KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.
Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki.
Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Better Auth is an authentication and authorization library for TypeScript. From 1.4.0-beta.18 until 1.7.7, deployments that enable Magic Link with storeToken set to plain, or with storeToken set to hashed and the global verification.storeIdentifier setting also set to hashed, enable a built-in…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise JD Edwards…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD…
Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with…
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security). Supported versions that are affected are 4.0.0-4.5.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful…
Brak sanitizacji parametru w wtyczce ProSolution WP Client umożliwia zdalne wykonanie SQL injection.
Brak weryfikacji wartości nagłówka Authorization w rust-iot-platform umożliwia nieautoryzowany dostęp do endpointów.
Brak walidacji adresów URL w Squidex umożliwia atak SSRF i odczyt danych z serwera.
Błędna walidacja własności repozytoriów w Gitea pozwala na nieautoryzowany dostęp do załączników.
Błędna walidacja własności repozytoriów w Gitea pozwala na usuwanie blokad LFS z innych repozytoriów.
Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu.
W Question2Answer występuje luka w unieważnianiu sesji, umożliwiająca atakującym utrzymanie dostępu po resecie hasła.
Nieautoryzowany atakujący w JetBrains YouTrack może pobrać kopie zapasowe bazy danych.
The Simple JWT Login WordPress plugin before 3.6.8 does not validate the audience of the Google identity tokens it accepts, allowing unauthenticated users to authenticate as any user whose email address such a token carries, up to and including an administrator. Every site with the Simple JWT…
Brak weryfikacji płatności w wtyczce MStore API pozwala na oznaczenie zamówienia jako opłacone bez płatności.
Brak ograniczeń prób wtyczki OTP Login umożliwia brutalne siłowe przejęcie konta.
The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear user sessions, allowing unauthenticated attackers to terminate the active sessions (force-logout) of any user on the site, including administrators.
W Twig przed wersją 3.27.0 brak ochrony kluczy dynamicznych umożliwia nieautoryzowane wywołanie __toString().
The Management Console fails to properly validate input related to the configuration of JDBC user stores. This weakness allows an attacker to supply specially crafted input that can lead to the execution of arbitrary code on the affected server. Successful exploitation of this vulnerability…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.…
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
NUT-14 allows cashu tokens to be created with a preimage hash. However, nutshell (cashubtc/nuts) before 0.18.0 do not validate the size of preimage when the token is spent. The preimage is stored by the mint and attacker can exploit this vulnerability to fill the mint's db nd disk with arbitrary…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. | Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki. | Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki. |
Pilne działanie | 9,1 | 0,42 % | ||
| Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 8,8 | 1,92 % | ||
| Better Auth is an authentication and authorization library for TypeScript. | Better Auth is an authentication and authorization library for TypeScript. From 1.4.0-beta.18 until 1.7.7, deployments that enable Magic Link with storeToken set to plain, or with storeToken set to hashed and the global verification.storeIdentifier setting also set to hashed, enable a built-in… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise JD Edwards… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). | Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security). Supported versions that are affected are 4.0.0-4.5.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak sanitizacji parametru w wtyczce ProSolution WP Client umożliwia zdalne wykonanie SQL injection. | Brak sanitizacji parametru w wtyczce ProSolution WP Client umożliwia zdalne wykonanie SQL injection. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak weryfikacji wartości nagłówka Authorization w rust-iot-platform umożliwia nieautoryzowany dostęp do endpointów. | Brak weryfikacji wartości nagłówka Authorization w rust-iot-platform umożliwia nieautoryzowany dostęp do endpointów. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak walidacji adresów URL w Squidex umożliwia atak SSRF i odczyt danych z serwera. | Brak walidacji adresów URL w Squidex umożliwia atak SSRF i odczyt danych z serwera. |
Pilne działanie | 9,1 | 0,42 % | ||
| Błędna walidacja własności repozytoriów w Gitea pozwala na nieautoryzowany dostęp do załączników. | Błędna walidacja własności repozytoriów w Gitea pozwala na nieautoryzowany dostęp do załączników. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Błędna walidacja własności repozytoriów w Gitea pozwala na usuwanie blokad LFS z innych repozytoriów. | Błędna walidacja własności repozytoriów w Gitea pozwala na usuwanie blokad LFS z innych repozytoriów. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu. | Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu. |
Pilne działanie | 9,1 | 0,42 % | ||
| W Question2Answer występuje luka w unieważnianiu sesji, umożliwiająca atakującym utrzymanie dostępu po resecie hasła. | W Question2Answer występuje luka w unieważnianiu sesji, umożliwiająca atakującym utrzymanie dostępu po resecie hasła. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Nieautoryzowany atakujący w JetBrains YouTrack może pobrać kopie zapasowe bazy danych. | Nieautoryzowany atakujący w JetBrains YouTrack może pobrać kopie zapasowe bazy danych. |
W tym tygodniu | 9,1 | 0,42 % | ||
| The Simple JWT Login WordPress plugin before 3.6.8 does not validate the audience of the Google identity tokens it accepts, allowing… | The Simple JWT Login WordPress plugin before 3.6.8 does not validate the audience of the Google identity tokens it accepts, allowing unauthenticated users to authenticate as any user whose email address such a token carries, up to and including an administrator. Every site with the Simple JWT… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak weryfikacji płatności w wtyczce MStore API pozwala na oznaczenie zamówienia jako opłacone bez płatności. | Brak weryfikacji płatności w wtyczce MStore API pozwala na oznaczenie zamówienia jako opłacone bez płatności. |
W tym tygodniu | 9,1 | 0,42 % | ||
| Brak ograniczeń prób wtyczki OTP Login umożliwia brutalne siłowe przejęcie konta. | Brak ograniczeń prób wtyczki OTP Login umożliwia brutalne siłowe przejęcie konta. |
W tym tygodniu | 9,1 | 0,42 % | ||
| The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear… | The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear user sessions, allowing unauthenticated attackers to terminate the active sessions (force-logout) of any user on the site, including administrators. |
W tym tygodniu | 9,1 | 0,42 % | ||
| W Twig przed wersją 3.27.0 brak ochrony kluczy dynamicznych umożliwia nieautoryzowane wywołanie __toString(). | W Twig przed wersją 3.27.0 brak ochrony kluczy dynamicznych umożliwia nieautoryzowane wywołanie __toString(). |
W tym tygodniu | 9,1 | 0,42 % | ||
| The Management Console fails to properly validate input related to the configuration of JDBC user stores. | The Management Console fails to properly validate input related to the configuration of JDBC user stores. This weakness allows an attacker to supply specially crafted input that can lead to the execution of arbitrary code on the affected server. Successful exploitation of this vulnerability… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 9,1 | 0,42 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,1 | 0,42 % | ||
| NUT-14 allows cashu tokens to be created with a preimage hash. | NUT-14 allows cashu tokens to be created with a preimage hash. However, nutshell (cashubtc/nuts) before 0.18.0 do not validate the size of preimage when the token is spent. The preimage is stored by the mint and attacker can exploit this vulnerability to fill the mint's db nd disk with arbitrary… |
Pilne działanie | 9,1 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.