Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
When Gitea's web installer is reachable against a database that already contains users, such as after `INSTALL_LOCK` has been reset to `false`, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying…
Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, POST /api/login checks EnabledOTP but does not require a WebAuthn assertion when EnabledPasskey is true and no TOTP secret is configured. A passkey-only account is therefore issued a session after password…
Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
A weakness has been identified in SourceCodester Alumni Management System 1.0. This issue affects the function delete_forum/delete_career/delete_comment/delete_gallery/delete_event of the file admin/admin_class.php of the component Delete Handler. Executing manipulation of the argument ID can lead…
Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,38 % · rekomendacja wg zapisanej polityki
Open Source Point of Sale (opensourcepos) is a web based point of sale application written in PHP using CodeIgniter framework. Starting in version 3.4.0 and prior to version 3.4.2, a Stored Cross-Site Scripting (XSS) vulnerability exists in the "Return Policy" configuration field. The application…
Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,38 % · rekomendacja wg zapisanej polityki
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, internal/backup/restore.go extracts inner archives before applying the restore_nginx and restore_nginx_ui flags and permits symlinks targeting the live Nginx configuration path. An authenticated user who can create…
Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an authorization flaw in the poll management feature allows any authenticated user to pause or resume any poll, regardless of ownership. The system only uses the public pollId to identify polls, and it does not…
Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,33 % · rekomendacja wg zapisanej polityki
CVSS
8,1
EPSS
0,33 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
When Gitea's web installer is reachable against a database that already contains users, such as after `INSTALL_LOCK` has been reset to `false`, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,1 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, POST /api/login checks EnabledOTP but does not require a WebAuthn assertion when EnabledPasskey is true and no TOTP secret is configured. A passkey-only account is therefore issued a session after password…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,1 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
A weakness has been identified in SourceCodester Alumni Management System 1.0. This issue affects the function delete_forum/delete_career/delete_comment/delete_gallery/delete_event of the file admin/admin_class.php of the component Delete Handler. Executing manipulation of the argument ID can lead…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,1 · EPSS 0,38 % · rekomendacja wg zapisanej polityki
Open Source Point of Sale (opensourcepos) is a web based point of sale application written in PHP using CodeIgniter framework. Starting in version 3.4.0 and prior to version 3.4.2, a Stored Cross-Site Scripting (XSS) vulnerability exists in the "Return Policy" configuration field. The application…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,1 · EPSS 0,38 % · rekomendacja wg zapisanej polityki
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, internal/backup/restore.go extracts inner archives before applying the restore_nginx and restore_nginx_ui flags and permits symlinks targeting the live Nginx configuration path. An authenticated user who can create…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,1 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an authorization flaw in the poll management feature allows any authenticated user to pause or resume any poll, regardless of ownership. The system only uses the public pollId to identify polls, and it does not…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,1 · EPSS 0,33 % · rekomendacja wg zapisanej polityki
8,1
0,33 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.