Wstrzyknięcie skryptu w Frappe Framework umożliwia wykonanie złośliwego kodu.
Wstrzyknięcie skryptu w Frappe Framework umożliwia wykonanie złośliwego kodu.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wrażliwość na XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wrażliwość na XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W NocoDB kradzione tokeny odświeżania pozwalają na uzyskanie nowych JWT po zresetowaniu hasła.
W NocoDB kradzione tokeny odświeżania pozwalają na uzyskanie nowych JWT po zresetowaniu hasła.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W NocoDB przed 2026.04.1 błąd w hashRedirect umożliwia przekierowanie na złośliwy adres.
W NocoDB przed 2026.04.1 błąd w hashRedirect umożliwia przekierowanie na złośliwy adres.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedostateczne ukrycie kolumn w NocoDB umożliwia ujawnienie poufnych danych.
Niedostateczne ukrycie kolumn w NocoDB umożliwia ujawnienie poufnych danych.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście limitu rozmiaru pliku w NocoDB pozwala na przesyłanie zbyt dużych plików.
Obejście limitu rozmiaru pliku w NocoDB pozwala na przesyłanie zbyt dużych plików.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji widoczności kolumn w NocoDB pozwala na nieautoryzowany dostęp do ukrytych danych.
Brak weryfikacji widoczności kolumn w NocoDB pozwala na nieautoryzowany dostęp do ukrytych danych.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Net::IMAP w Ruby atakujący może wstrzyknąć komendy, co prowadzi do zablokowania połączenia.
W Net::IMAP w Ruby atakujący może wstrzyknąć komendy, co prowadzi do zablokowania połączenia.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w DevGuard pozwala uwierzytelnionym użytkownikom na manipulację regułami VEX publicznych zasobów.
Błąd w DevGuard pozwala uwierzytelnionym użytkownikom na manipulację regułami VEX publicznych zasobów.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Quest Bot przed wersją 1.0.5 można było wywołać masowe powiadomienia przez moderację.
W Quest Bot przed wersją 1.0.5 można było wywołać masowe powiadomienia przez moderację.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie poleceń moderacyjnych w Quest Bot umożliwia nieautoryzowane wspomnienia @everyone lub @here.
Wykorzystanie poleceń moderacyjnych w Quest Bot umożliwia nieautoryzowane wspomnienia @everyone lub @here.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich kontroli uprawnień w TYPO3 CMS pozwala uwierzytelnionym użytkownikom na dostęp do metadanych plików.
Brak odpowiednich kontroli uprawnień w TYPO3 CMS pozwala uwierzytelnionym użytkownikom na dostęp do metadanych plików.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w TYPO3 CMS pozwala na wstrzyknięcie konfiguracji formularzy i eskalację uprawnień.
Błąd w TYPO3 CMS pozwala na wstrzyknięcie konfiguracji formularzy i eskalację uprawnień.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowani użytkownicy w TYPO3 CMS mogą przywracać usunięte rekordy.
Nieautoryzowani użytkownicy w TYPO3 CMS mogą przywracać usunięte rekordy.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich uprawnień w TYPO3 CMS pozwala na przenoszenie rekordów bez edycji.
Brak odpowiednich uprawnień w TYPO3 CMS pozwala na przenoszenie rekordów bez edycji.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w TYPO3 CMS pozwala na wykonanie dowolnych poleceń SQL przez złośliwe pliki.
Błąd w TYPO3 CMS pozwala na wykonanie dowolnych poleceń SQL przez złośliwe pliki.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji widoczności postów w NamelessMC pozwala niskoprzywilejowanym użytkownikom na dodawanie reakcji.
Brak weryfikacji widoczności postów w NamelessMC pozwala niskoprzywilejowanym użytkownikom na dodawanie reakcji.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w NamelessMC pozwala na modyfikację reakcji na posty innych użytkowników.
Brak weryfikacji uprawnień w NamelessMC pozwala na modyfikację reakcji na posty innych użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Altium Enterprise Server umożliwia odczytanie poufnych plików serwera.
