KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Złośliwy kod JavaScript w VaahCMS umożliwia zdalne wykonanie nieautoryzowanego kodu.
W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę.
Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay captured OIDC id_tokens by exploiting the missing nonce claim validation in the getUserByOIDCToken() function within FacebookProvider.php. Attackers who obtain a…
VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed…
Błąd w MOOS-IvP umożliwia atakującym przekierowanie zmiennych do kontrolowanych adresów.
Brak walidacji źródła wiadomości w MOOS-IvP umożliwia atakującym przechwytywanie danych pojazdu.
OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
OS Command Injection vulnerability in Ruijie X30 PRO V1 X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6.
This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication controls in API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating the parameter to cause the application to establish an…
Nieprawidłowa autoryzacja w 3DPassport umożliwia dostęp do kont użytkowników.
Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne podszywanie się pod serwer.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS wplms_plugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Passionate Programmer Peter WP Data Access allows Blind SQL Injection. This issue affects WP Data Access: from n/a through 5.5.82.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For…
Wstrzyknięcie SQL w Verified Reviews umożliwia nieautoryzowany dostęp do danych.
Błąd w openssl-encrypt umożliwia atakującemu fałszowanie wyników weryfikacji USB.
openssl_encrypt versions before 1.4.9 fail to escape attacker-controlled key_id values printed to stderr during decrypt auto-detection. Attackers can craft encrypted files with malicious key_id containing escape sequences to repaint terminal output and forge authenticity verification blocks.
openssl_encrypt versions before 1.4.9 fail to sanitize terminal control characters in file metadata printed by the info command. Attackers can craft malicious files containing escape sequences to repaint terminal output and forge verification information displayed to users.
openssl_encrypt versions before 1.4.9 fail to sanitize recovery-slot metadata in the desktop GUI, allowing attackers to inject control characters and line separators into the irreversible-removal confirmation dialog. Attackers can craft encrypted files with malicious slot identifiers containing…
Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.
Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Złośliwy kod JavaScript w VaahCMS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Złośliwy kod JavaScript w VaahCMS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,2 | 0,76 % | ||
| W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę. | W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę. |
W tym tygodniu | 9,3 | 0,26 % | ||
| Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay… | Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay captured OIDC id_tokens by exploiting the missing nonce claim validation in the getUserByOIDCToken() function within FacebookProvider.php. Attackers who obtain a… |
W tym tygodniu | 9,2 | 0,76 % | ||
| VMware Workstation and Fusion contain an integer-overflow vulnerability. | VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed… |
W tym tygodniu | 9,3 | 0,26 % | ||
| Błąd w MOOS-IvP umożliwia atakującym przekierowanie zmiennych do kontrolowanych adresów. | Błąd w MOOS-IvP umożliwia atakującym przekierowanie zmiennych do kontrolowanych adresów. |
W tym tygodniu | 9,3 | 0,26 % | ||
| Brak walidacji źródła wiadomości w MOOS-IvP umożliwia atakującym przechwytywanie danych pojazdu. | Brak walidacji źródła wiadomości w MOOS-IvP umożliwia atakującym przechwytywanie danych pojazdu. |
W tym tygodniu | 9,3 | 0,26 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
W tym tygodniu | 8,8 | 2,76 % | ||
| OS Command Injection vulnerability in Ruijie X30 PRO V1 X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30 PRO V1 X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,76 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
W tym tygodniu | 8,8 | 2,76 % | ||
| OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,76 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tickera Tickera… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6. |
W tym tygodniu | 9,3 | 0,26 % | ||
| This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication… | This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication controls in API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating the parameter to cause the application to establish an… |
W tym tygodniu | 9,3 | 0,26 % | ||
| Nieprawidłowa autoryzacja w 3DPassport umożliwia dostęp do kont użytkowników. | Nieprawidłowa autoryzacja w 3DPassport umożliwia dostęp do kont użytkowników. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne podszywanie się pod serwer. | Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne podszywanie się pod serwer. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS wplms_plugin allows… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS wplms_plugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Passionate Programmer Peter WP Data… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Passionate Programmer Peter WP Data Access allows Blind SQL Injection. This issue affects WP Data Access: from n/a through 5.5.82. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Unlimited Elements Unlimited… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For… |
W tym tygodniu | 9,3 | 0,25 % | ||
| Wstrzyknięcie SQL w Verified Reviews umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Verified Reviews umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Błąd w openssl-encrypt umożliwia atakującemu fałszowanie wyników weryfikacji USB. | Błąd w openssl-encrypt umożliwia atakującemu fałszowanie wyników weryfikacji USB. |
W tym tygodniu | 9,3 | 0,25 % | ||
| openssl_encrypt versions before 1.4.9 fail to escape attacker-controlled key_id values printed to stderr during decrypt auto-detection. | openssl_encrypt versions before 1.4.9 fail to escape attacker-controlled key_id values printed to stderr during decrypt auto-detection. Attackers can craft encrypted files with malicious key_id containing escape sequences to repaint terminal output and forge authenticity verification blocks. |
W tym tygodniu | 9,3 | 0,25 % | ||
| openssl_encrypt versions before 1.4.9 fail to sanitize terminal control characters in file metadata printed by the info command. | openssl_encrypt versions before 1.4.9 fail to sanitize terminal control characters in file metadata printed by the info command. Attackers can craft malicious files containing escape sequences to repaint terminal output and forge verification information displayed to users. |
W tym tygodniu | 9,3 | 0,25 % | ||
| openssl_encrypt versions before 1.4.9 fail to sanitize recovery-slot metadata in the desktop GUI, allowing attackers to inject control… | openssl_encrypt versions before 1.4.9 fail to sanitize recovery-slot metadata in the desktop GUI, allowing attackers to inject control characters and line separators into the irreversible-removal confirmation dialog. Attackers can craft encrypted files with malicious slot identifiers containing… |
W tym tygodniu | 9,3 | 0,25 % | ||
| Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,25 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy. |
W tym tygodniu | 9,3 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.