KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.
W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp.
Wstrzyknięcie poleceń w OFFIS DCMTK umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych.
Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie.
Improper link resolution before file access ('link following') in VM Inspector for Azure Virtual Machines allows an unauthorized attacker to elevate privileges over a network.
Nieprawidłowa implementacja algorytmu uwierzytelniania w Microsoft SSO Plugin umożliwia eskalację uprawnień.
The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(),…
Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.
Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to…
TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command injection vulnerability in the Boa formWsc handling functionality. An unauthenticated attacker can send specially crafted requests to trigger command execution…
Wstrzyknięcie poleceń w gpsd pozwala na zdalne wykonanie dowolnych komend przez atakującego.
Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików.
Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem.
Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.
Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu.
SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high…
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation…
Błędne przypisanie uprawnień w aplikacji Hippoo Mobile dla WooCommerce umożliwia eskalację uprawnień.
Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of Collabora Online. In versions prior to 25.04.702, Collabora Online has a Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy. Users of…
Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną.
Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin.
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,9 % | ||
| W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. | W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 1,9 % | ||
| Wstrzyknięcie poleceń w OFFIS DCMTK umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w OFFIS DCMTK umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,89 % | ||
| Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych. | Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych. |
W tym tygodniu | 10,0 | 0,89 % | ||
| Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie. | Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie. |
W tym tygodniu | 9,9 | 1,39 % | ||
| Improper link resolution before file access ('link following') in VM Inspector for Azure Virtual Machines allows an unauthorized attacker… | Improper link resolution before file access ('link following') in VM Inspector for Azure Virtual Machines allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,89 % | ||
| Nieprawidłowa implementacja algorytmu uwierzytelniania w Microsoft SSO Plugin umożliwia eskalację uprawnień. | Nieprawidłowa implementacja algorytmu uwierzytelniania w Microsoft SSO Plugin umożliwia eskalację uprawnień. |
W tym tygodniu | 9,1 | 5,38 % | ||
| The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. | The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(),… |
W tym tygodniu | 9,8 | 1,88 % | ||
| Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,88 % | ||
| Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')… | Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to… |
W tym tygodniu | 9,9 | 1,36 % | ||
| TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command… | TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command injection vulnerability in the Boa formWsc handling functionality. An unauthenticated attacker can send specially crafted requests to trigger command execution… |
W tym tygodniu | 9,3 | 4,36 % | ||
| Wstrzyknięcie poleceń w gpsd pozwala na zdalne wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w gpsd pozwala na zdalne wykonanie dowolnych komend przez atakującego. |
Pilne działanie | 9,6 | 2,86 % | ||
| Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. | Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. |
Pilne działanie | 9,3 | 4,36 % | ||
| Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. | Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 4,36 % | ||
| SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to… | SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high… |
W tym tygodniu | 10,0 | 0,86 % | ||
| Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in… | Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation… |
W tym tygodniu | 10,0 | 0,84 % | ||
| Błędne przypisanie uprawnień w aplikacji Hippoo Mobile dla WooCommerce umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w aplikacji Hippoo Mobile dla WooCommerce umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 1,84 % | ||
| Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of… | Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of Collabora Online. In versions prior to 25.04.702, Collabora Online has a Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy. Users of… |
W tym tygodniu | 9,8 | 1,83 % | ||
| Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. | Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. |
W tym tygodniu | 10,0 | 0,83 % | ||
| Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin. | Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin. |
W tym tygodniu | 10,0 | 0,83 % | ||
| Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 10,0 | 0,83 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.