Zanieczyszczenie prototypu w Axios umożliwia atak typu Man-in-the-Middle.
Zanieczyszczenie prototypu w Axios umożliwia atak typu Man-in-the-Middle.
- CVSS
- 8,7
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w Flowise umożliwia wyciek danych z tabeli poświadczeń.
Wstrzyknięcie SQL w Flowise umożliwia wyciek danych z tabeli poświadczeń.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A memory corruption vulnerability exists in FFmpeg before 8.1.
A memory corruption vulnerability exists in FFmpeg before 8.1. The RTP encoding process. In the nal_send function in libavformat/rtpenc_h264_hevc.c, a negative size parameter (size=-3) is passed to memcpy when transmitting H.264/HEVC streams via RTP using a crafted input file. This was detected…
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez złośliwy plik HEIF/AVIF.
Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez złośliwy plik HEIF/AVIF.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
WeGIA is an open source Web Manager for Institutions with a focus on Portuguese language users.
WeGIA is an open source Web Manager for Institutions with a focus on Portuguese language users. Versions 3.5.4 and below contain an SQL Injection vulnerability in the /html/matPat/editar_categoria.php endpoint. The application fails to properly validate and sanitize user inputs in the id_categoria…
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in SourceCodester Train Station Ticketing System 1.0.
A security vulnerability has been detected in SourceCodester Train Station Ticketing System 1.0. Affected by this issue is some unknown functionality of the file /ajax.php?action=save_ticket. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit has been…
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w APTRS umożliwia uzyskanie dostępu superużytkownika przez każdego użytkownika.
Eskalacja uprawnień w APTRS umożliwia uzyskanie dostępu superużytkownika przez każdego użytkownika.
- CVSS
- 8,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Apache Spark przed wersją 3.5.7 i 4.0.1 występuje podatność na zdalne wykonanie kodu przez deserializację złośliwych ładunków JSON w…
W Apache Spark przed wersją 3.5.7 i 4.0.1 występuje podatność na zdalne wykonanie kodu przez deserializację złośliwych ładunków JSON w interfejsie…
- CVSS
- 8,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Manipulacja nagłówkiem żądania w JUNG Smart Visu Server pozwala na przejęcie kontroli nad URL-ami.
Manipulacja nagłówkiem żądania w JUNG Smart Visu Server pozwala na przejęcie kontroli nad URL-ami.
- CVSS
- 8,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Craft umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Craft umożliwia atakującym manipulację zapytaniami do bazy danych.
- CVSS
- 8,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Server-Side Template Injection (SSTI) vulnerability exists in the Frappe ERPNext through 15.89.0 Print Format rendering mechanism.
A Server-Side Template Injection (SSTI) vulnerability exists in the Frappe ERPNext through 15.89.0 Print Format rendering mechanism. Specifically, the API frappe.www.printview.get_html_and_style() triggers the rendering of the html field inside a Print Format document using…
- CVSS
- 8,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w OpenRemote umożliwia wyciek danych z bazy przez eksport CSV.
Wstrzyknięcie SQL w OpenRemote umożliwia wyciek danych z bazy przez eksport CSV.
- CVSS
- 8,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
HummerRisk thru v1.5.0 is using a vulnerable Snakeyaml component, allowing attackers with normal user privileges to hit the /rule/add API…
HummerRisk thru v1.5.0 is using a vulnerable Snakeyaml component, allowing attackers with normal user privileges to hit the /rule/add API and thereby achieve RCE and take over the server.
- CVSS
- 8,8
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Dozzle pozwala na zdalne wywołanie atakującego URL i odczyt odpowiedzi.
Brak uwierzytelnienia w Dozzle pozwala na zdalne wywołanie atakującego URL i odczyt odpowiedzi.
- CVSS
- 8,6
- EPSS
- 1,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Ghidra występuje luka umożliwiająca zdalne wykonanie poleceń przez złośliwe dane binarne.
W Ghidra występuje luka umożliwiająca zdalne wykonanie poleceń przez złośliwe dane binarne.
- CVSS
- 8,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W tinacms przed wersją 3.1.1 wykorzystanie gray-matter umożliwia zdalne wykonanie kodu.
W tinacms przed wersją 3.1.1 wykorzystanie gray-matter umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Orionsec Orion-ops umożliwia zdalne obejście autoryzacji w kontrolerze użytkowników.
Błąd w Orionsec Orion-ops umożliwia zdalne obejście autoryzacji w kontrolerze użytkowników.
- CVSS
- 8,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in Bdtask Pharmacy Management System up to 9.4.
A vulnerability was detected in Bdtask Pharmacy Management System up to 9.4. Affected is an unknown function of the file /user/edit_user/ of the component User Profile Handler. Performing manipulation results in authorization bypass. Remote exploitation of the attack is possible. The exploit is…
- CVSS
- 8,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak integralności w pnpm pozwala na dostarczanie złośliwego kodu przez zależności tarball.
