Wykonanie złośliwego skryptu w dokumentacji OpenAPI orpc umożliwia atak XSS.
Wykonanie złośliwego skryptu w dokumentacji OpenAPI orpc umożliwia atak XSS.
- CVSS
- 8,2
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W Kysely do wersji 0.28.11 występuje podatność na wstrzyknięcie SQL w kompilacji ścieżek JSON, co pozwala atakującemu na wstrzyknięcie…
W Kysely do wersji 0.28.11 występuje podatność na wstrzyknięcie SQL w kompilacji ścieżek JSON, co pozwala atakującemu na wstrzyknięcie dowolnego kodu…
- CVSS
- 8,2
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PDF w jsPDF umożliwia wykonanie złośliwego kodu JavaScript.
Wstrzyknięcie obiektów PDF w jsPDF umożliwia wykonanie złośliwego kodu JavaScript.
- CVSS
- 8,1
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Express XSS Sanitizer pozwala na ignorowanie restrykcyjnych konfiguracji sanitizacji.
Błąd w Express XSS Sanitizer pozwala na ignorowanie restrykcyjnych konfiguracji sanitizacji.
- CVSS
- 8,2
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie hardcodowanego klucza szyfrującego w FileRise umożliwia atakującym fałszowanie tokenów uploadu i odszyfrowanie poufnych danych.
Użycie hardcodowanego klucza szyfrującego w FileRise umożliwia atakującym fałszowanie tokenów uploadu i odszyfrowanie poufnych danych.
- CVSS
- 8,2
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in JeecgBoot up to 3.9.0.
A weakness has been identified in JeecgBoot up to 3.9.0. The impacted element is the function SysUserOnlineController of the file jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java. Executing manipulation can lead to…
- CVSS
- 8,1
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ponownej autoryzacji w Bitwarden Server umożliwia uzyskanie klucza SCIM przez uprawnionego użytkownika.
Brak ponownej autoryzacji w Bitwarden Server umożliwia uzyskanie klucza SCIM przez uprawnionego użytkownika.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Trilium is an open-source hierarchical note-taking application.
Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the automatic image-download feature accepts file:// URLs in a note's img tags and reads the referenced local file with no path validation, allowing any authenticated user to disclose arbitrary files…
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W AzuraCast brak weryfikacji nagłówka X-Forwarded-Host pozwala na przejęcie konta.
W AzuraCast brak weryfikacji nagłówka X-Forwarded-Host pozwala na przejęcie konta.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieudokumentowane konta uprzywilejowane w Autel Maxi Charger umożliwiają dostęp administracyjny.
Nieudokumentowane konta uprzywilejowane w Autel Maxi Charger umożliwiają dostęp administracyjny.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak filtracji workspaceId w Flowise umożliwia atakującym dostęp do danych innych użytkowników.
Brak filtracji workspaceId w Flowise umożliwia atakującym dostęp do danych innych użytkowników.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
WBCE CMS is a content management system.
WBCE CMS is a content management system. Version 1.6.4 contains a brute-force protection bypass where an attacker can indefinitely reset the counter by modifying `X-Forwarded-For` on each request, gaining unlimited password guessing attempts, effectively bypassing all brute-force protection. The…
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from…
simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin does not completely reject configuration includes supplied through customArgs to git.clone(). The…
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście reguł ścieżek w File Browser pozwala na nieautoryzowany dostęp do zastrzeżonych plików.
Obejście reguł ścieżek w File Browser pozwala na nieautoryzowany dostęp do zastrzeżonych plików.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Coturn umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w Coturn umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 8,1
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W EspoCRM występuje luka umożliwiająca ominięcie uwierzytelnienia dwuskładnikowego przez ponowne użycie tokena.
W EspoCRM występuje luka umożliwiająca ominięcie uwierzytelnienia dwuskładnikowego przez ponowne użycie tokena.
- CVSS
- 8,1
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w LibVNCServer umożliwia ujawnienie informacji lub awarię aplikacji.
Błąd odczytu poza granicami w LibVNCServer umożliwia ujawnienie informacji lub awarię aplikacji.
- CVSS
- 8,1
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Flowise umożliwia atakującym wyciek danych CSV i zapis plików na serwerze.
Luka w Flowise umożliwia atakującym wyciek danych CSV i zapis plików na serwerze.
- CVSS
- 8,1
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Coolify można zdalnie przejąć konto ofiary poprzez manipulację linkiem resetującym hasło.
W Coolify można zdalnie przejąć konto ofiary poprzez manipulację linkiem resetującym hasło.
- CVSS
- 8,1
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Argo Workflows pozwala na nieautoryzowany dostęp do sieci hosta i zmianę kontekstu bezpieczeństwa.
