KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Złośliwe zaproszenia kalendarza w Thunderbird mogą uruchamiać pliki wykonywalne, omijając zabezpieczenia.
Przepełnienie całkowitej liczby w ImageLib w Firefoxie umożliwia zdalne wykonanie kodu.
Brak ograniczeń w polach rejestracji w wtyczce MemberHero pozwala na przejęcie konta administratora.
Nieprawidłowa autoryzacja w OAuth przywraca konta administratorów, które zostały wyłączone.
Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
W obrazie kontenera Bitnami Cassandra pozostaje aktywne domyślne konto superużytkownika, co stwarza ryzyko nieautoryzowanego dostępu.
A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and Magic Collaboration Studio from CATIA Magic Release 2022x through CATIA Magic Release 2026x could lead to an unauthenticated remote code execution.
Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego…
Obejście autoryzacji w Databank Accreditation Software umożliwia wstrzyknięcie SQL.
Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych.
Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku.
Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
Unauthenticated PHP Object Injection in Qwery <= 3.6.1 versions.
Unauthenticated PHP Object Injection in Photolia <= 1.0.3 versions.
Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo allows Object Injection.This issue affects AFFI – Affiliate Marketing for WooCommerce: from n/a through 1.0.10.
Wykorzystanie błędu use-after-free w Firefox umożliwia ucieczkę z piaskownicy procesu podrzędnego.
Gitea Actions decided whether a fork pull request run needed approval based on the user who triggered the event rather than the pull request author. For `pull_request` activity triggered by a maintainer during ordinary triage, such as adding a label, the run was created without requiring approval,…
Unauthenticated PHP Object Injection in GDPR Framework By Data443 <= 2.5.0 versions.
Niewłaściwa walidacja URL w IBM Application Gateway Operator umożliwia atak SSRF.
Integer overflow in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Złośliwe zaproszenia kalendarza w Thunderbird mogą uruchamiać pliki wykonywalne, omijając zabezpieczenia. | Złośliwe zaproszenia kalendarza w Thunderbird mogą uruchamiać pliki wykonywalne, omijając zabezpieczenia. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Przepełnienie całkowitej liczby w ImageLib w Firefoxie umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w ImageLib w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Brak ograniczeń w polach rejestracji w wtyczce MemberHero pozwala na przejęcie konta administratora. | Brak ograniczeń w polach rejestracji w wtyczce MemberHero pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Nieprawidłowa autoryzacja w OAuth przywraca konta administratorów, które zostały wyłączone. | Nieprawidłowa autoryzacja w OAuth przywraca konta administratorów, które zostały wyłączone. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,8 | 0,34 % | ||
| W obrazie kontenera Bitnami Cassandra pozostaje aktywne domyślne konto superużytkownika, co stwarza ryzyko nieautoryzowanego dostępu. | W obrazie kontenera Bitnami Cassandra pozostaje aktywne domyślne konto superużytkownika, co stwarza ryzyko nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and… | A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and Magic Collaboration Studio from CATIA Magic Release 2022x through CATIA Magic Release 2026x could lead to an unauthenticated remote code execution. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień. | Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić… | Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego… |
Pilne działanie | 9,8 | 0,34 % | ||
| Obejście autoryzacji w Databank Accreditation Software umożliwia wstrzyknięcie SQL. | Obejście autoryzacji w Databank Accreditation Software umożliwia wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych. | Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,34 % | ||
| Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. | Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Unauthenticated PHP Object Injection in Qwery <= 3.6.1 versions. | Unauthenticated PHP Object Injection in Qwery <= 3.6.1 versions. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Unauthenticated PHP Object Injection in Photolia <= 1.0.3 versions. | Unauthenticated PHP Object Injection in Photolia <= 1.0.3 versions. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo… | Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo allows Object Injection.This issue affects AFFI – Affiliate Marketing for WooCommerce: from n/a through 1.0.10. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Wykorzystanie błędu use-after-free w Firefox umożliwia ucieczkę z piaskownicy procesu podrzędnego. | Wykorzystanie błędu use-after-free w Firefox umożliwia ucieczkę z piaskownicy procesu podrzędnego. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Gitea Actions decided whether a fork pull request run needed approval based on the user who triggered the event rather than the pull… | Gitea Actions decided whether a fork pull request run needed approval based on the user who triggered the event rather than the pull request author. For `pull_request` activity triggered by a maintainer during ordinary triage, such as adding a label, the run was created without requiring approval,… |
Pilne działanie | 9,8 | 0,34 % | ||
| Unauthenticated PHP Object Injection in GDPR Framework By Data443 <= 2.5.0 versions. | Unauthenticated PHP Object Injection in GDPR Framework By Data443 <= 2.5.0 versions. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Niewłaściwa walidacja URL w IBM Application Gateway Operator umożliwia atak SSRF. | Niewłaściwa walidacja URL w IBM Application Gateway Operator umożliwia atak SSRF. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Integer overflow in the Graphics: ImageLib component. | Integer overflow in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.