Brak integralności w pnpm pozwala na dostarczanie złośliwego kodu przez zależności tarball.
- CVSS
- 8,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that discards command substitutions placed…
Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that discards command substitutions placed next to * or ? glob characters. Attackers using indirect prompt injection can craft commands like echo *$(...) that match allowlisted prefixes, executing denied…
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in youlaitech youlai-mall 1.0.0/2.0.0.
A flaw has been found in youlaitech youlai-mall 1.0.0/2.0.0. Affected is the function getById/updateAddress/deleteAddress of the file /mall-ums/app-api/v1/addresses/. Executing manipulation can lead to improper control of dynamically-identified variables. The attack can be executed remotely. The…
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji zmiany hasła w Flowise pozwala na przejęcie konta przez nieautoryzowanych użytkowników.
Brak weryfikacji zmiany hasła w Flowise pozwala na przejęcie konta przez nieautoryzowanych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
lunary-ai/lunary version 1.9.34 is vulnerable to an account takeover due to improper authentication in the Google OAuth integration.
lunary-ai/lunary version 1.9.34 is vulnerable to an account takeover due to improper authentication in the Google OAuth integration. The application fails to verify the 'aud' (audience) field in the access token issued by Google, which is crucial for ensuring the token is intended for the…
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nagłówka w Traefik pozwala uwierzytelnionemu atakującemu na podszycie się pod inną tożsamość.
Wstrzyknięcie nagłówka w Traefik pozwala uwierzytelnionemu atakującemu na podszycie się pod inną tożsamość.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zanieczyszczenie prototypu w Axios umożliwia atak typu Man-in-the-Middle. | Zanieczyszczenie prototypu w Axios umożliwia atak typu Man-in-the-Middle. |
W tym tygodniu | 8,7 | 1,02 % | ||
| Wstrzyknięcie SQL w Flowise umożliwia wyciek danych z tabeli poświadczeń. | Wstrzyknięcie SQL w Flowise umożliwia wyciek danych z tabeli poświadczeń. |
W tym tygodniu | 8,8 | 0,52 % | ||
| A memory corruption vulnerability exists in FFmpeg before 8.1. | A memory corruption vulnerability exists in FFmpeg before 8.1. The RTP encoding process. In the nal_send function in libavformat/rtpenc_h264_hevc.c, a negative size parameter (size=-3) is passed to memcpy when transmitting H.264/HEVC streams via RTP using a crafted input file. This was detected… |
W tym tygodniu | 8,8 | 0,51 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
W tym tygodniu | 8,8 | 0,51 % | ||
| Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez złośliwy plik HEIF/AVIF. | Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez złośliwy plik HEIF/AVIF. |
W tym tygodniu | 8,8 | 0,51 % | ||
| WeGIA is an open source Web Manager for Institutions with a focus on Portuguese language users. | WeGIA is an open source Web Manager for Institutions with a focus on Portuguese language users. Versions 3.5.4 and below contain an SQL Injection vulnerability in the /html/matPat/editar_categoria.php endpoint. The application fails to properly validate and sanitize user inputs in the id_categoria… |
W tym tygodniu | 8,8 | 0,51 % | ||
| A security vulnerability has been detected in SourceCodester Train Station Ticketing System 1.0. | A security vulnerability has been detected in SourceCodester Train Station Ticketing System 1.0. Affected by this issue is some unknown functionality of the file /ajax.php?action=save_ticket. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit has been… |
W tym tygodniu | 8,8 | 0,51 % | ||
| Eskalacja uprawnień w APTRS umożliwia uzyskanie dostępu superużytkownika przez każdego użytkownika. | Eskalacja uprawnień w APTRS umożliwia uzyskanie dostępu superużytkownika przez każdego użytkownika. |
W tym tygodniu | 8,8 | 0,5 % | ||
| W Apache Spark przed wersją 3.5.7 i 4.0.1 występuje podatność na zdalne wykonanie kodu przez deserializację złośliwych ładunków JSON w… | W Apache Spark przed wersją 3.5.7 i 4.0.1 występuje podatność na zdalne wykonanie kodu przez deserializację złośliwych ładunków JSON w interfejsie… |
W tym tygodniu | 8,8 | 0,5 % | ||
| Manipulacja nagłówkiem żądania w JUNG Smart Visu Server pozwala na przejęcie kontroli nad URL-ami. | Manipulacja nagłówkiem żądania w JUNG Smart Visu Server pozwala na przejęcie kontroli nad URL-ami. |
W tym tygodniu | 8,8 | 0,5 % | ||
