KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka ujawnienia informacji w awesome-llm-apps pozwala na dostęp do tokenów API innych użytkowników.
Wstrzyknięcie SQL w OpenCart umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wielokrotne wstrzyknięcia SQL w Netartmedia PHP Mall 4.1 pozwalają na wyciek danych z bazy.
Wstrzyknięcie SQL w Netartmedia PHP Real Estate Agency umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V3 umożliwia atakującym wykradanie wrażliwych danych lub obejście kontroli uwierzytelnienia.
Brak uwierzytelnienia w MCP Atlassian pozwala na zdalne wykonywanie żądań HTTP do dowolnego URL.
Brak walidacji atrybutów w NLTK downloaderze umożliwia atakującym tworzenie i nadpisywanie plików w systemie.
Wstrzyknięcie SQL w qdPM 9.1 pozwala nieautoryzowanym atakującym na wyciek danych z bazy.
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Obejście uwierzytelnienia w Netmaker pozwala na podszywanie się pod hosty w sieci.
Atakujący może złożyć nieautoryzowaną transakcję w UltraDAG, co prowadzi do nieprawidłowej mutacji stanu.
Nieograniczone przechowywanie ciasteczek w libp2p-rust prowadzi do wzrostu pamięci.
Błąd SSRF w Gotenberg umożliwia atakującym dostęp do zewnętrznych URL-i.
Wyścig danych w EVerest prowadzi do potencjalnej korupcji pamięci podczas ładowania.
Podatność w ZeptoClaw pozwala na spoofing wiadomości i nadużycie sesji przez nieautoryzowane wartości w webhooku, co może prowadzić do poważnych…
Multiple Incorrect Access Control vulnerabilities in adata Software GmbH Mitarbeiterportal 2.15.2.0 allow remote authenticated, low-privileged users to carry out administrative functions and manipulate data of other users via unauthorized API calls.
Wstrzyknięcie LDAP w maddy umożliwia fałszowanie tożsamości i enumerację użytkowników.
Wstrzyknięcie skryptu w WWBN AVideo umożliwia kradzież danych użytkownika przez XSS.
Błąd kodowania w Heimdall umożliwia obejście reguł dostępu, co prowadzi do nieautoryzowanego dostępu w przypadku niewłaściwej konfiguracji.
Brak walidacji długości tagu uwierzytelniającego w xml-security umożliwia atakującemu odszyfrowanie danych i fałszowanie szyfrogramów.
Brak walidacji długości tagu uwierzytelniającego w xmlseclibs umożliwia atakującemu odszyfrowanie danych i fałszowanie szyfrogramów.
SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V1 umożliwia atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych informacji.
Wstrzyknięcie SQL w Jettweb PHP Hazir Haber Sitesi Scripti V3 umożliwia atakującym dostęp do wrażliwych danych w bazie.
Błąd autoryzacji w Flowise pozwala na usunięcie chatflow lub agentflow przez nieuprawnionego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka ujawnienia informacji w awesome-llm-apps pozwala na dostęp do tokenów API innych użytkowników. | Luka ujawnienia informacji w awesome-llm-apps pozwala na dostęp do tokenów API innych użytkowników. |
W tym tygodniu | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w OpenCart umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w OpenCart umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,07 % | ||
| Wielokrotne wstrzyknięcia SQL w Netartmedia PHP Mall 4.1 pozwalają na wyciek danych z bazy. | Wielokrotne wstrzyknięcia SQL w Netartmedia PHP Mall 4.1 pozwalają na wyciek danych z bazy. |
W tym tygodniu | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w Netartmedia PHP Real Estate Agency umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w Netartmedia PHP Real Estate Agency umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. |
W tym tygodniu | 8,2 | 0,07 % | ||
| Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,2 | 0,07 % | ||
| SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V3 umożliwia atakującym wykradanie wrażliwych danych lub obejście kontroli… | SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V3 umożliwia atakującym wykradanie wrażliwych danych lub obejście kontroli uwierzytelnienia. |
W tym tygodniu | 8,2 | 0,07 % | ||
| Brak uwierzytelnienia w MCP Atlassian pozwala na zdalne wykonywanie żądań HTTP do dowolnego URL. | Brak uwierzytelnienia w MCP Atlassian pozwala na zdalne wykonywanie żądań HTTP do dowolnego URL. |
W tym tygodniu | 8,2 | 0,07 % | ||
| Brak walidacji atrybutów w NLTK downloaderze umożliwia atakującym tworzenie i nadpisywanie plików w systemie. | Brak walidacji atrybutów w NLTK downloaderze umożliwia atakującym tworzenie i nadpisywanie plików w systemie. |
