KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika.
runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker…
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS.
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4.
Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników.
Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu.
W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów.
W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu.
CVFS contained an input validation issue affecting command execution. Software customers upgrade to resolved maintenance release. Update CVFS.
PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otp_code. Attackers knowing a customer username can guess the code without attempt limits or…
Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze.
Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the loadStyles method of the frontend page model.
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used in queries without validation, allowing read SQLi vectors.
Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi.
Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych.
Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version 3.6.4 fixed the vector in the frontend, 3.6.5 in the backend.
Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu.
A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. Affected by this vulnerability is the function authenticationcgi_main of the file /authentication.cgi. Performing manipulation of the argument Password results in stack-based buffer overflow. Remote exploitation of the attack is…
Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników.
Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions.
Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, and…
Unauthenticated SQL Injection in Booknetic <= 4.8.5 versions.
Unauthenticated SQL Injection in WooCommerce Appointments <= 5.3.2 versions.
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika. | Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika. |
W tym tygodniu | 9,3 | 0,4 % | ||
| runwasi facilitates running Wasm and WASI workloads managed by containerd. | runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1 can treat Wasmtime precompiled bytes supplied directly in an OCI image layer as a trusted artifact from the precompile-cache path and deserialize them as native code. An attacker… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS. | Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS. |
W tym tygodniu | 9,2 | 0,89 % | ||
| Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before… | Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników. | Brak kontroli członkostwa zespołu w Kimai pozwala liderom zespołów na nieautoryzowane zarządzanie czasami innych użytkowników. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu. | Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,39 % | ||
| W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów. | W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów. |
W tym tygodniu | 9,3 | 0,39 % | ||
| W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu. | W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,2 | 0,89 % | ||
| CVFS contained an input validation issue affecting command execution. | CVFS contained an input validation issue affecting command execution. Software customers upgrade to resolved maintenance release. Update CVFS. |
W tym tygodniu | 9,3 | 0,39 % | ||
| PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in… | PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otp_code. Attackers knowing a customer username can guess the code without attempt limits or… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze. | Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is… | Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the loadStyles method of the frontend page model. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used… | Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used in queries without validation, allowing read SQLi vectors. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych. | Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL… | Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version 3.6.4 fixed the vector in the frontend, 3.6.5 in the backend. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,39 % | ||
| A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. | A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. Affected by this vulnerability is the function authenticationcgi_main of the file /authentication.cgi. Performing manipulation of the argument Password results in stack-based buffer overflow. Remote exploitation of the attack is… |
W tym tygodniu | 8,9 | 2,39 % | ||
| Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników. | Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions. | Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Hazelcast is a unified real-time data platform combining stream processing with a fast data store. | Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, and… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Unauthenticated SQL Injection in Booknetic <= 4.8.5 versions. | Unauthenticated SQL Injection in Booknetic <= 4.8.5 versions. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Unauthenticated SQL Injection in WooCommerce Appointments <= 5.3.2 versions. | Unauthenticated SQL Injection in WooCommerce Appointments <= 5.3.2 versions. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience… | Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.