KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a through 1.2.2.2.
Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP The Events Calendar allows Object Injection. This issue affects The Events Calendar: from n/a through 6.17.4.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń.
Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami.
Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL.
Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie.
Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu.
Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych.
Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp.
W JTL Shop występuje luka w postaci wstrzyknięcia szablonów, umożliwiająca atakującym dostęp do wrażliwych danych.
Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp.
Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu.
Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień.
Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS.
A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication.
Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych.
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Edema edema allows Object Injection.This issue affects Edema: from n/a through 1.2.2.2. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP The Events Calendar allows Object Injection. | Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP The Events Calendar allows Object Injection. This issue affects The Events Calendar: from n/a through 6.17.4. |
W tym tygodniu | 9,8 | 0,33 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami. | Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL. | Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie. | Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu. | Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych. | Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,33 % | ||
| W JTL Shop występuje luka w postaci wstrzyknięcia szablonów, umożliwiająca atakującym dostęp do wrażliwych danych. | W JTL Shop występuje luka w postaci wstrzyknięcia szablonów, umożliwiająca atakującym dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp. | Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu. | Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień. | Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS. | Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS. |
W tym tygodniu | 9,8 | 0,33 % | ||
| A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This… | A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych. | Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore… |
W tym tygodniu | 9,8 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.