KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w NewKeyring() pozwala na użycie kluczy bez potwierdzenia, co narusza bezpieczeństwo.
WIMOOR through commit ec86736 contains an authentication bypass vulnerability that allows attackers to impersonate any tenant and privilege level by sending an unsigned X-USERINFO header. Attackers reaching backend service ports directly, bypassing the gateway, can forge companyid and manager or…
Omnispace Agora Project before 26.10.0 contains an authentication bypass vulnerability that allows attackers possessing a user's stored bcrypt password hash to authenticate as that user without knowing the actual password, caused by the legacy AGORAP_LOG/AGORAP_PASS cookie mechanism treating the…
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery. Kiteworks Email Protection Gateway performed server-side fetches of URLs contained in the message content it processed, without adequately restricting the fetch destination. A remote,…
Nieograniczony upload niebezpiecznych plików w Contentstudio umożliwia wgranie powłoki sieciowej.
A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted firmware binary can lead to arbitrary firmware update. An attacker can make an authenticated HTTP request to trigger this…
Affected versions of Flowintel do not revoke existing authenticated sessions when a user’s password is changed. This means that if an attacker already possesses a valid session—for example, from prior access or a stolen session token—the victim changing their password does not terminate that…
Błąd w porównywaniu ClientGUID w kernelu Linux umożliwia fałszywe traktowanie różnych wartości jako równych.
OpenCATS is an open-source applicant tracking system and recruitment CRM for staffing agencies and hiring teams. Prior to 0.10.0, the OpenCATS Import module in modules/import/ImportUI.php can preserve an uploaded file's original name for one import data type and place the file in the…
Spring Security's embedded UnboundID LDAP server (UnboundIdContainer) unconditionally registers an administrative credential and binds its listener to all available network interfaces. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 -…
The device metadata import interface /device/instance/{productId}/property-metadata/import of jetlinks community 2.11 is vulnerable to Server-side request forgery (SSRF).
Use of Hard-coded Credentials vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows Try Common or Default Usernames and Passwords. This issue affects Liderahenk: before 3.5.5.
Wykorzystanie klucza prywatnego w kamerze Trueview T18061 umożliwia eskalację uprawnień.
Błąd w wtyczce Wallet for WooCommerce pozwala na doładowanie portfela za niższą kwotę.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w HUMANIST umożliwia odczyt wrażliwych danych.
Luka w wtyczce Import and export users and customers pozwala na tworzenie kont administratorów przez nieuprawnionych użytkowników.
Joomla Extension - joomlack.fr - Improper access control in Page Builder CK < 3.6.2 - The Joomla extension Page Builder CK does not properly apply access control to frontend page list views.
The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Authentication Bypass via Race Condition in all versions up to, and including, 5.7.4. This is due to a non-atomic read-modify-write on the OTP verification attempts counter in the…
Zanieczyszczenie prototypu w bibliotece scim-patch umożliwia atakującym modyfikację obiektów w Node.
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
Luka w rejestracji gości Drupal Commerce umożliwia nieautoryzowany dostęp do kont.
Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów.
Wykonanie dowolnego kodu w Five Star Business Profile umożliwia atakującemu zdalne przejęcie kontroli.
Luka w Oracle Advanced Outbound Telephony pozwala na nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w NewKeyring() pozwala na użycie kluczy bez potwierdzenia, co narusza bezpieczeństwo. | Błąd w NewKeyring() pozwala na użycie kluczy bez potwierdzenia, co narusza bezpieczeństwo. |
W tym tygodniu | 9,1 | 0,41 % | ||
| WIMOOR through commit ec86736 contains an authentication bypass vulnerability that allows attackers to impersonate any tenant and… | WIMOOR through commit ec86736 contains an authentication bypass vulnerability that allows attackers to impersonate any tenant and privilege level by sending an unsigned X-USERINFO header. Attackers reaching backend service ports directly, bypassing the gateway, can forge companyid and manager or… |
W tym tygodniu | 9,1 | 0,41 % | ||
| Omnispace Agora Project before 26.10.0 contains an authentication bypass vulnerability that allows attackers possessing a user's stored… | Omnispace Agora Project before 26.10.0 contains an authentication bypass vulnerability that allows attackers possessing a user's stored bcrypt password hash to authenticate as that user without knowing the actual password, caused by the legacy AGORAP_LOG/AGORAP_PASS cookie mechanism treating the… |
W tym tygodniu | 9,1 | 0,41 % | ||
| Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery. | Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery. Kiteworks Email Protection Gateway performed server-side fetches of URLs contained in the message content it processed, without adequately restricting the fetch destination. A remote,… |
W tym tygodniu | 9,1 | 0,41 % | ||
