KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych.
Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień.
The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users identify when using an AJAX action, allowing unauthenticated users to retrieve a valid session for arbitrary users by knowing their email address.
Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS.
A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication.
Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych.
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…
Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network.
A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system.
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
A weakness has been identified in code-projects Courier Management System 1.0. This affects an unknown function of the file /add-office.php. This manipulation of the argument OfficeName causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public…
Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki.
Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee.
Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień.
Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Low)
Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker may access to the web interface of the affected product without authentication and change settings or perform other operations, and deliver content from the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień. | Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,33 % | ||
| The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users… | The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users identify when using an AJAX action, allowing unauthenticated users to retrieve a valid session for arbitrary users by knowing their email address. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS. | Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS. |
W tym tygodniu | 9,8 | 0,33 % | ||
| A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This… | A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych. | Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore… |
W tym tygodniu | 9,8 | 0,33 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… |
W tym tygodniu | 9,8 | 0,33 % | ||
| Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network. | Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,33 % | ||
| A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an… | A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,32 % | ||
| A weakness has been identified in code-projects Courier Management System 1.0. | A weakness has been identified in code-projects Courier Management System 1.0. This affects an unknown function of the file /add-office.php. This manipulation of the argument OfficeName causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public… |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and… | Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień. | Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin… | Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Low) |
W tym tygodniu | 9,8 | 0,32 % | ||
| Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker… | Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker may access to the web interface of the affected product without authentication and change settings or perform other operations, and deliver content from the… |
W tym tygodniu | 9,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.