KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek.
The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6 This is due to the `subscribe_to_email_list` endpoint accepting an attacker-supplied…
Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created…
The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of untrusted input from the 'checkout-email' request parameter during the checkout AJAX action. The value is passed through sanitize_text_field(), which does not…
Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. Prior to 3.2.6, default tokenless deployments allow anonymous clients to create Jupyter kernels and send execute_request messages containing arbitrary Python. The endpoint blocklist does not cover…
Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników.
Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Unrestricted file upload in patch_contents.php allows uploading malicious…
Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Allows unauthenticated arbitrary file upload via /var/tdf/status_contents.php.
Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki.
Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w AMTT Hotel Broadband OS umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Netty ERP umożliwia atakującym manipulację bazą danych.
Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access.
Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji.
Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta.
In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can…
W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji.
Integer overflow in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been…
Diagnostics command injection vulnerability
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets.
An authenticated path traversal vulnerability exists in ClearPass Policy Manager. Successful exploitation could allow an attacker to read and modify certain files on the underlying operating system.
Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
W tym tygodniu | 9,8 | 0,44 % | ||
| The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. | The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6 This is due to the `subscribe_to_email_list` endpoint accepting an attacker-supplied… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain… | Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created… |
W tym tygodniu | 9,8 | 0,44 % | ||
| The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of… | The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of untrusted input from the 'checkout-email' request parameter during the checkout AJAX action. The value is passed through sanitize_text_field(), which does not… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. | Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. Prior to 3.2.6, default tokenless deployments allow anonymous clients to create Jupyter kernels and send execute_request messages containing arbitrary Python. The endpoint blocklist does not cover… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników. | Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Unrestricted file upload in patch_contents.php allows uploading malicious… |
Pilne działanie | 9,8 | 0,44 % | ||
| Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Allows unauthenticated arbitrary file upload via /var/tdf/status_contents.php. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,44 % | ||
| Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w AMTT Hotel Broadband OS umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w AMTT Hotel Broadband OS umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Netty ERP umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Netty ERP umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Integer overflow in the JavaScript: WebAssembly component. | Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,44 % | ||
| JIT miscompilation in the JavaScript: WebAssembly component. | JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an… | Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji. | Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji. |
Pilne działanie | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. | Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. |
Pilne działanie | 9,8 | 0,43 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie… | In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can… |
W tym tygodniu | 9,8 | 0,43 % | ||
| W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji. | W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Integer overflow in the Audio/Video: Playback component. | Integer overflow in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,43 % | ||
| A vulnerability was determined in D-Link DIR-868L 2.01b05. | A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been… |
W tym tygodniu | 9,3 | 2,93 % | ||
| Diagnostics command injection vulnerability | Diagnostics command injection vulnerability |
Obserwuj | 7,2 | 13,43 % | ||
| A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow… | A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets. |
W tym tygodniu | 9,8 | 0,43 % | ||
| An authenticated path traversal vulnerability exists in ClearPass Policy Manager. | An authenticated path traversal vulnerability exists in ClearPass Policy Manager. Successful exploitation could allow an attacker to read and modify certain files on the underlying operating system. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli. | Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli. |
W tym tygodniu | 9,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.