KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Server Version Disclosure.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Błąd inicjalizacji spinlocka w jądrze Linuxa może prowadzić do nieprzewidywalnych zachowań systemu.
Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci.
Brak autoryzacji w Sfwebservice InWave Jobs umożliwia nieprawidłowe wykorzystanie kontroli dostępu.
Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku.
Improper Authentication vulnerability in DIAEnergie allows Authentication Bypass. This issue affects DIAEnergie: before 1.11.00.022.
A security flaw has been discovered in Campcodes School Fees Payment Management System 1.0. This issue affects some unknown processing of the file /ajax.php?action=delete_course. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been…
Obejście weryfikacji w EasyMP Network Updater umożliwia nieautoryzowane aktualizacje projektora Epson.
Obejście uwierzytelnienia w Headless Single Sign On umożliwia nieautoryzowany dostęp.
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Use of Hard-coded Credentials vulnerability in the CSM Authorization. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
Obejście uwierzytelnienia w DVP-12SE11T umożliwia dostęp bez pełnego hasła.
Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych.
Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu.
Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este. This vulnerability allows an attacker to upload a 'webshell' by sending a POST request to '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.
IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to bypass authentication and escalate privileges due to improper validation of sub-requests.
Insufficient Password Policy.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Resource Lacking AuthN.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Privilege Escalation through SUID-bit Binary.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
The Mindstien Quick Login WordPress plugin through 1.0 does not correctly validate a value supplied in the request against the visitor's own session before authenticating them, allowing unauthenticated attackers to obtain a session as the administrator account the Mindstien Quick Login WordPress…
The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing unauthenticated attackers to log in as any user whose email address they know, including administrators.
The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site.
The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to unauthenticated users that call an attacker-chosen PHP function or class method with the request data, allowing unauthenticated users to take over any account, including…
An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code.
Błąd w wtyczce SEO Flow by LupsOnline pozwala nieautoryzowanym użytkownikom przejąć kontrolę nad stroną.
Błąd uwierzytelniania w WWBN AVideo pozwala na nieograniczone przejęcie konta właściciela wideo.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Server Version Disclosure.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . | Server Version Disclosure.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd inicjalizacji spinlocka w jądrze Linuxa może prowadzić do nieprzewidywalnych zachowań systemu. | Błąd inicjalizacji spinlocka w jądrze Linuxa może prowadzić do nieprzewidywalnych zachowań systemu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci. | Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Brak autoryzacji w Sfwebservice InWave Jobs umożliwia nieprawidłowe wykorzystanie kontroli dostępu. | Brak autoryzacji w Sfwebservice InWave Jobs umożliwia nieprawidłowe wykorzystanie kontroli dostępu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,35 % | ||
| Improper Authentication vulnerability in DIAEnergie allows Authentication Bypass. | Improper Authentication vulnerability in DIAEnergie allows Authentication Bypass. This issue affects DIAEnergie: before 1.11.00.022. |
W tym tygodniu | 9,8 | 0,35 % | ||
| A security flaw has been discovered in Campcodes School Fees Payment Management System 1.0. | A security flaw has been discovered in Campcodes School Fees Payment Management System 1.0. This issue affects some unknown processing of the file /ajax.php?action=delete_course. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,35 % | ||
| Obejście weryfikacji w EasyMP Network Updater umożliwia nieautoryzowane aktualizacje projektora Epson. | Obejście weryfikacji w EasyMP Network Updater umożliwia nieautoryzowane aktualizacje projektora Epson. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Obejście uwierzytelnienia w Headless Single Sign On umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Headless Single Sign On umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Use of Hard-coded Credentials vulnerability in the CSM… | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Use of Hard-coded Credentials vulnerability in the CSM Authorization. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Obejście uwierzytelnienia w DVP-12SE11T umożliwia dostęp bez pełnego hasła. | Obejście uwierzytelnienia w DVP-12SE11T umożliwia dostęp bez pełnego hasła. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu. | Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este. | Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este. This vulnerability allows an attacker to upload a 'webshell' by sending a POST request to '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'. |
W tym tygodniu | 9,8 | 0,34 % | ||
| IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to bypass authentication and escalate privileges due to improper… | IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to bypass authentication and escalate privileges due to improper validation of sub-requests. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Insufficient Password Policy.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | Insufficient Password Policy.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Resource Lacking AuthN.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . | Resource Lacking AuthN.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . |
W tym tygodniu | 9,8 | 0,34 % | ||
| Privilege Escalation through SUID-bit Binary.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . | Privilege Escalation through SUID-bit Binary.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . |
W tym tygodniu | 9,8 | 0,34 % | ||
| The Mindstien Quick Login WordPress plugin through 1.0 does not correctly validate a value supplied in the request against the visitor's… | The Mindstien Quick Login WordPress plugin through 1.0 does not correctly validate a value supplied in the request against the visitor's own session before authenticating them, allowing unauthenticated attackers to obtain a session as the administrator account the Mindstien Quick Login WordPress… |
W tym tygodniu | 9,8 | 0,34 % | ||
| The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing… | The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing unauthenticated attackers to log in as any user whose email address they know, including administrators. |
W tym tygodniu | 9,8 | 0,34 % | ||
| The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX… | The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site. |
W tym tygodniu | 9,8 | 0,34 % | ||
| The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to… | The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to unauthenticated users that call an attacker-chosen PHP function or class method with the request data, allowing unauthenticated users to take over any account, including… |
W tym tygodniu | 9,8 | 0,34 % | ||
| An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216… | An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Błąd w wtyczce SEO Flow by LupsOnline pozwala nieautoryzowanym użytkownikom przejąć kontrolę nad stroną. | Błąd w wtyczce SEO Flow by LupsOnline pozwala nieautoryzowanym użytkownikom przejąć kontrolę nad stroną. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Błąd uwierzytelniania w WWBN AVideo pozwala na nieograniczone przejęcie konta właściciela wideo. | Błąd uwierzytelniania w WWBN AVideo pozwala na nieograniczone przejęcie konta właściciela wideo. |
W tym tygodniu | 9,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.