KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w SiYuan umożliwia ujawnienie kluczy sesji i eskalację uprawnień do administratora.
Brak filtrów dostępu w SiYuan pozwala na ujawnienie treści dokumentów zabronionych.
An Use of Externally-Controlled Format String vulnerability in the ipfd daemon of Juniper Networks Junos OS on SRX Series allows an unauthenticated network-based attacker to execute code with root privileges via a compromised or impersonated configured HTTPS feed server.
Niewystarczająca walidacja danych BSON w MongoDB przy włączonym trybie obliczeniowym może prowadzić do awarii procesu.
OpenBMB StaffDeck through 0.5.6 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator session tokens using the hard-coded default app_secret. Attackers can sign an HMAC-SHA256 token for the seeded 'admin' user in 'tenant_demo' to gain full…
The EnergizeLab Eilik and EilikO AI skill upload endpoint, served by the FastAPI AI inference and profiling services, does not require authentication and does not constrain uploaded file paths. An unauthenticated remote attacker can use path traversal to write arbitrary files, and thereby tamper…
Brak weryfikacji uprawnień w wtyczce FormGent dla WordPressa umożliwia usuwanie dowolnych plików.
Joomla Extension - joomshaper.com - Unauthenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of order parameters in the Dynamic Content endpoint leads to an SQL injection vector.
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ipfd of Juniper Networks Junos OS on SRX Series allows an unauthenticated network-based attacker to execute code with root privileges via a configured Security Intelligence feed connection.
Dockhand before 1.0.50 contains a privilege escalation vulnerability that allows users from another tenant to gain admin access because OIDC iss, aud, nonce and exp claims are not validated. Attackers with admin rights in another tenant of a shared provider like Microsoft Entra ID can recreate the…
W AWS HealthLake MCP Server występuje podatność na SSRF, co pozwala na wyciek danych uwierzytelniających.
Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling.
A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as a medium because services frequently run…
Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11 - Unauthenticated SQL injection in mod_icagenda_calendar (iCagenda), reachable via com_ajax with no session, token or account.
Wstrzyknięcie SQL w SP Page Builder umożliwia nieautoryzowany dostęp do bazy danych.
Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi.
Błąd w Undertow umożliwia atakującym przeprowadzenie smugglingu żądań.
Błąd w Undertow umożliwia atakującemu zdalne przeprowadzenie ataków smugglingowych.
Błąd w SQLite 'sqldiff.exe' pozwala na wstrzyknięcie złośliwego DLL przez nieprawidłowe przetwarzanie argumentów.
Brak sanitizacji danych w LibreNMS umożliwia atak XSS przez złośliwy JSON z Oxidized.
Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK.
The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files…
Wtyczka Super Forms dla WordPressa ma podatność na przejście katalogu, co pozwala na odczyt plików serwera.
Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall,…
SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated requests to inherit authenticated session state. Unauthenticated attackers can send concurrent requests to the /rpc endpoint while legitimate authenticated…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w SiYuan umożliwia ujawnienie kluczy sesji i eskalację uprawnień do administratora. | Błąd w SiYuan umożliwia ujawnienie kluczy sesji i eskalację uprawnień do administratora. |
W tym tygodniu | 9,2 | 0,41 % | ||
| Brak filtrów dostępu w SiYuan pozwala na ujawnienie treści dokumentów zabronionych. | Brak filtrów dostępu w SiYuan pozwala na ujawnienie treści dokumentów zabronionych. |
W tym tygodniu | 9,2 | 0,41 % | ||
| An Use of Externally-Controlled Format String vulnerability in the ipfd daemon of Juniper Networks Junos OS on SRX Series allows an… | An Use of Externally-Controlled Format String vulnerability in the ipfd daemon of Juniper Networks Junos OS on SRX Series allows an unauthenticated network-based attacker to execute code with root privileges via a compromised or impersonated configured HTTPS feed server. |
W tym tygodniu | 9,2 | 0,41 % | ||
| Niewystarczająca walidacja danych BSON w MongoDB przy włączonym trybie obliczeniowym może prowadzić do awarii procesu. | Niewystarczająca walidacja danych BSON w MongoDB przy włączonym trybie obliczeniowym może prowadzić do awarii procesu. |
W tym tygodniu | 9,2 | 0,4 % | ||
| OpenBMB StaffDeck through 0.5.6 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge… | OpenBMB StaffDeck through 0.5.6 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator session tokens using the hard-coded default app_secret. Attackers can sign an HMAC-SHA256 token for the seeded 'admin' user in 'tenant_demo' to gain full… |
W tym tygodniu | 9,2 | 0,4 % | ||