W tym tygodniu | 8,1 | 0,57 % | ||
| Wstrzyknięcie SQL w qdPM 9.1 pozwala nieautoryzowanym atakującym na wyciek danych z bazy. | Wstrzyknięcie SQL w qdPM 9.1 pozwala nieautoryzowanym atakującym na wyciek danych z bazy. |
W tym tygodniu | 8,2 | 0,06 % | ||
| Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. | Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
W tym tygodniu | 8,1 | 0,56 % | ||
| Obejście uwierzytelnienia w Netmaker pozwala na podszywanie się pod hosty w sieci. | Obejście uwierzytelnienia w Netmaker pozwala na podszywanie się pod hosty w sieci. |
W tym tygodniu | 8,2 | 0,05 % | ||
| Atakujący może złożyć nieautoryzowaną transakcję w UltraDAG, co prowadzi do nieprawidłowej mutacji stanu. | Atakujący może złożyć nieautoryzowaną transakcję w UltraDAG, co prowadzi do nieprawidłowej mutacji stanu. |
W tym tygodniu | 8,2 | 0,05 % | ||
| Nieograniczone przechowywanie ciasteczek w libp2p-rust prowadzi do wzrostu pamięci. | Nieograniczone przechowywanie ciasteczek w libp2p-rust prowadzi do wzrostu pamięci. |
W tym tygodniu | 8,2 | 0,05 % | ||
| Błąd SSRF w Gotenberg umożliwia atakującym dostęp do zewnętrznych URL-i. | Błąd SSRF w Gotenberg umożliwia atakującym dostęp do zewnętrznych URL-i. |
W tym tygodniu | 8,2 | 0,04 % | ||
| Wyścig danych w EVerest prowadzi do potencjalnej korupcji pamięci podczas ładowania. | Wyścig danych w EVerest prowadzi do potencjalnej korupcji pamięci podczas ładowania. |
W tym tygodniu | 8,2 | 0,04 % | ||
| Podatność w ZeptoClaw pozwala na spoofing wiadomości i nadużycie sesji przez nieautoryzowane wartości w webhooku, co może prowadzić do… | Podatność w ZeptoClaw pozwala na spoofing wiadomości i nadużycie sesji przez nieautoryzowane wartości w webhooku, co może prowadzić do poważnych… |
W tym tygodniu | 8,2 | 0,04 % | ||
| Multiple Incorrect Access Control vulnerabilities in adata Software GmbH Mitarbeiterportal 2.15.2.0 allow remote authenticated,… | Multiple Incorrect Access Control vulnerabilities in adata Software GmbH Mitarbeiterportal 2.15.2.0 allow remote authenticated, low-privileged users to carry out administrative functions and manipulate data of other users via unauthorized API calls. |
W tym tygodniu | 8,1 | 0,54 % | ||
| Wstrzyknięcie LDAP w maddy umożliwia fałszowanie tożsamości i enumerację użytkowników. | Wstrzyknięcie LDAP w maddy umożliwia fałszowanie tożsamości i enumerację użytkowników. |
W tym tygodniu | 8,2 | 0,03 % | ||
| Wstrzyknięcie skryptu w WWBN AVideo umożliwia kradzież danych użytkownika przez XSS. | Wstrzyknięcie skryptu w WWBN AVideo umożliwia kradzież danych użytkownika przez XSS. |
W tym tygodniu | 8,2 | 0,03 % | ||
| Błąd kodowania w Heimdall umożliwia obejście reguł dostępu, co prowadzi do nieautoryzowanego dostępu w przypadku niewłaściwej konfiguracji. | Błąd kodowania w Heimdall umożliwia obejście reguł dostępu, co prowadzi do nieautoryzowanego dostępu w przypadku niewłaściwej konfiguracji. |
W tym tygodniu | 8,2 | 0,03 % | ||
| Brak walidacji długości tagu uwierzytelniającego w xml-security umożliwia atakującemu odszyfrowanie danych i fałszowanie szyfrogramów. | Brak walidacji długości tagu uwierzytelniającego w xml-security umożliwia atakującemu odszyfrowanie danych i fałszowanie szyfrogramów. |
W tym tygodniu | 8,2 | 0,03 % | ||
| Brak walidacji długości tagu uwierzytelniającego w xmlseclibs umożliwia atakującemu odszyfrowanie danych i fałszowanie szyfrogramów. | Brak walidacji długości tagu uwierzytelniającego w xmlseclibs umożliwia atakującemu odszyfrowanie danych i fałszowanie szyfrogramów. |
W tym tygodniu | 8,2 | 0,03 % | ||
| SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V1 umożliwia atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych… | SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V1 umożliwia atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych informacji. |
W tym tygodniu | 8,2 | 0,03 % | ||
| Wstrzyknięcie SQL w Jettweb PHP Hazir Haber Sitesi Scripti V3 umożliwia atakującym dostęp do wrażliwych danych w bazie. | Wstrzyknięcie SQL w Jettweb PHP Hazir Haber Sitesi Scripti V3 umożliwia atakującym dostęp do wrażliwych danych w bazie. |
W tym tygodniu | 8,2 | 0,03 % | ||
| Błąd autoryzacji w Flowise pozwala na usunięcie chatflow lub agentflow przez nieuprawnionego użytkownika. | Błąd autoryzacji w Flowise pozwala na usunięcie chatflow lub agentflow przez nieuprawnionego użytkownika. |
W tym tygodniu | 8,1 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.