Obejście zabezpieczeń w Argo Workflows pozwala na nieautoryzowany dostęp do sieci hosta i zmianę kontekstu bezpieczeństwa.
- CVSS
- 8,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w CI4MS pozwala na przejęcie aplikacji przez nadpisanie pliku .env złośliwymi danymi.
Błąd w CI4MS pozwala na przejęcie aplikacji przez nadpisanie pliku .env złośliwymi danymi.
- CVSS
- 8,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Keycloak umożliwia zdalnemu atakującemu nieautoryzowane logowanie, nawet gdy dostawca tożsamości SAML jest…
Obejście zabezpieczeń w Keycloak umożliwia zdalnemu atakującemu nieautoryzowane logowanie, nawet gdy dostawca tożsamości SAML jest wyłączony.
- CVSS
- 8,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie NoSQL w AhnLab EPP Management umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie NoSQL w AhnLab EPP Management umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 8,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w bibliotece Zephyr net_buf umożliwia podwójne zwolnienie pamięci, prowadząc do korupcji pamięci.
Błąd w bibliotece Zephyr net_buf umożliwia podwójne zwolnienie pamięci, prowadząc do korupcji pamięci.
- CVSS
- 8,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in PHPGurukul News Portal 1.0.
A security vulnerability has been detected in PHPGurukul News Portal 1.0. The affected element is an unknown function of the file /onps/settings.py. Such manipulation of the argument SECRET_KEY leads to use of hard-coded cryptographic key . The attack may be performed from remote. The attack…
- CVSS
- 8,1
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie złośliwego skryptu w dokumentacji OpenAPI orpc umożliwia atak XSS. | Wykonanie złośliwego skryptu w dokumentacji OpenAPI orpc umożliwia atak XSS. |
W tym tygodniu | 8,2 | 0,02 % | ||
| W Kysely do wersji 0.28.11 występuje podatność na wstrzyknięcie SQL w kompilacji ścieżek JSON, co pozwala atakującemu na wstrzyknięcie… | W Kysely do wersji 0.28.11 występuje podatność na wstrzyknięcie SQL w kompilacji ścieżek JSON, co pozwala atakującemu na wstrzyknięcie dowolnego kodu… |
W tym tygodniu | 8,2 | 0,02 % | ||
| Wstrzyknięcie obiektów PDF w jsPDF umożliwia wykonanie złośliwego kodu JavaScript. | Wstrzyknięcie obiektów PDF w jsPDF umożliwia wykonanie złośliwego kodu JavaScript. |
W tym tygodniu | 8,1 | 0,52 % | ||
| Błąd w Express XSS Sanitizer pozwala na ignorowanie restrykcyjnych konfiguracji sanitizacji. | Błąd w Express XSS Sanitizer pozwala na ignorowanie restrykcyjnych konfiguracji sanitizacji. |
W tym tygodniu | 8,2 | 0,01 % | ||
| Użycie hardcodowanego klucza szyfrującego w FileRise umożliwia atakującym fałszowanie tokenów uploadu i odszyfrowanie poufnych danych. | Użycie hardcodowanego klucza szyfrującego w FileRise umożliwia atakującym fałszowanie tokenów uploadu i odszyfrowanie poufnych danych. |
W tym tygodniu | 8,2 | 0,01 % | ||
| A weakness has been identified in JeecgBoot up to 3.9.0. | A weakness has been identified in JeecgBoot up to 3.9.0. The impacted element is the function SysUserOnlineController of the file jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java. Executing manipulation can lead to… |
W tym tygodniu | 8,1 | 0,51 % | ||
| Brak ponownej autoryzacji w Bitwarden Server umożliwia uzyskanie klucza SCIM przez uprawnionego użytkownika. | Brak ponownej autoryzacji w Bitwarden Server umożliwia uzyskanie klucza SCIM przez uprawnionego użytkownika. |
W tym tygodniu | 8,1 | 0,5 % | ||
| Trilium is an open-source hierarchical note-taking application. | Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the automatic image-download feature accepts file:// URLs in a note's img tags and reads the referenced local file with no path validation, allowing any authenticated user to disclose arbitrary files… |
W tym tygodniu | 8,1 | 0,48 % | ||
| W AzuraCast brak weryfikacji nagłówka X-Forwarded-Host pozwala na przejęcie konta. | W AzuraCast brak weryfikacji nagłówka X-Forwarded-Host pozwala na przejęcie konta. |
W tym tygodniu | 8,1 | 0,48 % | ||
