KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń.
Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami.
Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL.
Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie.
Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu.
Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych.
Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp.
W JTL Shop występuje luka w postaci wstrzyknięcia szablonów, umożliwiająca atakującym dostęp do wrażliwych danych.
Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp.
Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu.
Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych.
Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień.
The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users identify when using an AJAX action, allowing unauthenticated users to retrieve a valid session for arbitrary users by knowing their email address.
Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS.
A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication.
Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych.
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami. | Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL. | Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie. | Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu. | Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych. | Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,33 % | ||
| W JTL Shop występuje luka w postaci wstrzyknięcia szablonów, umożliwiająca atakującym dostęp do wrażliwych danych. | W JTL Shop występuje luka w postaci wstrzyknięcia szablonów, umożliwiająca atakującym dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp. | Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu. | Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień. | Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,33 % | ||
| The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users… | The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users identify when using an AJAX action, allowing unauthenticated users to retrieve a valid session for arbitrary users by knowing their email address. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS. | Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS. |
W tym tygodniu | 9,8 | 0,33 % | ||
| A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This… | A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych. | Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore… |
W tym tygodniu | 9,8 | 0,33 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… |
W tym tygodniu | 9,8 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.