KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami zarządzania aplikacjami wykonywanie dowolnych komend jako root.
Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania wykonywanie dowolnych komend jako root na serwerach.
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Arraytics Booktics booktics allows SQL Injection.This issue affects Booktics: from n/a through 1.0.29.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in halfdata Green Popups halfdata-green-popups allows Blind SQL Injection.This issue affects Green Popups: from n/a before 7.6.3.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Link Whisper INC Link Whisper Free link-whisper allows Blind SQL Injection.This issue affects Link Whisper Free: from n/a through 0.9.7.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL Injection.This issue affects Amelia: from n/a through 2.4.10.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Shinetheme Traveler traveler allows Blind SQL Injection.This issue affects Traveler: from n/a through 3.2.9.
Nieprawidłowe zarządzanie ciasteczkami w Lightpanda umożliwia atakującym wykonywanie uwierzytelnionych żądań cross-origin.
In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Handle negative S1 walk levels in VNCR TLB size evaluation Computing the effects of a TLB invalidation involves looking at the size of the mapping cached by the TLB. For S1 mappings such as VNCR, this is deducted…
Wstrzyknięcie SQL w YMC Filter umożliwia atakującym manipulację bazą danych.
Obejście zabezpieczeń w Lumiverse pozwala na zdalne wykonanie kodu w sesji użytkownika.
Luka XSS w SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych.
Wykonanie zbyt wielu uprawnień w IBM Verify Identity umożliwia eskalację uprawnień do roota.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in jegtheme JNews - Pay Writer jnews-pay-writer allows Blind SQL Injection.This issue affects JNews - Pay Writer: from n/a through 12.0.1.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6.
WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString() strips tags before decoding entities and runs twice via setTitle() and save(),…
WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of…
An SQL injection vulnerability has been discovered in TSG Profleet. The vulnerability could allow an attacker to retrieve, create, update and delete data from the database by sending a GET request using the ‘Identificación’ parameter of the ‘/cgi-bin/index.php’ endpoint.
A Predictable Resource Name vulnerability in BigQuery Import Staging in Google Cloud Vertex AI Search for Commerce versions prior to 2026-04-27 on Google Cloud Platform allows an attacker knowing the victim's project number to obtain read/write access to staged data and error logs using…
Wstrzyknięcie skryptu w SiYuan umożliwia zdalne wykonanie poleceń systemowych.
W SiYuan przed wersją 3.7.4 występuje podatność XSS, umożliwiająca zdalne wykonanie poleceń OS.
W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji.
ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one…
A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. An attacker who is able to manipulate or inject events into the session history can execute unauthorized tools by forging a tool confirmation response. This is possible because the framework…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami zarządzania aplikacjami wykonywanie dowolnych komend jako root. | Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami zarządzania aplikacjami wykonywanie dowolnych komend jako root. |
W tym tygodniu | 8,8 | 2,74 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania wykonywanie dowolnych komend jako root na serwerach. | Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania wykonywanie dowolnych komend jako root na serwerach. |
W tym tygodniu | 8,8 | 2,74 % | ||
| Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… | Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,3 | 0,24 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Arraytics Booktics booktics allows… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Arraytics Booktics booktics allows SQL Injection.This issue affects Booktics: from n/a through 1.0.29. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in halfdata Green Popups… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in halfdata Green Popups halfdata-green-popups allows Blind SQL Injection.This issue affects Green Popups: from n/a before 7.6.3. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Link Whisper INC Link Whisper Free… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Link Whisper INC Link Whisper Free link-whisper allows Blind SQL Injection.This issue affects Link Whisper Free: from n/a through 0.9.7. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL Injection.This issue affects Amelia: from n/a through 2.4.10. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Shinetheme Traveler traveler allows… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Shinetheme Traveler traveler allows Blind SQL Injection.This issue affects Traveler: from n/a through 3.2.9. |
W tym tygodniu | 9,3 | 0,24 % | ||
| Nieprawidłowe zarządzanie ciasteczkami w Lightpanda umożliwia atakującym wykonywanie uwierzytelnionych żądań cross-origin. | Nieprawidłowe zarządzanie ciasteczkami w Lightpanda umożliwia atakującym wykonywanie uwierzytelnionych żądań cross-origin. |
W tym tygodniu | 9,3 | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Handle negative S1 walk levels in VNCR TLB size… | In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Handle negative S1 walk levels in VNCR TLB size evaluation Computing the effects of a TLB invalidation involves looking at the size of the mapping cached by the TLB. For S1 mappings such as VNCR, this is deducted… |
W tym tygodniu | 9,3 | 0,23 % | ||
| Wstrzyknięcie SQL w YMC Filter umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w YMC Filter umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,23 % | ||
| Obejście zabezpieczeń w Lumiverse pozwala na zdalne wykonanie kodu w sesji użytkownika. | Obejście zabezpieczeń w Lumiverse pozwala na zdalne wykonanie kodu w sesji użytkownika. |
W tym tygodniu | 9,3 | 0,23 % | ||
| Luka XSS w SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych. | Luka XSS w SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych. |
W tym tygodniu | 9,3 | 0,23 % | ||
| Wykonanie zbyt wielu uprawnień w IBM Verify Identity umożliwia eskalację uprawnień do roota. | Wykonanie zbyt wielu uprawnień w IBM Verify Identity umożliwia eskalację uprawnień do roota. |
W tym tygodniu | 9,3 | 0,23 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in jegtheme JNews - Pay Writer… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in jegtheme JNews - Pay Writer jnews-pay-writer allows Blind SQL Injection.This issue affects JNews - Pay Writer: from n/a through 12.0.1. |
W tym tygodniu | 9,3 | 0,23 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6. |
W tym tygodniu | 9,3 | 0,23 % | ||
| WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by… | WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString() strips tags before decoding entities and runs twice via setTitle() and save(),… |
W tym tygodniu | 9,3 | 0,23 % | ||
| WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script… | WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of… |
W tym tygodniu | 9,3 | 0,23 % | ||
| An SQL injection vulnerability has been discovered in TSG Profleet. | An SQL injection vulnerability has been discovered in TSG Profleet. The vulnerability could allow an attacker to retrieve, create, update and delete data from the database by sending a GET request using the ‘Identificación’ parameter of the ‘/cgi-bin/index.php’ endpoint. |
W tym tygodniu | 9,3 | 0,23 % | ||
| A Predictable Resource Name vulnerability in BigQuery Import Staging in Google Cloud Vertex AI Search for Commerce versions prior to… | A Predictable Resource Name vulnerability in BigQuery Import Staging in Google Cloud Vertex AI Search for Commerce versions prior to 2026-04-27 on Google Cloud Platform allows an attacker knowing the victim's project number to obtain read/write access to staged data and error logs using… |
W tym tygodniu | 9,3 | 0,23 % | ||
| Wstrzyknięcie skryptu w SiYuan umożliwia zdalne wykonanie poleceń systemowych. | Wstrzyknięcie skryptu w SiYuan umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,3 | 0,22 % | ||
| W SiYuan przed wersją 3.7.4 występuje podatność XSS, umożliwiająca zdalne wykonanie poleceń OS. | W SiYuan przed wersją 3.7.4 występuje podatność XSS, umożliwiająca zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,22 % | ||
| W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji. | W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji. |
W tym tygodniu | 9,3 | 0,22 % | ||
| ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless… | ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one… |
W tym tygodniu | 9,3 | 0,22 % | ||
| A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. | A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. An attacker who is able to manipulate or inject events into the session history can execute unauthorized tools by forging a tool confirmation response. This is possible because the framework… |
W tym tygodniu | 9,3 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.