| The EnergizeLab Eilik and EilikO AI skill upload endpoint, served by the FastAPI AI inference and profiling services, does not require… | The EnergizeLab Eilik and EilikO AI skill upload endpoint, served by the FastAPI AI inference and profiling services, does not require authentication and does not constrain uploaded file paths. An unauthenticated remote attacker can use path traversal to write arbitrary files, and thereby tamper… |
W tym tygodniu | 9,1 | 0,9 % | ||
| Brak weryfikacji uprawnień w wtyczce FormGent dla WordPressa umożliwia usuwanie dowolnych plików. | Brak weryfikacji uprawnień w wtyczce FormGent dla WordPressa umożliwia usuwanie dowolnych plików. |
W tym tygodniu | 9,1 | 0,9 % | ||
| Joomla Extension - joomshaper.com - Unauthenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of order parameters in… | Joomla Extension - joomshaper.com - Unauthenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of order parameters in the Dynamic Content endpoint leads to an SQL injection vector. |
W tym tygodniu | 9,2 | 0,4 % | ||
| An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ipfd of Juniper Networks Junos OS… | An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ipfd of Juniper Networks Junos OS on SRX Series allows an unauthenticated network-based attacker to execute code with root privileges via a configured Security Intelligence feed connection. |
W tym tygodniu | 9,2 | 0,39 % | ||
| Dockhand before 1.0.50 contains a privilege escalation vulnerability that allows users from another tenant to gain admin access because… | Dockhand before 1.0.50 contains a privilege escalation vulnerability that allows users from another tenant to gain admin access because OIDC iss, aud, nonce and exp claims are not validated. Attackers with admin rights in another tenant of a shared provider like Microsoft Entra ID can recreate the… |
W tym tygodniu | 9,2 | 0,39 % | ||
| W AWS HealthLake MCP Server występuje podatność na SSRF, co pozwala na wyciek danych uwierzytelniających. | W AWS HealthLake MCP Server występuje podatność na SSRF, co pozwala na wyciek danych uwierzytelniających. |
W tym tygodniu | 9,2 | 0,39 % | ||
| Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling. | Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling. |
W tym tygodniu | 9,1 | 0,89 % | ||
| A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to admin privileges the ability to… | A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as a medium because services frequently run… |
W tym tygodniu | 9,1 | 0,89 % | ||
| Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11 - Unauthenticated SQL injection in… | Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11 - Unauthenticated SQL injection in mod_icagenda_calendar (iCagenda), reachable via com_ajax with no session, token or account. |
W tym tygodniu | 9,2 | 0,39 % | ||
| Wstrzyknięcie SQL w SP Page Builder umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w SP Page Builder umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,2 | 0,39 % | ||
| Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi. | Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi. |
W tym tygodniu | 9,1 | 0,89 % | ||
| Błąd w Undertow umożliwia atakującym przeprowadzenie smugglingu żądań. | Błąd w Undertow umożliwia atakującym przeprowadzenie smugglingu żądań. |
W tym tygodniu | 9,1 | 0,89 % | ||
| Błąd w Undertow umożliwia atakującemu zdalne przeprowadzenie ataków smugglingowych. | Błąd w Undertow umożliwia atakującemu zdalne przeprowadzenie ataków smugglingowych. |
W tym tygodniu | 9,1 | 0,89 % | ||
| Błąd w SQLite 'sqldiff.exe' pozwala na wstrzyknięcie złośliwego DLL przez nieprawidłowe przetwarzanie argumentów. | Błąd w SQLite 'sqldiff.exe' pozwala na wstrzyknięcie złośliwego DLL przez nieprawidłowe przetwarzanie argumentów. |
W tym tygodniu | 9,2 | 0,38 % | ||
| Brak sanitizacji danych w LibreNMS umożliwia atak XSS przez złośliwy JSON z Oxidized. | Brak sanitizacji danych w LibreNMS umożliwia atak XSS przez złośliwy JSON z Oxidized. |
W tym tygodniu | 9,2 | 0,38 % | ||
| Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK. | Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK. |
W tym tygodniu | 9,1 | 0,88 % | ||
| The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path… | The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files… |
W tym tygodniu | 9,1 | 0,88 % | ||
| Wtyczka Super Forms dla WordPressa ma podatność na przejście katalogu, co pozwala na odczyt plików serwera. | Wtyczka Super Forms dla WordPressa ma podatność na przejście katalogu, co pozwala na odczyt plików serwera. |
W tym tygodniu | 9,1 | 0,88 % | ||
| Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape… | Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall,… |
W tym tygodniu | 9,2 | 0,38 % | ||
| SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated… | SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated requests to inherit authenticated session state. Unauthenticated attackers can send concurrent requests to the /rpc endpoint while legitimate authenticated… |
W tym tygodniu | 9,2 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.