Wykorzystanie podatności w Altium Enterprise Server umożliwia odczytanie poufnych plików serwera.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca granularność kontroli dostępu w PingIDM pozwala na przejęcie danych tożsamości.
Niewystarczająca granularność kontroli dostępu w PingIDM pozwala na przejęcie danych tożsamości.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w transceiverach Semtech LoRa umożliwia ograniczone wykonanie kodu.
Nieprawidłowa kontrola dostępu w transceiverach Semtech LoRa umożliwia ograniczone wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W jądrze Linuxa, błąd w nfs4_ff_alloc_deviceid_node prowadzi do wycieku pamięci.
W jądrze Linuxa, błąd w nfs4_ff_alloc_deviceid_node prowadzi do wycieku pamięci.
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in the VarOpt union deserialization of Apache DataSketches C++ (repo: datasketches-cpp).
Out-of-bounds read in the VarOpt union deserialization of Apache DataSketches C++ (repo: datasketches-cpp). var_opt_union::deserialize() read the 32-byte preamble of a non-empty union after checking that only 8 bytes were available, so a truncated serialized union could cause a read of up to 24…
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Apache CXF, the parser for multipart/MTOM attachment part headers did not fully enforce the configured attachment-max-header-size…
In Apache CXF, the parser for multipart/MTOM attachment part headers did not fully enforce the configured attachment-max-header-size (default 300 characters) and attachment-headers-max-count (default 500) limits. The size limit was applied only to each physical line, not to a header value built…
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_bpf: prevent unbounded recursion in offload…
In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_bpf: prevent unbounded recursion in offload rollback Quan Sun reported [1] a stack overflow in cls_bpf_offload_cmd(). Reproducer on netdevsim: add a skip_sw cls_bpf filter, set the bpf_tc_accept debugfs knob to…
- CVSS
- Nieustalone
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptu w Frappe Framework umożliwia wykonanie złośliwego kodu. | Wstrzyknięcie skryptu w Frappe Framework umożliwia wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wrażliwość na XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wrażliwość na XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W NocoDB kradzione tokeny odświeżania pozwalają na uzyskanie nowych JWT po zresetowaniu hasła. | W NocoDB kradzione tokeny odświeżania pozwalają na uzyskanie nowych JWT po zresetowaniu hasła. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W NocoDB przed 2026.04.1 błąd w hashRedirect umożliwia przekierowanie na złośliwy adres. | W NocoDB przed 2026.04.1 błąd w hashRedirect umożliwia przekierowanie na złośliwy adres. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Niedostateczne ukrycie kolumn w NocoDB umożliwia ujawnienie poufnych danych. | Niedostateczne ukrycie kolumn w NocoDB umożliwia ujawnienie poufnych danych. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Obejście limitu rozmiaru pliku w NocoDB pozwala na przesyłanie zbyt dużych plików. | Obejście limitu rozmiaru pliku w NocoDB pozwala na przesyłanie zbyt dużych plików. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak weryfikacji widoczności kolumn w NocoDB pozwala na nieautoryzowany dostęp do ukrytych danych. | Brak weryfikacji widoczności kolumn w NocoDB pozwala na nieautoryzowany dostęp do ukrytych danych. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W Net::IMAP w Ruby atakujący może wstrzyknąć komendy, co prowadzi do zablokowania połączenia. | W Net::IMAP w Ruby atakujący może wstrzyknąć komendy, co prowadzi do zablokowania połączenia. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w DevGuard pozwala uwierzytelnionym użytkownikom na manipulację regułami VEX publicznych zasobów. | Błąd w DevGuard pozwala uwierzytelnionym użytkownikom na manipulację regułami VEX publicznych zasobów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W Quest Bot przed wersją 1.0.5 można było wywołać masowe powiadomienia przez moderację. | W Quest Bot przed wersją 1.0.5 można było wywołać masowe powiadomienia przez moderację. