KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w FacturaScripts umożliwia atakującym dostęp do wrażliwych danych.
Wstrzyknięcie SQL w FacturaScripts umożliwia wykonanie dowolnych zapytań SQL przez uwierzytelnionych użytkowników.
Przepełnienie bufora w subsystemie gniazd sieciowych może prowadzić do awarii i wykonania kodu.
A vulnerability was found in Yalantis uCrop 2.2.11. Affected by this issue is the function downloadFile of the file com.yalantis.ucrop.task.BitmapLoadTask.java of the component URL Handler. Performing manipulation results in server-side request forgery. The attack may be initiated remotely. The…
File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview, rename and edit files. Versions prior to 2.45.1 have an Insecure Direct Object Reference (IDOR) vulnerability in the FileBrowser application's share deletion functionality.…
Warunek wyścigu TOCTOU w PackageKit pozwala nieuprzywilejowanym użytkownikom instalować pakiety jako root.
Brak autoryzacji w PHPGurukul Online Course Registration umożliwia zdalne wykorzystanie podatności.
Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne wykonanie ataku.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
Brak uwierzytelnienia w Eclipse Theia pozwala na nieautoryzowane zapisywanie plików w dowolnej lokalizacji.
Przepełnienie całkowite w OpenEXR prowadzi do zapisu poza granicami pamięci.
SiYuan is self-hosted, open source personal knowledge management software. Versions 0.0.0-20251202123337-6ef83b42c7ce and below contain function importZipMd which is vulnerable to ZipSlips, allowing an authenticated user to overwrite files on the system. An authenticated user with access to the…
Wstrzyknięcie SQL w Online Event Judging System umożliwia zdalne manipulowanie danymi.
Obejście uwierzytelnienia w phpMyFAQ pozwala na przywrócenie zablokowanego konta przez LDAP.
Piwigo is a full featured open source photo gallery application for the web. In Piwigo 15.6.0, using the password reset function allows sending a password-reset URL by entering an existing username or email address. However, the hostname used to construct this URL is taken from the HTTP request's…
Wykonanie zdalnego kodu w Sentry 8.2.0 umożliwia superużytkownikom wstrzyknięcie złośliwych obiektów.
Wersje GitPython przed 3.1.54 mają lukę umożliwiającą zdalne wykonanie kodu przez złośliwe opcje.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu dostęp do wrażliwych danych.
Przepełnienie bufora w sterowniku Ethernet ADIN2111 umożliwia zdalne wykonanie kodu.
A vulnerability was detected in WeiYe-Jing datax-web up to 2.1.2. This impacts the function remove/update/pause/start/triggerJob of the component Job Handler. Performing manipulation results in improper access controls. The attack may be initiated remotely. The exploit is now public and may be used.
Wykonanie poleceń w GitPython umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń.
Błąd w API w librechat umożliwia wyłączenie 2FA bez ważnego kodu OTP.
Błąd w Rclone umożliwia atakującemu umieszczenie złośliwego symlinka, co prowadzi do nieautoryzowanego zapisu.
A vulnerability has been found in youlaitech youlai-mall 1.0.0/2.0.0. This impacts an unknown function of the file /app-api/v1/orders/. The manipulation of the argument orderId leads to improper control of dynamically-identified variables. Remote exploitation of the attack is possible. The exploit…
Kliknięcie złośliwego linku w Sliver umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad sesjami C2.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w FacturaScripts umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w FacturaScripts umożliwia atakującym dostęp do wrażliwych danych. |
W tym tygodniu | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w FacturaScripts umożliwia wykonanie dowolnych zapytań SQL przez uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w FacturaScripts umożliwia wykonanie dowolnych zapytań SQL przez uwierzytelnionych użytkowników. |
W tym tygodniu | 8,8 | 0,47 % | ||
| Przepełnienie bufora w subsystemie gniazd sieciowych może prowadzić do awarii i wykonania kodu. | Przepełnienie bufora w subsystemie gniazd sieciowych może prowadzić do awarii i wykonania kodu. |
W tym tygodniu | 8,8 | 0,47 % | ||
| A vulnerability was found in Yalantis uCrop 2.2.11. | A vulnerability was found in Yalantis uCrop 2.2.11. Affected by this issue is the function downloadFile of the file com.yalantis.ucrop.task.BitmapLoadTask.java of the component URL Handler. Performing manipulation results in server-side request forgery. The attack may be initiated remotely. The… |
W tym tygodniu | 8,8 | 0,46 % | ||
| File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview, rename and… | File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview, rename and edit files. Versions prior to 2.45.1 have an Insecure Direct Object Reference (IDOR) vulnerability in the FileBrowser application's share deletion functionality.… |
W tym tygodniu | 8,8 | 0,46 % | ||