| Nieograniczony upload niebezpiecznych plików w Contentstudio umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Contentstudio umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,1 | 0,41 % | ||
| A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B2025042… | A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted firmware binary can lead to arbitrary firmware update. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,41 % | ||
| Affected versions of Flowintel do not revoke existing authenticated sessions when a user’s password is changed. | Affected versions of Flowintel do not revoke existing authenticated sessions when a user’s password is changed. This means that if an attacker already possesses a valid session—for example, from prior access or a stolen session token—the victim changing their password does not terminate that… |
W tym tygodniu | 9,1 | 0,41 % | ||
| Błąd w porównywaniu ClientGUID w kernelu Linux umożliwia fałszywe traktowanie różnych wartości jako równych. | Błąd w porównywaniu ClientGUID w kernelu Linux umożliwia fałszywe traktowanie różnych wartości jako równych. |
W tym tygodniu | 9,1 | 0,41 % | ||
| OpenCATS is an open-source applicant tracking system and recruitment CRM for staffing agencies and hiring teams. | OpenCATS is an open-source applicant tracking system and recruitment CRM for staffing agencies and hiring teams. Prior to 0.10.0, the OpenCATS Import module in modules/import/ImportUI.php can preserve an uploaded file's original name for one import data type and place the file in the… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Spring Security's embedded UnboundID LDAP server (UnboundIdContainer) unconditionally registers an administrative credential and binds its… | Spring Security's embedded UnboundID LDAP server (UnboundIdContainer) unconditionally registers an administrative credential and binds its listener to all available network interfaces. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 -… |
W tym tygodniu | 9,1 | 0,4 % | ||
| The device metadata import interface /device/instance/{productId}/property-metadata/import of jetlinks community 2.11 is vulnerable to… | The device metadata import interface /device/instance/{productId}/property-metadata/import of jetlinks community 2.11 is vulnerable to Server-side request forgery (SSRF). |
W tym tygodniu | 9,1 | 0,4 % | ||
| Use of Hard-coded Credentials vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows Try Common or… | Use of Hard-coded Credentials vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows Try Common or Default Usernames and Passwords. This issue affects Liderahenk: before 3.5.5. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Wykorzystanie klucza prywatnego w kamerze Trueview T18061 umożliwia eskalację uprawnień. | Wykorzystanie klucza prywatnego w kamerze Trueview T18061 umożliwia eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Błąd w wtyczce Wallet for WooCommerce pozwala na doładowanie portfela za niższą kwotę. | Błąd w wtyczce Wallet for WooCommerce pozwala na doładowanie portfela za niższą kwotę. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w HUMANIST umożliwia odczyt wrażliwych danych. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w HUMANIST umożliwia odczyt wrażliwych danych. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Luka w wtyczce Import and export users and customers pozwala na tworzenie kont administratorów przez nieuprawnionych użytkowników. | Luka w wtyczce Import and export users and customers pozwala na tworzenie kont administratorów przez nieuprawnionych użytkowników. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Joomla Extension - joomlack.fr - Improper access control in Page Builder CK < 3.6.2 - The Joomla extension Page Builder CK does not… | Joomla Extension - joomlack.fr - Improper access control in Page Builder CK < 3.6.2 - The Joomla extension Page Builder CK does not properly apply access control to frontend page list views. |
W tym tygodniu | 9,1 | 0,4 % | ||
| The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Authentication… | The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Authentication Bypass via Race Condition in all versions up to, and including, 5.7.4. This is due to a non-atomic read-modify-write on the OTP verification attempts counter in the… |
W tym tygodniu | 9,1 | 0,4 % | ||
| Zanieczyszczenie prototypu w bibliotece scim-patch umożliwia atakującym modyfikację obiektów w Node. | Zanieczyszczenie prototypu w bibliotece scim-patch umożliwia atakującym modyfikację obiektów w Node. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Incorrect boundary conditions in the Graphics: WebGPU component. | Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift c_glib bindings. | Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Luka w rejestracji gości Drupal Commerce umożliwia nieautoryzowany dostęp do kont. | Luka w rejestracji gości Drupal Commerce umożliwia nieautoryzowany dostęp do kont. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów. | Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Wykonanie dowolnego kodu w Five Star Business Profile umożliwia atakującemu zdalne przejęcie kontroli. | Wykonanie dowolnego kodu w Five Star Business Profile umożliwia atakującemu zdalne przejęcie kontroli. |
W tym tygodniu | 9,1 | 0,4 % | ||
| Luka w Oracle Advanced Outbound Telephony pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Advanced Outbound Telephony pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.