-Theme 18 umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w RT-Theme 18 umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,56 % | ||
| Błąd w File Browser umożliwia dostęp do plików innego użytkownika przez kolizję nazw. | Błąd w File Browser umożliwia dostęp do plików innego użytkownika przez kolizję nazw. |
Obserwuj | 8,1 | 0,55 % | ||
| Deserializacja niezaufanego wejścia w wtyczce Newsletters umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanego wejścia w wtyczce Newsletters umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,55 % | ||
| Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension <… | Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0 - MIME parts of incoming emails were saved to media/com_acym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a… |
Obserwuj | 8,1 | 0,55 % | ||
| Błąd w Filament umożliwia obejście uwierzytelniania wieloskładnikowego w aplikacji. | Błąd w Filament umożliwia obejście uwierzytelniania wieloskładnikowego w aplikacji. |
Obserwuj | 8,1 | 0,55 % | ||
| Wyciek haseł do SMTP w plikach logów naraża dane identyfikacyjne pracowników. | Wyciek haseł do SMTP w plikach logów naraża dane identyfikacyjne pracowników. |
Obserwuj | 8,2 | 0,05 % | ||
| Nieprawidłowa autoryzacja w Collibra Agent umożliwia zdalnemu atakującemu dostęp do funkcji uprzywilejowanych. | Nieprawidłowa autoryzacja w Collibra Agent umożliwia zdalnemu atakującemu dostęp do funkcji uprzywilejowanych. |
Obserwuj | 8,2 | 0,05 % | ||
| Luka przejścia ścieżki w jotty·page umożliwia nieautoryzowany odczyt plików poza katalogiem. | Luka przejścia ścieżki w jotty·page umożliwia nieautoryzowany odczyt plików poza katalogiem. |
Obserwuj | 8,2 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.