KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych.
In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation length for a global TT response in 16-bit temporaries. When a remote originator advertises a large enough global…
Błąd w rdma/srpt w jądrze Linux może prowadzić do błędnego zarządzania kredytami kolejki.
Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik.
Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB.
Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek.
Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia.
Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika.
Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia.
Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Brak ograniczeń w Tenda W30E V2 umożliwia nieograniczone próby brute-force na hasła administratora.
Luka w cms_rest.php w SIGB PMB umożliwia zdalne wykonanie dowolnego kodu.
Improper privilege management in Actor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low)
Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego.
Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń.
Parse Server is an open source backend that can be deployed to any infrastructure that runs Node.js. In versions prior to 8.6.0-alpha.2, a GitHub CI workflow is triggered in a way that grants the GitHub Actions workflow elevated permissions, giving it access to GitHub secrets and write permissions…
Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów.
An issue in Time4 Popcorn for Windows <= 6.2.1.18 and Time4Popcorn for MacOS <= 6.2.1.17 and Time4Popcorn for Android <= 3.5.0.173 allows a remote attacker to execute arbitrary code via the updater.exe for windows, PT.updd on MacOS components
Błąd w obsłudze reqsize w jądrze Linux prowadzi do uszkodzenia pamięci i awarii.
In NetXDuo version before 6.4.4, a networking support module for Eclipse Foundation ThreadX, in the DHCPV6 client there was an unchecked index extracting the server DUID from the server reply. With a crafted packet, an attacker could cause an out of memory read.
Wtyczka URL Shortener dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych.
PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw() queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions…
IBM Guardium Data Protection 12.2, and 12.2.2 could allow a remote attacker to execute arbitrary management operations due to missing authentication for critical function.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych. |
W tym tygodniu | 9,8 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation length for a global TT response in 16-bit temporaries. When a remote originator advertises a large enough global… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błąd w rdma/srpt w jądrze Linux może prowadzić do błędnego zarządzania kredytami kolejki. | Błąd w rdma/srpt w jądrze Linux może prowadzić do błędnego zarządzania kredytami kolejki. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik. | Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB. | Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek. | Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. | Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika. | Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia. | Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server. | Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Brak ograniczeń w Tenda W30E V2 umożliwia nieograniczone próby brute-force na hasła administratora. | Brak ograniczeń w Tenda W30E V2 umożliwia nieograniczone próby brute-force na hasła administratora. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Luka w cms_rest.php w SIGB PMB umożliwia zdalne wykonanie dowolnego kodu. | Luka w cms_rest.php w SIGB PMB umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Improper privilege management in Actor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Improper privilege management in Actor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low) |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego. | Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń. | Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Parse Server is an open source backend that can be deployed to any infrastructure that runs Node.js. | Parse Server is an open source backend that can be deployed to any infrastructure that runs Node.js. In versions prior to 8.6.0-alpha.2, a GitHub CI workflow is triggered in a way that grants the GitHub Actions workflow elevated permissions, giving it access to GitHub secrets and write permissions… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,42 % | ||
| An issue in Time4 Popcorn for Windows <= 6.2.1.18 and Time4Popcorn for MacOS <= 6.2.1.17 and Time4Popcorn for Android <= 3.5.0.173 allows… | An issue in Time4 Popcorn for Windows <= 6.2.1.18 and Time4Popcorn for MacOS <= 6.2.1.17 and Time4Popcorn for Android <= 3.5.0.173 allows a remote attacker to execute arbitrary code via the updater.exe for windows, PT.updd on MacOS components |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błąd w obsłudze reqsize w jądrze Linux prowadzi do uszkodzenia pamięci i awarii. | Błąd w obsłudze reqsize w jądrze Linux prowadzi do uszkodzenia pamięci i awarii. |
W tym tygodniu | 9,8 | 0,41 % | ||
| In NetXDuo version before 6.4.4, a networking support module for Eclipse Foundation ThreadX, in the DHCPV6 client there was an unchecked… | In NetXDuo version before 6.4.4, a networking support module for Eclipse Foundation ThreadX, in the DHCPV6 client there was an unchecked index extracting the server DUID from the server reply. With a crafted packet, an attacker could cause an out of memory read. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wtyczka URL Shortener dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych. | Wtyczka URL Shortener dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych. |
W tym tygodniu | 9,8 | 0,41 % | ||
| PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that… | PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw() queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions… |
W tym tygodniu | 9,8 | 0,41 % | ||
| IBM Guardium Data Protection 12.2, and 12.2.2 could allow a remote attacker to execute arbitrary management operations due to missing… | IBM Guardium Data Protection 12.2, and 12.2.2 could allow a remote attacker to execute arbitrary management operations due to missing authentication for critical function. |
W tym tygodniu | 9,8 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.