KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiednich kontroli w bibliotece NPM @sap/cds-mtxs pozwala na kradzież danych najemców.
Brak walidacji w Grav pozwala nieautoryzowanym użytkownikom na rejestrację z uprawnieniami admin.super.
Missing Authorization (CWE-862) and Initialization of a Resource with an Insecure Default (CWE-1188) in the MCP proxy (HandleStreamPassThrough in mcp_service.go) and OIDC registration flow (GET /info and POST /register in internal/controlplane/server.go) in Google OSS Agent Mesh (SAM) versions…
W SSHFS złośliwy serwer SFTP może ujawniać lokalne pliki lub modyfikować je.
Wstrzyknięcie SQL w ReadyEcommerce umożliwia wyciek danych i dostęp do systemu.
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. This issue affects Elementor Pro: from n/a through 4.2.1.
Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logging in with default administrator credentials.
Błąd w Grav umożliwia eskalację uprawnień do super-admina przez nieautoryzowany dostęp.
Netcore NR256CN through 1.5.140116 contains a pre-authentication stack overflow vulnerability in the Boa web server's user_ok() function, which copies Basic-auth usernames with unbounded strcpy() calls into 64-byte stack buffers. Unauthenticated attackers can send a username longer than 63 bytes…
An Improper Authentication vulnerability in the J-Web management interface and its NETCONF session handling of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to obtain root-level device configuration access and take over the device via a reachable J-Web…
Wstrzyknięcie SQL w Cozy Vision SMS Alert umożliwia nieautoryzowany dostęp do danych.
RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, set_token_auth/2 inserted a bearer token from the Authorization header or access_token cookie into OAuth bootstrap JavaScript without escaping, allowing attacker-controlled token content to execute JavaScript in the…
SQL injection vulnerability in the ‘/ws/apiprensa/getVideoSubcanal’ endpoint due to improper handling of the id_video parameter. The application does not sanitize input before constructing SQL queries, which results in execution errors when malicious input is provided. The vulnerability exposes…
The endpoint ‘/ws/apiprensa/getVideoNextPrev’ is vulnerable to SQL injection via the id_ambito parameter. Unsanitized input is directly incorporated into a MariaDB query, allowing attackers to inject SQL syntax that interrupts the query's execution. The vulnerability results in detailed database…
Wstrzyknięcie argumentów w CodeWhale pozwala na nieautoryzowane zapisywanie plików przez atakującego.
BotSharp through 5.2.0 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to forge bearer tokens using the hard-coded Jwt:Key in WebStarter appsettings.json. Attackers can sign tokens with the committed HMAC secret and fixed botsharp issuer and audience to…
Nieautoryzowane przejście do katalogu w Metacat pozwala na odczyt plików przez atakującego.
Błąd w Scriban umożliwia dostęp do ukrytych właściwości przez ponowne użycie kontekstu szablonu.
Letta through 0.16.8 ships a compose.yaml that does not enable LETTA_SERVER_SECURE, so the password middleware is never added and all API routes are unauthenticated, and it exposes a superuser PostgreSQL port with default credentials. Remote attackers can execute arbitrary Python via POST…
An Integer Underflow vulnerability in the kernel of Juniper Networks Junos OS with Extended Echo configured allows an unauthenticated, network-based attacker to cause a denial of service by a kernel crash.
A Heap-based Buffer Overflow vulnerability in the SVR component of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to cause a denial of service and potentially compromise confidentiality and integrity via malformed IPv4 packets reaching an interface configured…
The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated attackers to make the site issue HTTP requests to arbitrary hosts (Server-Side Request Forgery).
The Survision LPR Camera system does not enforce password protection by default. This allows access to the configuration wizard immediately without a login prompt or credentials check.
W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych.
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiednich kontroli w bibliotece NPM @sap/cds-mtxs pozwala na kradzież danych najemców. | Brak odpowiednich kontroli w bibliotece NPM @sap/cds-mtxs pozwala na kradzież danych najemców. |
W tym tygodniu | 9,4 | Nieustalone | ||
| Brak walidacji w Grav pozwala nieautoryzowanym użytkownikom na rejestrację z uprawnieniami admin.super. | Brak walidacji w Grav pozwala nieautoryzowanym użytkownikom na rejestrację z uprawnieniami admin.super. |
W tym tygodniu | 9,4 | Nieustalone | ||
| Missing Authorization (CWE-862) and Initialization of a Resource with an Insecure Default (CWE-1188) in the MCP proxy… | Missing Authorization (CWE-862) and Initialization of a Resource with an Insecure Default (CWE-1188) in the MCP proxy (HandleStreamPassThrough in mcp_service.go) and OIDC registration flow (GET /info and POST /register in internal/controlplane/server.go) in Google OSS Agent Mesh (SAM) versions… |
W tym tygodniu | 9,3 | 0,5 % | ||
| W SSHFS złośliwy serwer SFTP może ujawniać lokalne pliki lub modyfikować je. | W SSHFS złośliwy serwer SFTP może ujawniać lokalne pliki lub modyfikować je. |
W tym tygodniu | 9,3 | 0,5 % | ||
| Wstrzyknięcie SQL w ReadyEcommerce umożliwia wyciek danych i dostęp do systemu. | Wstrzyknięcie SQL w ReadyEcommerce umożliwia wyciek danych i dostęp do systemu. |
W tym tygodniu | 9,3 | 0,5 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. | Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. This issue affects Elementor Pro: from n/a through 4.2.1. |
W tym tygodniu | 9,0 | 1,99 % | ||
| Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative… | Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logging in with default administrator credentials. |