| Wstrzyknięcie SQL w Craft umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Craft umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,8 | 0,5 % | ||
| A Server-Side Template Injection (SSTI) vulnerability exists in the Frappe ERPNext through 15.89.0 Print Format rendering mechanism. | A Server-Side Template Injection (SSTI) vulnerability exists in the Frappe ERPNext through 15.89.0 Print Format rendering mechanism. Specifically, the API frappe.www.printview.get_html_and_style() triggers the rendering of the html field inside a Print Format document using… |
W tym tygodniu | 8,8 | 0,5 % | ||
| Wstrzyknięcie SQL w OpenRemote umożliwia wyciek danych z bazy przez eksport CSV. | Wstrzyknięcie SQL w OpenRemote umożliwia wyciek danych z bazy przez eksport CSV. |
W tym tygodniu | 8,8 | 0,5 % | ||
| HummerRisk thru v1.5.0 is using a vulnerable Snakeyaml component, allowing attackers with normal user privileges to hit the /rule/add API… | HummerRisk thru v1.5.0 is using a vulnerable Snakeyaml component, allowing attackers with normal user privileges to hit the /rule/add API and thereby achieve RCE and take over the server. |
W tym tygodniu | 8,8 | 0,49 % | ||
| Brak uwierzytelnienia w Dozzle pozwala na zdalne wywołanie atakującego URL i odczyt odpowiedzi. | Brak uwierzytelnienia w Dozzle pozwala na zdalne wywołanie atakującego URL i odczyt odpowiedzi. |
W tym tygodniu | 8,6 | 1,49 % | ||
| W Ghidra występuje luka umożliwiająca zdalne wykonanie poleceń przez złośliwe dane binarne. | W Ghidra występuje luka umożliwiająca zdalne wykonanie poleceń przez złośliwe dane binarne. |
W tym tygodniu | 8,8 | 0,48 % | ||
| W tinacms przed wersją 3.1.1 wykorzystanie gray-matter umożliwia zdalne wykonanie kodu. | W tinacms przed wersją 3.1.1 wykorzystanie gray-matter umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,48 % | ||
| Błąd w Orionsec Orion-ops umożliwia zdalne obejście autoryzacji w kontrolerze użytkowników. | Błąd w Orionsec Orion-ops umożliwia zdalne obejście autoryzacji w kontrolerze użytkowników. |
W tym tygodniu | 8,8 | 0,48 % | ||
| A vulnerability was detected in Bdtask Pharmacy Management System up to 9.4. | A vulnerability was detected in Bdtask Pharmacy Management System up to 9.4. Affected is an unknown function of the file /user/edit_user/ of the component User Profile Handler. Performing manipulation results in authorization bypass. Remote exploitation of the attack is possible. The exploit is… |
W tym tygodniu | 8,8 | 0,48 % | ||
| Brak integralności w pnpm pozwala na dostarczanie złośliwego kodu przez zależności tarball. | Brak integralności w pnpm pozwala na dostarczanie złośliwego kodu przez zależności tarball. |
W tym tygodniu | 8,8 | 0,48 % | ||
| Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that discards command substitutions placed… | Roo Code through 3.54.0 contains a command approval bypass vulnerability in parseCommandLine() that discards command substitutions placed next to * or ? glob characters. Attackers using indirect prompt injection can craft commands like echo *$(...) that match allowlisted prefixes, executing denied… |
W tym tygodniu | 8,8 | 0,47 % | ||
| A flaw has been found in youlaitech youlai-mall 1.0.0/2.0.0. | A flaw has been found in youlaitech youlai-mall 1.0.0/2.0.0. Affected is the function getById/updateAddress/deleteAddress of the file /mall-ums/app-api/v1/addresses/. Executing manipulation can lead to improper control of dynamically-identified variables. The attack can be executed remotely. The… |
W tym tygodniu | 8,8 | 0,47 % | ||
| Brak weryfikacji zmiany hasła w Flowise pozwala na przejęcie konta przez nieautoryzowanych użytkowników. | Brak weryfikacji zmiany hasła w Flowise pozwala na przejęcie konta przez nieautoryzowanych użytkowników. |
W tym tygodniu | 8,8 | 0,47 % | ||
| lunary-ai/lunary version 1.9.34 is vulnerable to an account takeover due to improper authentication in the Google OAuth integration. | lunary-ai/lunary version 1.9.34 is vulnerable to an account takeover due to improper authentication in the Google OAuth integration. The application fails to verify the 'aud' (audience) field in the access token issued by Google, which is crucial for ensuring the token is intended for the… |
W tym tygodniu | 8,8 | 0,47 % | ||
| Wstrzyknięcie nagłówka w Traefik pozwala uwierzytelnionemu atakującemu na podszycie się pod inną tożsamość. | Wstrzyknięcie nagłówka w Traefik pozwala uwierzytelnionemu atakującemu na podszycie się pod inną tożsamość. |
W tym tygodniu | 8,8 | 0,47 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.