KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp.
Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem.
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach.
Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu.
Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów.
Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów.
Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych.
Improper access control in Azure Event Grid allows an unauthorized attacker to elevate privileges over a network.
Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected device stores sensitive information in the firmware. This could allow an attacker to access and misuse this information, potentially impacting the device’s confidentiality, integrity, and availability.
Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika.
The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable HMAC in all versions up to, and including, 10.8.0. This is due to the use of MAC-free AES-CTR encryption for cart-recovery link tokens — where the 8-byte CTR…
MultiversX's multisig-improved (repository: mx-multisig-and-modules) reference implementation of their on-chain multisig smart contract system contains a vulnerability where a missing independent authorization check allows any account with the Proposer role to perform explicitly barred actions.…
Przepełnienie bufora w parserze IXF IMPORT w IBM Db2 umożliwia zdalne wykonanie kodu.
simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. From 3.15.0 until 4.0.1, the default blockUnsafeOperationsPlugin does not classify trailer.<token>.cmd as unsafe configuration. An application that passes…
Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Abis Technology BAPSIS umożliwia przeprowadzenie ataku Blind SQL Injection.
GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers to execute commands via output folder paths. Attackers can enter shell substitutions like $(...) in the UVR5 WebUI output folder textboxes with mp3 or m4a…
Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26.
Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen.
Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem. | Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. | Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów. | Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych. | Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Improper access control in Azure Event Grid allows an unauthorized attacker to elevate privileges over a network. | Improper access control in Azure Event Grid allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Mitigation bypass in the DOM: Service Workers component. | Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,38 % | ||
| A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). | A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected device stores sensitive information in the firmware. This could allow an attacker to access and misuse this information, potentially impacting the device’s confidentiality, integrity, and availability. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika. | Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,38 % | ||
| The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable… | The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable HMAC in all versions up to, and including, 10.8.0. This is due to the use of MAC-free AES-CTR encryption for cart-recovery link tokens — where the 8-byte CTR… |
W tym tygodniu | 9,8 | 0,38 % | ||
| MultiversX's multisig-improved (repository: mx-multisig-and-modules) reference implementation of their on-chain multisig smart contract… | MultiversX's multisig-improved (repository: mx-multisig-and-modules) reference implementation of their on-chain multisig smart contract system contains a vulnerability where a missing independent authorization check allows any account with the Proposer role to perform explicitly barred actions.… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przepełnienie bufora w parserze IXF IMPORT w IBM Db2 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze IXF IMPORT w IBM Db2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from… | simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. From 3.15.0 until 4.0.1, the default blockUnsafeOperationsPlugin does not classify trailer.<token>.cmd as unsafe configuration. An application that passes… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Sandbox escape in the DOM: Networking component. | Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Abis Technology BAPSIS umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w Abis Technology BAPSIS umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,8 | 0,37 % | ||
| GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers… | GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers to execute commands via output folder paths. Attackers can enter shell substitutions like $(...) in the UVR5 WebUI output folder textboxes with mp3 or m4a… |
W tym tygodniu | 9,3 | 2,87 % | ||
| Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. | Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen. | Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp. | Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.