KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Brak weryfikacji zdalnie pobranych szablonów w PraisonAI umożliwia ataki typu supply chain.
Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków.
Pillow is a Python imaging library. From 2.0.0 until 13.0.0, Pillow has a heap buffer overflow and stale-heap disclosure in _tiffWriteProc when saving compressed TIFF data through libtiff to a target without a usable fileno(), such as BytesIO. The callback sizes its allocation from the prior…
Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych.
Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu.
Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem.
Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD.
Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename…
Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu.
Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy.
Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy.
Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących.
An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows an authenticated, network-based attacker to take complete control of the device. If an SRX device configured for AutoDiscovery VPN (ADVPN) receives a message…
DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence over language model outputs to read arbitrary local files by injecting a filesystem path into the url field of a parsed Image or Audio typed output. The…
Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu.
An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security…
Błąd w SiYuan umożliwia anonimowym użytkownikom dostęp do odszyfrowanych notatników przez API.
MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. Prior to 2.4.20, 2.5.11, and 2.6.1, MsQuic clients using the OpenSSL or QuicTLS TLS backend do not properly verify that a server certificate matches the intended target server hostname. An…
Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Blind SQL Injection.This issue affects Ajax Search Lite: from n/a through 4.14.6.
W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Brak weryfikacji zdalnie pobranych szablonów w PraisonAI umożliwia ataki typu supply chain. | Brak weryfikacji zdalnie pobranych szablonów w PraisonAI umożliwia ataki typu supply chain. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków. | Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków. |
W tym tygodniu | 9,3 | 0,03 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 2.0.0 until 13.0.0, Pillow has a heap buffer overflow and stale-heap disclosure in _tiffWriteProc when saving compressed TIFF data through libtiff to a target without a usable fileno(), such as BytesIO. The callback sizes its allocation from the prior… |
W tym tygodniu | 9,2 | 0,53 % | ||
| Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych. | Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu. | Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem. | Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD. | Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD. |
W tym tygodniu | 9,2 | 0,52 % | ||
| Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. | Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,1 | 1,02 % | ||
| A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with… | A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename… |
W tym tygodniu | 9,2 | 0,52 % | ||
| Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu. | Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy. | Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy. | Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących. | Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących. |
W tym tygodniu | 9,3 | 0,01 % | ||
| An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows… | An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows an authenticated, network-based attacker to take complete control of the device. If an SRX device configured for AutoDiscovery VPN (ADVPN) receives a message… |
W tym tygodniu | 9,2 | 0,51 % | ||
| DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence… | DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence over language model outputs to read arbitrary local files by injecting a filesystem path into the url field of a parsed Image or Audio typed output. The… |
W tym tygodniu | 9,2 | 0,51 % | ||
| Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu. | Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu. |
W tym tygodniu | 9,2 | 0,51 % | ||
| An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated… | An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security… |
W tym tygodniu | 9,1 | 1,01 % | ||
| Błąd w SiYuan umożliwia anonimowym użytkownikom dostęp do odszyfrowanych notatników przez API. | Błąd w SiYuan umożliwia anonimowym użytkownikom dostęp do odszyfrowanych notatników przez API. |
W tym tygodniu | 9,2 | 0,5 % | ||
| MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. | MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. Prior to 2.4.20, 2.5.11, and 2.6.1, MsQuic clients using the OpenSSL or QuicTLS TLS backend do not properly verify that a server certificate matches the intended target server hostname. An… |
W tym tygodniu | 9,1 | 1 % | ||
| Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji. | Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji. |
W tym tygodniu | 9,2 | 0,5 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Blind SQL Injection.This issue affects Ajax Search Lite: from n/a through 4.14.6. |
W tym tygodniu | 9,3 | Nieustalone | ||
| W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript. | W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript. |
W tym tygodniu | 9,3 | Nieustalone | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
W tym tygodniu | 9,3 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.