W tym tygodniu | 9,3 | 0,49 % | ||
| Błąd w Grav umożliwia eskalację uprawnień do super-admina przez nieautoryzowany dostęp. | Błąd w Grav umożliwia eskalację uprawnień do super-admina przez nieautoryzowany dostęp. |
W tym tygodniu | 9,3 | 0,49 % | ||
| Netcore NR256CN through 1.5.140116 contains a pre-authentication stack overflow vulnerability in the Boa web server's user_ok() function,… | Netcore NR256CN through 1.5.140116 contains a pre-authentication stack overflow vulnerability in the Boa web server's user_ok() function, which copies Basic-auth usernames with unbounded strcpy() calls into 64-byte stack buffers. Unauthenticated attackers can send a username longer than 63 bytes… |
W tym tygodniu | 9,3 | 0,49 % | ||
| An Improper Authentication vulnerability in the J-Web management interface and its NETCONF session handling of Juniper Networks Junos OS… | An Improper Authentication vulnerability in the J-Web management interface and its NETCONF session handling of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to obtain root-level device configuration access and take over the device via a reachable J-Web… |
W tym tygodniu | 9,3 | 0,49 % | ||
| Wstrzyknięcie SQL w Cozy Vision SMS Alert umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Cozy Vision SMS Alert umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,49 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, set_token_auth/2 inserted a bearer token from the Authorization header or access_token cookie into OAuth bootstrap JavaScript without escaping, allowing attacker-controlled token content to execute JavaScript in the… |
W tym tygodniu | 9,3 | 0,48 % | ||
| SQL injection vulnerability in the ‘/ws/apiprensa/getVideoSubcanal’ endpoint due to improper handling of the id_video parameter. | SQL injection vulnerability in the ‘/ws/apiprensa/getVideoSubcanal’ endpoint due to improper handling of the id_video parameter. The application does not sanitize input before constructing SQL queries, which results in execution errors when malicious input is provided. The vulnerability exposes… |
W tym tygodniu | 9,3 | 0,48 % | ||
| The endpoint ‘/ws/apiprensa/getVideoNextPrev’ is vulnerable to SQL injection via the id_ambito parameter. | The endpoint ‘/ws/apiprensa/getVideoNextPrev’ is vulnerable to SQL injection via the id_ambito parameter. Unsanitized input is directly incorporated into a MariaDB query, allowing attackers to inject SQL syntax that interrupts the query's execution. The vulnerability results in detailed database… |
W tym tygodniu | 9,3 | 0,48 % | ||
| Wstrzyknięcie argumentów w CodeWhale pozwala na nieautoryzowane zapisywanie plików przez atakującego. | Wstrzyknięcie argumentów w CodeWhale pozwala na nieautoryzowane zapisywanie plików przez atakującego. |
W tym tygodniu | 9,3 | 0,48 % | ||
| BotSharp through 5.2.0 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to forge bearer tokens… | BotSharp through 5.2.0 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to forge bearer tokens using the hard-coded Jwt:Key in WebStarter appsettings.json. Attackers can sign tokens with the committed HMAC secret and fixed botsharp issuer and audience to… |
W tym tygodniu | 9,3 | 0,48 % | ||
| Nieautoryzowane przejście do katalogu w Metacat pozwala na odczyt plików przez atakującego. | Nieautoryzowane przejście do katalogu w Metacat pozwala na odczyt plików przez atakującego. |
W tym tygodniu | 9,3 | 0,48 % | ||
| Błąd w Scriban umożliwia dostęp do ukrytych właściwości przez ponowne użycie kontekstu szablonu. | Błąd w Scriban umożliwia dostęp do ukrytych właściwości przez ponowne użycie kontekstu szablonu. |
W tym tygodniu | 9,3 | 0,47 % | ||
| Letta through 0.16.8 ships a compose.yaml that does not enable LETTA_SERVER_SECURE, so the password middleware is never added and all API… | Letta through 0.16.8 ships a compose.yaml that does not enable LETTA_SERVER_SECURE, so the password middleware is never added and all API routes are unauthenticated, and it exposes a superuser PostgreSQL port with default credentials. Remote attackers can execute arbitrary Python via POST… |
W tym tygodniu | 9,3 | 0,47 % | ||
| An Integer Underflow vulnerability in the kernel of Juniper Networks Junos OS with Extended Echo configured allows an unauthenticated,… | An Integer Underflow vulnerability in the kernel of Juniper Networks Junos OS with Extended Echo configured allows an unauthenticated, network-based attacker to cause a denial of service by a kernel crash. |
W tym tygodniu | 9,3 | 0,47 % | ||
| A Heap-based Buffer Overflow vulnerability in the SVR component of Juniper Networks Junos OS on SRX Series allows an unauthenticated… | A Heap-based Buffer Overflow vulnerability in the SVR component of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to cause a denial of service and potentially compromise confidentiality and integrity via malformed IPv4 packets reaching an interface configured… |
W tym tygodniu | 9,3 | 0,47 % | ||
| The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated… | The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated attackers to make the site issue HTTP requests to arbitrary hosts (Server-Side Request Forgery). |
W tym tygodniu | 9,1 | 1,47 % | ||
| The Survision LPR Camera system does not enforce password protection by default. | The Survision LPR Camera system does not enforce password protection by default. This allows access to the configuration wizard immediately without a login prompt or credentials check. |
W tym tygodniu | 9,3 | 0,46 % | ||
| W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych. | W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,46 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez atakującego. |
W tym tygodniu | 8,8 | 2,96 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.