KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Manipulacja ścieżką pliku w Mahara umożliwia dostęp do artefaktów przez nieuprawnione osoby.
Wykorzystanie przepełnienia bufora w OpenCart pozwala na zdalne wgranie złośliwego pliku.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w libceph może prowadzić do nieautoryzowanego dostępu do pamięci.
NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote attacker may submit crafted token-revocation lists. A successful exploit may lead to data tampering and denial of service.
The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before…
Problem spoofingu z powodu nieprawidłowego wskaźnika w komponencie graficznym umożliwia atakującym manipulację danymi.
Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secure…
Obejście uwierzytelnienia w Zscaler Client Connector umożliwia nieautoryzowany dostęp.
Nieprawidłowa autoryzacja w daptin umożliwia zdalnym atakującym nieautoryzowany dostęp do rekordów grup użytkowników.
Hardkodowany sekret JWT w Outstatic CMS pozwala na fałszowanie tokenów sesyjnych przez atakującego.
Brak egzekwowania MFA w Logto podczas SSO umożliwia nieautoryzowany dostęp.
The Click to Chat for WhatsApp plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 4.44 This is due to the greetings_dialog() function building the {url} template placeholder from a sanitize_text_field()-filtered $_SERVER['REQUEST_URI'] on archive…
Błąd odczytu poza granicami w jądrze Linux w funkcji symlink_data może prowadzić do ujawnienia danych.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wysyłanie danych poza przydzieloną pamięcią.
IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request to write arbitrary files on the system.
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to…
Przepełnienie bufora w jądrze Linux umożliwia zdalne odczytanie pamięci przez atakującego.
Błąd w NFSACL v2 umożliwia niezamierzone usunięcie domyślnego ACL w systemie plików.
In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_lookup: fix catchall element handling with inverted lookups nft_lookup_eval() decides whether a lookup matched (`found`) from the direct set lookup and priv->invert before falling back to the catchall element used…
The Meta Box AIO plugin for WordPress is vulnerable to Missing Authorization via the template_redirect dispatcher in the MB Frontend Submission extension in versions up to, and including, 3.8.0. This is due to the handle_request() function routing the mbfs_delete action without any capability or…
Wstrzyknięcie SQL w Koollab LMS pozwala nieautoryzowanemu atakującemu na odczyt danych wrażliwych.
Wstrzyknięcie SQL w Koollab LMS pozwala nieautoryzowanemu atakującemu na odczyt danych wrażliwych.
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
Błąd w PraisonAI umożliwia nieautoryzowaną automatyzację przeglądarki przez złośliwe rozszerzenia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Manipulacja ścieżką pliku w Mahara umożliwia dostęp do artefaktów przez nieuprawnione osoby. | Manipulacja ścieżką pliku w Mahara umożliwia dostęp do artefaktów przez nieuprawnione osoby. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Wykorzystanie przepełnienia bufora w OpenCart pozwala na zdalne wgranie złośliwego pliku. | Wykorzystanie przepełnienia bufora w OpenCart pozwala na zdalne wgranie złośliwego pliku. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Przepełnienie bufora w libceph może prowadzić do nieautoryzowanego dostępu do pamięci. | Przepełnienie bufora w libceph może prowadzić do nieautoryzowanego dostępu do pamięci. |
W tym tygodniu | 9,1 | 0,54 % | ||
| NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote… | NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote attacker may submit crafted token-revocation lists. A successful exploit may lead to data tampering and denial of service. |
W tym tygodniu | 9,1 | 0,53 % | ||
| The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in… | The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before… |
W tym tygodniu | 9,1 | 0,53 % | ||
| Problem spoofingu z powodu nieprawidłowego wskaźnika w komponencie graficznym umożliwia atakującym manipulację danymi. | Problem spoofingu z powodu nieprawidłowego wskaźnika w komponencie graficznym umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Typebot is an open-source chatbot builder. | Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secure… |
