KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp.
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach.
Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach.
Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów.
Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.
A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The…
A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and…
Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Missing signature validation allows uploading malicious firmware…
DataBuff ai-apm-web through 0.1.10 contains a hard-coded default credentials vulnerability that allows unauthenticated attackers to gain administrator access using the built-in admin/Databuff@123 account. Attackers can POST these credentials to /webapi/api/v1/auth/login to obtain an administrator…
Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików.
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected device stores sensitive information in the firmware. This could allow an attacker to access and misuse this information, potentially impacting the device’s confidentiality, integrity, and availability.
Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika.
A weakness has been identified in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected is an unknown function of the file /customer_register.php. Executing manipulation can lead to unrestricted upload. It is possible to launch the attack remotely. The exploit has…
The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable HMAC in all versions up to, and including, 10.8.0. This is due to the use of MAC-free AES-CTR encryption for cart-recovery link tokens — where the 8-byte CTR…
MultiversX's multisig-improved (repository: mx-multisig-and-modules) reference implementation of their on-chain multisig smart contract system contains a vulnerability where a missing independent authorization check allows any account with the Proposer role to perform explicitly barred actions.…
Przepełnienie bufora w parserze IXF IMPORT w IBM Db2 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. | Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach. | Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach. |
Pilne działanie | 9,8 | 0,38 % | ||
| Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w BoldGrid Client Invoicing umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Codiqa umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych. | Wstrzyknięcie SQL w WellSky Harmony umożliwia obejście uwierzytelnienia i dostęp do danych. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,38 % | ||
| A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. | A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The… |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. | A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and… |
Pilne działanie | 9,8 | 0,38 % | ||
| Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Upload (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Missing signature validation allows uploading malicious firmware… |
Pilne działanie | 9,8 | 0,38 % | ||
| DataBuff ai-apm-web through 0.1.10 contains a hard-coded default credentials vulnerability that allows unauthenticated attackers to gain… | DataBuff ai-apm-web through 0.1.10 contains a hard-coded default credentials vulnerability that allows unauthenticated attackers to gain administrator access using the built-in admin/Databuff@123 account. Attackers can POST these credentials to /webapi/api/v1/auth/login to obtain an administrator… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Mitigation bypass in the DOM: Service Workers component. | Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików. | Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików. |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). | A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected device stores sensitive information in the firmware. This could allow an attacker to access and misuse this information, potentially impacting the device’s confidentiality, integrity, and availability. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika. | Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,38 % | ||
| A weakness has been identified in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. | A weakness has been identified in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected is an unknown function of the file /customer_register.php. Executing manipulation can lead to unrestricted upload. It is possible to launch the attack remotely. The exploit has… |
Pilne działanie | 9,8 | 0,38 % | ||
| The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable… | The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable HMAC in all versions up to, and including, 10.8.0. This is due to the use of MAC-free AES-CTR encryption for cart-recovery link tokens — where the 8-byte CTR… |
W tym tygodniu | 9,8 | 0,38 % | ||
| MultiversX's multisig-improved (repository: mx-multisig-and-modules) reference implementation of their on-chain multisig smart contract… | MultiversX's multisig-improved (repository: mx-multisig-and-modules) reference implementation of their on-chain multisig smart contract system contains a vulnerability where a missing independent authorization check allows any account with the Proposer role to perform explicitly barred actions.… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przepełnienie bufora w parserze IXF IMPORT w IBM Db2 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze IXF IMPORT w IBM Db2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.