KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji.
Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów.
Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi.
Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci.
Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników.
Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL.
Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi.
Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu.
Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń.
Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń.
A vulnerability was identified in itsourcecode Inventory Management System 1.0. This impacts an unknown function of the file /admin/products/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and…
A vulnerability was found in itsourcecode Inventory Management System 1.0. The impacted element is an unknown function of the file /index.php?q=product. Performing manipulation of the argument PROID results in sql injection. It is possible to initiate the attack remotely. The exploit has been made…
A weakness has been identified in SourceCodester Alumni Management System 1.0. The impacted element is an unknown function of the file /manage_career.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available…
A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. Impacted is an unknown function of the file /ajax.php?action=save_student. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and…
Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions.
Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta.
Weblate is a web based localization tool. In versions prior to 5.15, it was possible to accept an invitation opened by a different user. Version 5.15. contains a patch. As a workaround, avoid leaving one's Weblate sessions with an invitation opened unattended.
The WP CarDealer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.16. This is due to the 'WP_CarDealer_User::process_register' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers…
The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the 'paypal-submit.php' file not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers to supply the…
The Tiare Membership plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2. This is due to the 'tiare_membership_init_rest_api_register' function not restricting what user roles a user can register with. This makes it possible for unauthenticated…
The FindAll Listing plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.5. This is due to the 'findall_listing_user_registration_additional_params' function not restricting what user roles a user can register with. This makes it possible for…
The EduKart Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.3. This is due to the 'edukart_pro_register_user_front_end' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers…
A vulnerability was identified in PowerJob up to 5.1.2. This vulnerability affects the function checkConnectivity of the file src/main/java/tech/powerjob/common/utils/net/PingPongUtils.java of the component Network Request Handler. The manipulation of the argument targetIp/targetPort leads to…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji. | Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów. | Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci. | Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników. | Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL. | Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi. |
Pilne działanie | 9,8 | 0,35 % | ||
| Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,35 % | ||
| Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu. | Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń. | Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń. | Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń. |
Pilne działanie | 9,8 | 0,35 % | ||
| A vulnerability was identified in itsourcecode Inventory Management System 1.0. | A vulnerability was identified in itsourcecode Inventory Management System 1.0. This impacts an unknown function of the file /admin/products/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and… |
Pilne działanie | 9,8 | 0,35 % | ||
| A vulnerability was found in itsourcecode Inventory Management System 1.0. | A vulnerability was found in itsourcecode Inventory Management System 1.0. The impacted element is an unknown function of the file /index.php?q=product. Performing manipulation of the argument PROID results in sql injection. It is possible to initiate the attack remotely. The exploit has been made… |
Pilne działanie | 9,8 | 0,35 % | ||
| A weakness has been identified in SourceCodester Alumni Management System 1.0. | A weakness has been identified in SourceCodester Alumni Management System 1.0. The impacted element is an unknown function of the file /manage_career.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available… |
Pilne działanie | 9,8 | 0,35 % | ||
| A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. | A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. Impacted is an unknown function of the file /ajax.php?action=save_student. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and… |
Pilne działanie | 9,8 | 0,35 % | ||
| Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions. | Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta. | Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Weblate is a web based localization tool. | Weblate is a web based localization tool. In versions prior to 5.15, it was possible to accept an invitation opened by a different user. Version 5.15. contains a patch. As a workaround, avoid leaving one's Weblate sessions with an invitation opened unattended. |
W tym tygodniu | 9,8 | 0,35 % | ||
| The WP CarDealer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.16. | The WP CarDealer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.16. This is due to the 'WP_CarDealer_User::process_register' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers… |
W tym tygodniu | 9,8 | 0,35 % | ||
| The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. | The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the 'paypal-submit.php' file not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers to supply the… |
W tym tygodniu | 9,8 | 0,35 % | ||
| The Tiare Membership plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2. | The Tiare Membership plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2. This is due to the 'tiare_membership_init_rest_api_register' function not restricting what user roles a user can register with. This makes it possible for unauthenticated… |
W tym tygodniu | 9,8 | 0,35 % | ||
| The FindAll Listing plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.5. | The FindAll Listing plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.5. This is due to the 'findall_listing_user_registration_additional_params' function not restricting what user roles a user can register with. This makes it possible for… |
W tym tygodniu | 9,8 | 0,35 % | ||
| The EduKart Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.3. | The EduKart Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.3. This is due to the 'edukart_pro_register_user_front_end' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers… |
W tym tygodniu | 9,8 | 0,35 % | ||
| A vulnerability was identified in PowerJob up to 5.1.2. | A vulnerability was identified in PowerJob up to 5.1.2. This vulnerability affects the function checkConnectivity of the file src/main/java/tech/powerjob/common/utils/net/PingPongUtils.java of the component Network Request Handler. The manipulation of the argument targetIp/targetPort leads to… |
Pilne działanie | 9,8 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.