W tym tygodniu | 9,1 | 0,53 % | ||
| Obejście uwierzytelnienia w Zscaler Client Connector umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Zscaler Client Connector umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Nieprawidłowa autoryzacja w daptin umożliwia zdalnym atakującym nieautoryzowany dostęp do rekordów grup użytkowników. | Nieprawidłowa autoryzacja w daptin umożliwia zdalnym atakującym nieautoryzowany dostęp do rekordów grup użytkowników. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Hardkodowany sekret JWT w Outstatic CMS pozwala na fałszowanie tokenów sesyjnych przez atakującego. | Hardkodowany sekret JWT w Outstatic CMS pozwala na fałszowanie tokenów sesyjnych przez atakującego. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Brak egzekwowania MFA w Logto podczas SSO umożliwia nieautoryzowany dostęp. | Brak egzekwowania MFA w Logto podczas SSO umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,53 % | ||
| The Click to Chat for WhatsApp plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 4.44… | The Click to Chat for WhatsApp plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 4.44 This is due to the greetings_dialog() function building the {url} template placeholder from a sanitize_text_field()-filtered $_SERVER['REQUEST_URI'] on archive… |
W tym tygodniu | 9,1 | 0,53 % | ||
| Błąd odczytu poza granicami w jądrze Linux w funkcji symlink_data może prowadzić do ujawnienia danych. | Błąd odczytu poza granicami w jądrze Linux w funkcji symlink_data może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wysyłanie danych poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wysyłanie danych poza przydzieloną pamięcią. |
W tym tygodniu | 9,1 | 0,53 % | ||
| IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker… | IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request to write arbitrary files on the system. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). | Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to… |
W tym tygodniu | 9,1 | 0,52 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne odczytanie pamięci przez atakującego. | Przepełnienie bufora w jądrze Linux umożliwia zdalne odczytanie pamięci przez atakującego. |
W tym tygodniu | 9,1 | 0,52 % | ||
| Błąd w NFSACL v2 umożliwia niezamierzone usunięcie domyślnego ACL w systemie plików. | Błąd w NFSACL v2 umożliwia niezamierzone usunięcie domyślnego ACL w systemie plików. |
W tym tygodniu | 9,1 | 0,52 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_lookup: fix catchall element handling with inverted… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_lookup: fix catchall element handling with inverted lookups nft_lookup_eval() decides whether a lookup matched (`found`) from the direct set lookup and priv->invert before falling back to the catchall element used… |
W tym tygodniu | 9,1 | 0,52 % | ||
| The Meta Box AIO plugin for WordPress is vulnerable to Missing Authorization via the template_redirect dispatcher in the MB Frontend… | The Meta Box AIO plugin for WordPress is vulnerable to Missing Authorization via the template_redirect dispatcher in the MB Frontend Submission extension in versions up to, and including, 3.8.0. This is due to the handle_request() function routing the mbfs_delete action without any capability or… |
W tym tygodniu | 9,1 | 0,52 % | ||
| Wstrzyknięcie SQL w Koollab LMS pozwala nieautoryzowanemu atakującemu na odczyt danych wrażliwych. | Wstrzyknięcie SQL w Koollab LMS pozwala nieautoryzowanemu atakującemu na odczyt danych wrażliwych. |
W tym tygodniu | 9,1 | 0,52 % | ||
| Wstrzyknięcie SQL w Koollab LMS pozwala nieautoryzowanemu atakującemu na odczyt danych wrażliwych. | Wstrzyknięcie SQL w Koollab LMS pozwala nieautoryzowanemu atakującemu na odczyt danych wrażliwych. |
W tym tygodniu | 9,1 | 0,52 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized… | Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. |
W tym tygodniu | 9,0 | 1,02 % | ||
| Błąd w PraisonAI umożliwia nieautoryzowaną automatyzację przeglądarki przez złośliwe rozszerzenia. | Błąd w PraisonAI umożliwia nieautoryzowaną automatyzację przeglądarki przez złośliwe rozszerzenia. |
W tym tygodniu | 9,1 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.