KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek.
The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests.
Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). A crafted serialized CPC sketch passed to cpc_sketch::deserialize(), from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data,…
The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3. As a…
The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4. As a…
The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1. As a result,…
The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to WPForms WordPress plugin through 1.0.3. As a result,…
Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych.
Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji.
Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści.
Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.
Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.
Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie.
Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.
Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików.
Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu.
Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu.
Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego…
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad.
Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek. | Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek. |
W tym tygodniu | 9,8 | 0,19 % | ||
| The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless… | The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). | Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). A crafted serialized CPC sketch passed to cpc_sketch::deserialize(), from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data,… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options… | The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3. As a… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options… | The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4. As a… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via… | The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1. As a result,… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a… | The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to WPForms WordPress plugin through 1.0.3. As a result,… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych. | Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji. | Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści. | Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom. | Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. | Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. | Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. | Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. | Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. | Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu. | Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie… | Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego… |
W tym tygodniu | 9,8 | 0,17 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. | Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad. | Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania. | Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania. |
W tym tygodniu | 9,8 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.