KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to full RCE.
Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full RCE.
Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs Sourcerer before 16.0.0 processes {source} blocks found in Joomla’s final rendered HTML without reliably determining where that code originated.
Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze.
Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego.
Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose parses the EXTRA-TEXT field of an EDNS EXTENDED-ERROR option (RFC 8914) by tokenising the raw bytes and passing the result to Perl's eval. There is some…
Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and…
Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików.
Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików.
Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych.
Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the…
Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions.
ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or…
Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension… | Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to full RCE. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is… | Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full RCE. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs… | Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs Sourcerer before 16.0.0 processes {source} blocks found in Joomla’s final rendered HTML without reliably determining where that code originated. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded. | Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze. |
W tym tygodniu | 9,9 | 0,94 % | ||
| Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API. | Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. | Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose parses the EXTRA-TEXT field of an EDNS EXTENDED-ERROR option (RFC 8914) by tokenising the raw bytes and passing the result to Perl's eval. There is some… |
W tym tygodniu | 9,8 | 1,44 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and… |
W tym tygodniu | 10,0 | 0,43 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,43 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,43 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików. | Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików. | Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik. | Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik. |
W tym tygodniu | 9,9 | 0,92 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. | Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the… |
W tym tygodniu | 10,0 | 0,42 % | ||
| Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions. | Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions. |
W tym tygodniu | 10,0 | 0,42 % | ||
| ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. | ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or… |
W tym tygodniu | 10,0 | 0,42 % | ||
| Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 10,0 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.