KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP.
Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.
Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora.
Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp.
Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez…
Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu.
Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO.
FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements.
Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers and assigns newly registered accounts a role that was created as a copy of the administrator role, allowing unauthenticated attackers to register an…
Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp.
fast-jwt provides fast JSON Web Token (JWT) implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but…
Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of Privileges.
Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych.
Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp.
Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła.
Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp.
Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.
Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP. | Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. | Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora. | Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp. | Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… | Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… |
W tym tygodniu | 9,8 | 0,28 % | ||
| Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO. | Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO. |
W tym tygodniu | 9,8 | 0,28 % | ||
| FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). | FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Mitigation bypass in the DOM: Service Workers component. | Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,28 % | ||
| The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers… | The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers and assigns newly registered accounts a role that was created as a copy of the administrator role, allowing unauthenticated attackers to register an… |
W tym tygodniu | 9,8 | 0,28 % | ||
| Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp. | Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| fast-jwt provides fast JSON Web Token (JWT) implementation. | fast-jwt provides fast JSON Web Token (JWT) implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but… |
W tym tygodniu | 9,8 | 0,27 % | ||
| Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. | Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of Privileges. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych. | Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp. | Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła. | Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. | Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. |
W tym tygodniu | 9,8 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.