KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików.
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected device stores sensitive information in the firmware. This could allow an attacker to access and misuse this information, potentially impacting the device’s confidentiality, integrity, and availability.
Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika.
A weakness has been identified in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected is an unknown function of the file /customer_register.php. Executing manipulation can lead to unrestricted upload. It is possible to launch the attack remotely. The exploit has…
The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable HMAC in all versions up to, and including, 10.8.0. This is due to the use of MAC-free AES-CTR encryption for cart-recovery link tokens — where the 8-byte CTR…
MultiversX's multisig-improved (repository: mx-multisig-and-modules) reference implementation of their on-chain multisig smart contract system contains a vulnerability where a missing independent authorization check allows any account with the Proposer role to perform explicitly barred actions.…
Przepełnienie bufora w parserze IXF IMPORT w IBM Db2 umożliwia zdalne wykonanie kodu.
simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. From 3.15.0 until 4.0.1, the default blockUnsafeOperationsPlugin does not classify trailer.<token>.cmd as unsafe configuration. An application that passes…
Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Abis Technology BAPSIS umożliwia przeprowadzenie ataku Blind SQL Injection.
GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers to execute commands via output folder paths. Attackers can enter shell substitutions like $(...) in the UVR5 WebUI output folder textboxes with mp3 or m4a…
Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26.
Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen.
Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp.
Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider.
RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.07, _parse_reply() in sys/net/application_layer/dhcpv6/client.c omits minimum-length validation before passing IA_PD and IA_NA option bodies to sub-option…
Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników.
Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or…
Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu.
Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp.
In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added disk disk_release() undoes blk_mq_init_allocated_queue() for a disk whose probe failed before add_disk(), but it only calls blk_mq_exit_queue(). Nothing there stops…
Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików. | Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików. |
Pilne działanie | 9,8 | 0,38 % | ||
| A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). | A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected device stores sensitive information in the firmware. This could allow an attacker to access and misuse this information, potentially impacting the device’s confidentiality, integrity, and availability. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika. | Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,38 % | ||
| A weakness has been identified in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. | A weakness has been identified in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected is an unknown function of the file /customer_register.php. Executing manipulation can lead to unrestricted upload. It is possible to launch the attack remotely. The exploit has… |
Pilne działanie | 9,8 | 0,38 % | ||
| The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable… | The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Authentication Bypass via Malleable Encryption and Bypassable HMAC in all versions up to, and including, 10.8.0. This is due to the use of MAC-free AES-CTR encryption for cart-recovery link tokens — where the 8-byte CTR… |
W tym tygodniu | 9,8 | 0,38 % | ||
| MultiversX's multisig-improved (repository: mx-multisig-and-modules) reference implementation of their on-chain multisig smart contract… | MultiversX's multisig-improved (repository: mx-multisig-and-modules) reference implementation of their on-chain multisig smart contract system contains a vulnerability where a missing independent authorization check allows any account with the Proposer role to perform explicitly barred actions.… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przepełnienie bufora w parserze IXF IMPORT w IBM Db2 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze IXF IMPORT w IBM Db2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from… | simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. From 3.15.0 until 4.0.1, the default blockUnsafeOperationsPlugin does not classify trailer.<token>.cmd as unsafe configuration. An application that passes… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Sandbox escape in the DOM: Networking component. | Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Abis Technology BAPSIS umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w Abis Technology BAPSIS umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,8 | 0,37 % | ||
| GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers… | GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers to execute commands via output folder paths. Attackers can enter shell substitutions like $(...) in the UVR5 WebUI output folder textboxes with mp3 or m4a… |
W tym tygodniu | 9,3 | 2,87 % | ||
| Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. | Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen. | Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp. | Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider. | Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider. |
W tym tygodniu | 9,8 | 0,37 % | ||
| RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. | RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.07, _parse_reply() in sys/net/application_layer/dhcpv6/client.c omits minimum-length validation before passing IA_PD and IA_NA option bodies to sub-option… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników. | Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki. |
W tym tygodniu | 9,8 | 0,37 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet… | IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu. | Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added… | In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added disk disk_release() undoes blk_mq_init_allocated_queue() for a disk whose probe failed before add_disk(), but it only calls blk_mq_exit_queue(). Nothing there stops… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń. | Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń. |
W tym tygodniu | 9,8 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.