KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable to arbitrary file uploads due to missing file type validation in the 'wcdp_save_canvas_design_ajax' function in all versions up to, and including, 1.9.26. This…
W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi.
Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów.
Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.
Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu.
Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych.
Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files…
Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach.
Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych.
Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników.
MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow Tracking Server. Authentication is not required to exploit this vulnerability. The specific flaw…
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload.
Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI.
W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych.
N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4.
Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont.
A flaw has been found in Edimax BR-6478AC V3 1.0.15. The affected element is the function sub_44CCE4 of the file /boafrm/formSysCmd. This manipulation of the argument sysCmd causes os command injection. The attack may be initiated remotely. The exploit has been published and may be used. The…
N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure
A vulnerability was detected in Edimax BR-6478AC V3 1.0.15. Impacted is the function sub_416990 of the file /boafrm/formTracerouteDiagnosticRun. The manipulation of the argument host results in os command injection. The attack can be launched remotely. The exploit is now public and may be used.…
A security vulnerability has been detected in UTT 进取 750W up to 3.2.2-191225. Affected by this vulnerability is the function system of the file /goform/formPdbUpConfig. Such manipulation of the argument policyNames leads to command injection. The attack may be launched remotely. The exploit has…
Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora.
Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. | Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Pilne działanie | 9,8 | 34,73 % | ||
| The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable… | The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable to arbitrary file uploads due to missing file type validation in the 'wcdp_save_canvas_design_ajax' function in all versions up to, and including, 1.9.26. This… |
Pilne działanie | 9,8 | 33,35 % | ||
| W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. | W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. |
W tym tygodniu | 8,6 | 38,87 % | ||
| Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów. | Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów. |
W tym tygodniu | 8,2 | 40,74 % | ||
| Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. | Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password. |
Pilne działanie | 9,8 | 32,53 % | ||
| Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. | Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 34,36 % | ||
| Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. | Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. |
Obserwuj | 7,3 | 41,47 % | ||
| Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to… | Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files… |
W tym tygodniu | 9,8 | 28,31 % | ||
| Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach. | Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 8,8 | 33,27 % | ||
| Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych. | Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych. |
Pilne działanie | 9,8 | 27,66 % | ||
| Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. | Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,5 | 27,86 % | ||
| MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. | MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow Tracking Server. Authentication is not required to exploit this vulnerability. The specific flaw… |
W tym tygodniu | 9,8 | 26,26 % | ||
| Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an… | Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload. |
Pilne działanie | 9,8 | 24,72 % | ||
| Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. | Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. |
W tym tygodniu | 9,8 | 24,24 % | ||
| W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych. | W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych. |
W tym tygodniu | 8,6 | 28,96 % | ||
| N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4. | N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4. |
Do wiadomości | 6,9 | 37,39 % | ||
| Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,8 | 27,38 % | ||
| Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. | Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. |
W tym tygodniu | 8,8 | 26,41 % | ||
| A flaw has been found in Edimax BR-6478AC V3 1.0.15. | A flaw has been found in Edimax BR-6478AC V3 1.0.15. The affected element is the function sub_44CCE4 of the file /boafrm/formSysCmd. This manipulation of the argument sysCmd causes os command injection. The attack may be initiated remotely. The exploit has been published and may be used. The… |
Pilne działanie | 9,8 | 20,32 % | ||
| N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure | N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure |
Obserwuj | 7,5 | 31,68 % | ||
| A vulnerability was detected in Edimax BR-6478AC V3 1.0.15. | A vulnerability was detected in Edimax BR-6478AC V3 1.0.15. Impacted is the function sub_416990 of the file /boafrm/formTracerouteDiagnosticRun. The manipulation of the argument host results in os command injection. The attack can be launched remotely. The exploit is now public and may be used.… |
Pilne działanie | 9,8 | 19,57 % | ||
| A security vulnerability has been detected in UTT 进取 750W up to 3.2.2-191225. | A security vulnerability has been detected in UTT 进取 750W up to 3.2.2-191225. Affected by this vulnerability is the function system of the file /goform/formPdbUpConfig. Such manipulation of the argument policyNames leads to command injection. The attack may be launched remotely. The exploit has… |
Pilne działanie | 9,8 | 19,54 % | ||
| Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 8,4 | 26,5 % | ||
| Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. | Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. |
W tym tygodniu | 9,8 | 19,27 % | ||
| Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr. | Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr. |
Pilne działanie | 9,8 | 19,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.