| Warunek wyścigu TOCTOU w PackageKit pozwala nieuprzywilejowanym użytkownikom instalować pakiety jako root. | Warunek wyścigu TOCTOU w PackageKit pozwala nieuprzywilejowanym użytkownikom instalować pakiety jako root. |
W tym tygodniu | 8,8 | 0,46 % | ||
| Brak autoryzacji w PHPGurukul Online Course Registration umożliwia zdalne wykorzystanie podatności. | Brak autoryzacji w PHPGurukul Online Course Registration umożliwia zdalne wykorzystanie podatności. |
W tym tygodniu | 8,8 | 0,46 % | ||
| Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 8,8 | 0,45 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
W tym tygodniu | 8,8 | 0,45 % | ||
| Brak uwierzytelnienia w Eclipse Theia pozwala na nieautoryzowane zapisywanie plików w dowolnej lokalizacji. | Brak uwierzytelnienia w Eclipse Theia pozwala na nieautoryzowane zapisywanie plików w dowolnej lokalizacji. |
W tym tygodniu | 8,8 | 0,44 % | ||
| Przepełnienie całkowite w OpenEXR prowadzi do zapisu poza granicami pamięci. | Przepełnienie całkowite w OpenEXR prowadzi do zapisu poza granicami pamięci. |
W tym tygodniu | 8,8 | 0,44 % | ||
| SiYuan is self-hosted, open source personal knowledge management software. | SiYuan is self-hosted, open source personal knowledge management software. Versions 0.0.0-20251202123337-6ef83b42c7ce and below contain function importZipMd which is vulnerable to ZipSlips, allowing an authenticated user to overwrite files on the system. An authenticated user with access to the… |
W tym tygodniu | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Online Event Judging System umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w Online Event Judging System umożliwia zdalne manipulowanie danymi. |
W tym tygodniu | 8,8 | 0,44 % | ||
| Obejście uwierzytelnienia w phpMyFAQ pozwala na przywrócenie zablokowanego konta przez LDAP. | Obejście uwierzytelnienia w phpMyFAQ pozwala na przywrócenie zablokowanego konta przez LDAP. |
W tym tygodniu | 8,8 | 0,44 % | ||
| Piwigo is a full featured open source photo gallery application for the web. | Piwigo is a full featured open source photo gallery application for the web. In Piwigo 15.6.0, using the password reset function allows sending a password-reset URL by entering an existing username or email address. However, the hostname used to construct this URL is taken from the HTTP request's… |
W tym tygodniu | 8,8 | 0,43 % | ||
| Wykonanie zdalnego kodu w Sentry 8.2.0 umożliwia superużytkownikom wstrzyknięcie złośliwych obiektów. | Wykonanie zdalnego kodu w Sentry 8.2.0 umożliwia superużytkownikom wstrzyknięcie złośliwych obiektów. |
W tym tygodniu | 8,7 | 0,93 % | ||
| Wersje GitPython przed 3.1.54 mają lukę umożliwiającą zdalne wykonanie kodu przez złośliwe opcje. | Wersje GitPython przed 3.1.54 mają lukę umożliwiającą zdalne wykonanie kodu przez złośliwe opcje. |
W tym tygodniu | 8,7 | 0,92 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu dostęp do wrażliwych danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu dostęp do wrażliwych danych. |
W tym tygodniu | 8,8 | 0,42 % | ||
| Przepełnienie bufora w sterowniku Ethernet ADIN2111 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku Ethernet ADIN2111 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,42 % | ||
| A vulnerability was detected in WeiYe-Jing datax-web up to 2.1.2. | A vulnerability was detected in WeiYe-Jing datax-web up to 2.1.2. This impacts the function remove/update/pause/start/triggerJob of the component Job Handler. Performing manipulation results in improper access controls. The attack may be initiated remotely. The exploit is now public and may be used. |
W tym tygodniu | 8,8 | 0,41 % | ||
| Wykonanie poleceń w GitPython umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. | Wykonanie poleceń w GitPython umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. |
W tym tygodniu | 8,7 | 0,91 % | ||
| Błąd w API w librechat umożliwia wyłączenie 2FA bez ważnego kodu OTP. | Błąd w API w librechat umożliwia wyłączenie 2FA bez ważnego kodu OTP. |
W tym tygodniu | 8,8 | 0,41 % | ||
| Błąd w Rclone umożliwia atakującemu umieszczenie złośliwego symlinka, co prowadzi do nieautoryzowanego zapisu. | Błąd w Rclone umożliwia atakującemu umieszczenie złośliwego symlinka, co prowadzi do nieautoryzowanego zapisu. |
W tym tygodniu | 8,8 | 0,4 % | ||
| A vulnerability has been found in youlaitech youlai-mall 1.0.0/2.0.0. | A vulnerability has been found in youlaitech youlai-mall 1.0.0/2.0.0. This impacts an unknown function of the file /app-api/v1/orders/. The manipulation of the argument orderId leads to improper control of dynamically-identified variables. Remote exploitation of the attack is possible. The exploit… |
W tym tygodniu | 8,8 | 0,4 % | ||
| Kliknięcie złośliwego linku w Sliver umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad sesjami C2. | Kliknięcie złośliwego linku w Sliver umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad sesjami C2. |
W tym tygodniu | 8,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.