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wykorzystanie poleceń moderacyjnych w Quest Bot umożliwia nieautoryzowane wspomnienia @everyone lub @here. | Wykorzystanie poleceń moderacyjnych w Quest Bot umożliwia nieautoryzowane wspomnienia @everyone lub @here. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak odpowiednich kontroli uprawnień w TYPO3 CMS pozwala uwierzytelnionym użytkownikom na dostęp do metadanych plików. | Brak odpowiednich kontroli uprawnień w TYPO3 CMS pozwala uwierzytelnionym użytkownikom na dostęp do metadanych plików. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w TYPO3 CMS pozwala na wstrzyknięcie konfiguracji formularzy i eskalację uprawnień. | Błąd w TYPO3 CMS pozwala na wstrzyknięcie konfiguracji formularzy i eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieautoryzowani użytkownicy w TYPO3 CMS mogą przywracać usunięte rekordy. | Nieautoryzowani użytkownicy w TYPO3 CMS mogą przywracać usunięte rekordy. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak odpowiednich uprawnień w TYPO3 CMS pozwala na przenoszenie rekordów bez edycji. | Brak odpowiednich uprawnień w TYPO3 CMS pozwala na przenoszenie rekordów bez edycji. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w TYPO3 CMS pozwala na wykonanie dowolnych poleceń SQL przez złośliwe pliki. | Błąd w TYPO3 CMS pozwala na wykonanie dowolnych poleceń SQL przez złośliwe pliki. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak weryfikacji widoczności postów w NamelessMC pozwala niskoprzywilejowanym użytkownikom na dodawanie reakcji. | Brak weryfikacji widoczności postów w NamelessMC pozwala niskoprzywilejowanym użytkownikom na dodawanie reakcji. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak weryfikacji uprawnień w NamelessMC pozwala na modyfikację reakcji na posty innych użytkowników. | Brak weryfikacji uprawnień w NamelessMC pozwala na modyfikację reakcji na posty innych użytkowników. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wykorzystanie podatności w Altium Enterprise Server umożliwia odczytanie poufnych plików serwera. | Wykorzystanie podatności w Altium Enterprise Server umożliwia odczytanie poufnych plików serwera. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Niewystarczająca granularność kontroli dostępu w PingIDM pozwala na przejęcie danych tożsamości. | Niewystarczająca granularność kontroli dostępu w PingIDM pozwala na przejęcie danych tożsamości. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieprawidłowa kontrola dostępu w transceiverach Semtech LoRa umożliwia ograniczone wykonanie kodu. | Nieprawidłowa kontrola dostępu w transceiverach Semtech LoRa umożliwia ograniczone wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W jądrze Linuxa, błąd w nfs4_ff_alloc_deviceid_node prowadzi do wycieku pamięci. | W jądrze Linuxa, błąd w nfs4_ff_alloc_deviceid_node prowadzi do wycieku pamięci. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Out-of-bounds read in the VarOpt union deserialization of Apache DataSketches C++ (repo: datasketches-cpp). | Out-of-bounds read in the VarOpt union deserialization of Apache DataSketches C++ (repo: datasketches-cpp). var_opt_union::deserialize() read the 32-byte preamble of a non-empty union after checking that only 8 bytes were available, so a truncated serialized union could cause a read of up to 24… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In Apache CXF, the parser for multipart/MTOM attachment part headers did not fully enforce the configured attachment-max-header-size… | In Apache CXF, the parser for multipart/MTOM attachment part headers did not fully enforce the configured attachment-max-header-size (default 300 characters) and attachment-headers-max-count (default 500) limits. The size limit was applied only to each physical line, not to a header value built… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_bpf: prevent unbounded recursion in offload… | In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_bpf: prevent unbounded recursion in offload rollback Quan Sun reported [1] a stack overflow in cls_bpf_offload_cmd(). Reproducer on netdevsim: add a skip_sw cls_bpf filter, set the bpf_tc_accept debugfs knob to… |
Do weryfikacji | Nieustalone | 0,24 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.