KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście middleware w @fastify/express pozwala na pominięcie autoryzacji w prefiksowanych trasach.
Przepełnienie bufora w wc_PKCS7_DecodeEnvelopedData może prowadzić do ujawnienia danych.
W Capgo występuje luka w uwierzytelnianiu, umożliwiająca nieautoryzowany dostęp do API.
Nieprawidłowa walidacja poświadczeń w CommvaultSecurityIQ umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów.
Wykorzystanie przejścia katalogu w Controller umożliwia atakującym dostęp do plików systemowych.
Luka SSRF w Linkwarden pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP.
Błąd w API umożliwia uwierzytelnionym użytkownikom dostęp do profili innych użytkowników.
Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych.
Reużycie nonces w Crypt::DSA dla Perla prowadzi do odzyskania klucza prywatnego.
Better Auth from 1.5.0-beta.12 before 1.7.7 contains an authentication bypass vulnerability in the OAuth Proxy plugin that allows unauthenticated attackers to sign in as other users by forging encrypted profiles. When the proxy shares the global secret and cookie-stored state is used, attackers…
Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root.
The Blocksy Companion plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 2.1.58 This is due to the implement_user_registration() AJAX handler explicitly disabling Dokan's vendor-registration nonce check (via add_filter('dokan_register_nonce_check',…
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Parse Server before 8.6.102 and 9.0.0 before 9.10.5-alpha.2 contains an authentication bypass because the validateSetUp, validateLogin, and validateUpdate methods of custom adapters subclassing AuthAdapter are never called, and an inherited default that accepts any authData is used instead.…
W Apache CXF błąd w JwtRequestCodeFilter pozwala na podmianę wrażliwych parametrów JWT.
A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted firmware binary can lead to arbitrary firmware update. An attacker can make an authenticated HTTP request to trigger this…
Niewystarczająca weryfikacja autentyczności danych w Apache APISIX umożliwia nieautoryzowany dostęp.
Błąd w Vikunja umożliwia ominięcie uwierzytelnienia dwuskładnikowego dla użytkowników z TOTP.
Inicjalizacja zasobu z niebezpiecznymi domyślnymi opcjami w Apache Tomcat Native umożliwia ataki.
Luka w TemplateSpare umożliwia nieautoryzowane przesyłanie plików przez administratora.
W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów.
Obejście kontroli dostępu w Parse Server umożliwia nieautoryzowanym użytkownikom wywoływanie funkcji.
Incomplete cleanup in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Low)
Błąd w walidacji tokenów OIDC w Apache CXF umożliwia obejście uwierzytelnienia za pomocą fałszywych tokenów.
Niezautoryzowany błąd kontroli dostępu w TrueBooker umożliwia nieuprawniony dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście middleware w @fastify/express pozwala na pominięcie autoryzacji w prefiksowanych trasach. | Obejście middleware w @fastify/express pozwala na pominięcie autoryzacji w prefiksowanych trasach. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Przepełnienie bufora w wc_PKCS7_DecodeEnvelopedData może prowadzić do ujawnienia danych. | Przepełnienie bufora w wc_PKCS7_DecodeEnvelopedData może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,29 % | ||
| W Capgo występuje luka w uwierzytelnianiu, umożliwiająca nieautoryzowany dostęp do API. | W Capgo występuje luka w uwierzytelnianiu, umożliwiająca nieautoryzowany dostęp do API. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Nieprawidłowa walidacja poświadczeń w CommvaultSecurityIQ umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów. | Nieprawidłowa walidacja poświadczeń w CommvaultSecurityIQ umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Wykorzystanie przejścia katalogu w Controller umożliwia atakującym dostęp do plików systemowych. | Wykorzystanie przejścia katalogu w Controller umożliwia atakującym dostęp do plików systemowych. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Luka SSRF w Linkwarden pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP. | Luka SSRF w Linkwarden pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Błąd w API umożliwia uwierzytelnionym użytkownikom dostęp do profili innych użytkowników. | Błąd w API umożliwia uwierzytelnionym użytkownikom dostęp do profili innych użytkowników. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych. | Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych. |