| Nieudokumentowane konta uprzywilejowane w Autel Maxi Charger umożliwiają dostęp administracyjny. | Nieudokumentowane konta uprzywilejowane w Autel Maxi Charger umożliwiają dostęp administracyjny. |
W tym tygodniu | 8,1 | 0,48 % | ||
| Brak filtracji workspaceId w Flowise umożliwia atakującym dostęp do danych innych użytkowników. | Brak filtracji workspaceId w Flowise umożliwia atakującym dostęp do danych innych użytkowników. |
W tym tygodniu | 8,1 | 0,48 % | ||
| WBCE CMS is a content management system. | WBCE CMS is a content management system. Version 1.6.4 contains a brute-force protection bypass where an attacker can indefinitely reset the counter by modifying `X-Forwarded-For` on each request, gaining unlimited password guessing attempts, effectively bypassing all brute-force protection. The… |
W tym tygodniu | 8,1 | 0,48 % | ||
| simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from… | simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin does not completely reject configuration includes supplied through customArgs to git.clone(). The… |
W tym tygodniu | 8,1 | 0,46 % | ||
| Obejście reguł ścieżek w File Browser pozwala na nieautoryzowany dostęp do zastrzeżonych plików. | Obejście reguł ścieżek w File Browser pozwala na nieautoryzowany dostęp do zastrzeżonych plików. |
W tym tygodniu | 8,1 | 0,46 % | ||
| Przepełnienie bufora w Coturn umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w Coturn umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 8,1 | 0,45 % | ||
| W EspoCRM występuje luka umożliwiająca ominięcie uwierzytelnienia dwuskładnikowego przez ponowne użycie tokena. | W EspoCRM występuje luka umożliwiająca ominięcie uwierzytelnienia dwuskładnikowego przez ponowne użycie tokena. |
W tym tygodniu | 8,1 | 0,45 % | ||
| Błąd odczytu poza granicami w LibVNCServer umożliwia ujawnienie informacji lub awarię aplikacji. | Błąd odczytu poza granicami w LibVNCServer umożliwia ujawnienie informacji lub awarię aplikacji. |
W tym tygodniu | 8,1 | 0,44 % | ||
| Luka w Flowise umożliwia atakującym wyciek danych CSV i zapis plików na serwerze. | Luka w Flowise umożliwia atakującym wyciek danych CSV i zapis plików na serwerze. |
W tym tygodniu | 8,1 | 0,43 % | ||
| W Coolify można zdalnie przejąć konto ofiary poprzez manipulację linkiem resetującym hasło. | W Coolify można zdalnie przejąć konto ofiary poprzez manipulację linkiem resetującym hasło. |
W tym tygodniu | 8,1 | 0,43 % | ||
| Obejście zabezpieczeń w Argo Workflows pozwala na nieautoryzowany dostęp do sieci hosta i zmianę kontekstu bezpieczeństwa. | Obejście zabezpieczeń w Argo Workflows pozwala na nieautoryzowany dostęp do sieci hosta i zmianę kontekstu bezpieczeństwa. |
W tym tygodniu | 8,1 | 0,42 % | ||
| Błąd w CI4MS pozwala na przejęcie aplikacji przez nadpisanie pliku .env złośliwymi danymi. | Błąd w CI4MS pozwala na przejęcie aplikacji przez nadpisanie pliku .env złośliwymi danymi. |
W tym tygodniu | 8,1 | 0,42 % | ||
| Obejście zabezpieczeń w Keycloak umożliwia zdalnemu atakującemu nieautoryzowane logowanie, nawet gdy dostawca tożsamości SAML jest… | Obejście zabezpieczeń w Keycloak umożliwia zdalnemu atakującemu nieautoryzowane logowanie, nawet gdy dostawca tożsamości SAML jest wyłączony. |
W tym tygodniu | 8,1 | 0,42 % | ||
| Wstrzyknięcie NoSQL w AhnLab EPP Management umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie NoSQL w AhnLab EPP Management umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,1 | 0,42 % | ||
| Błąd w bibliotece Zephyr net_buf umożliwia podwójne zwolnienie pamięci, prowadząc do korupcji pamięci. | Błąd w bibliotece Zephyr net_buf umożliwia podwójne zwolnienie pamięci, prowadząc do korupcji pamięci. |
W tym tygodniu | 8,1 | 0,42 % | ||
| A security vulnerability has been detected in PHPGurukul News Portal 1.0. | A security vulnerability has been detected in PHPGurukul News Portal 1.0. The affected element is an unknown function of the file /onps/settings.py. Such manipulation of the argument SECRET_KEY leads to use of hard-coded cryptographic key . The attack may be performed from remote. The attack… |
W tym tygodniu | 8,1 | 0,42 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.