Pilne działanie | 9,1 | 0,29 % | ||
| Reużycie nonces w Crypt::DSA dla Perla prowadzi do odzyskania klucza prywatnego. | Reużycie nonces w Crypt::DSA dla Perla prowadzi do odzyskania klucza prywatnego. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Better Auth from 1.5.0-beta.12 before 1.7.7 contains an authentication bypass vulnerability in the OAuth Proxy plugin that allows… | Better Auth from 1.5.0-beta.12 before 1.7.7 contains an authentication bypass vulnerability in the OAuth Proxy plugin that allows unauthenticated attackers to sign in as other users by forging encrypted profiles. When the proxy shares the global secret and cookie-stored state is used, attackers… |
W tym tygodniu | 9,1 | 0,29 % | ||
| Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root. |
Obserwuj | 8,8 | 1,79 % | ||
| The Blocksy Companion plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 2.1.58 This is due to… | The Blocksy Companion plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 2.1.58 This is due to the implement_user_registration() AJAX handler explicitly disabling Dokan's vendor-registration nonce check (via add_filter('dokan_register_nonce_check',… |
W tym tygodniu | 9,1 | 0,29 % | ||
| Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,78 % | ||
| Parse Server before 8.6.102 and 9.0.0 before 9.10.5-alpha.2 contains an authentication bypass because the validateSetUp, validateLogin,… | Parse Server before 8.6.102 and 9.0.0 before 9.10.5-alpha.2 contains an authentication bypass because the validateSetUp, validateLogin, and validateUpdate methods of custom adapters subclassing AuthAdapter are never called, and an inherited default that accepts any authData is used instead.… |
W tym tygodniu | 9,1 | 0,28 % | ||
| W Apache CXF błąd w JwtRequestCodeFilter pozwala na podmianę wrażliwych parametrów JWT. | W Apache CXF błąd w JwtRequestCodeFilter pozwala na podmianę wrażliwych parametrów JWT. |
W tym tygodniu | 9,1 | 0,28 % | ||
| A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B2025042… | A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted firmware binary can lead to arbitrary firmware update. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,28 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Apache APISIX umożliwia nieautoryzowany dostęp. | Niewystarczająca weryfikacja autentyczności danych w Apache APISIX umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Błąd w Vikunja umożliwia ominięcie uwierzytelnienia dwuskładnikowego dla użytkowników z TOTP. | Błąd w Vikunja umożliwia ominięcie uwierzytelnienia dwuskładnikowego dla użytkowników z TOTP. |
Pilne działanie | 9,1 | 0,28 % | ||
| Inicjalizacja zasobu z niebezpiecznymi domyślnymi opcjami w Apache Tomcat Native umożliwia ataki. | Inicjalizacja zasobu z niebezpiecznymi domyślnymi opcjami w Apache Tomcat Native umożliwia ataki. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Luka w TemplateSpare umożliwia nieautoryzowane przesyłanie plików przez administratora. | Luka w TemplateSpare umożliwia nieautoryzowane przesyłanie plików przez administratora. |
W tym tygodniu | 9,1 | 0,28 % | ||
| W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów. | W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów. |
Pilne działanie | 9,1 | 0,28 % | ||
| Obejście kontroli dostępu w Parse Server umożliwia nieautoryzowanym użytkownikom wywoływanie funkcji. | Obejście kontroli dostępu w Parse Server umożliwia nieautoryzowanym użytkownikom wywoływanie funkcji. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Incomplete cleanup in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access… | Incomplete cleanup in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Low) |
W tym tygodniu | 9,1 | 0,28 % | ||
| Błąd w walidacji tokenów OIDC w Apache CXF umożliwia obejście uwierzytelnienia za pomocą fałszywych tokenów. | Błąd w walidacji tokenów OIDC w Apache CXF umożliwia obejście uwierzytelnienia za pomocą fałszywych tokenów. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Niezautoryzowany błąd kontroli dostępu w TrueBooker umożliwia nieuprawniony dostęp do danych. | Niezautoryzowany błąd kontroli dostępu w TrueBooker umożliwia nieuprawniony dostęp do danych. |
W tym tygodniu | 9,1 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.