KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Unauthenticated PHP Object Injection in N7 | Golf Club Sports & Events <= 2.21 versions.
Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a through 1.16.0.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from n/a through 2.9.0.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart Casa: from n/a through 1.0.12.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from n/a through 1.1.13.
Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's Play: from n/a through 1.1.15.
Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta.
Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów.
The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated…
Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow.
Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik.
Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is fixed in 15.86.0 and 14.99.2.
Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.
Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu.
Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu.
Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated PHP Object Injection in N7 | Golf Club Sports & Events <= 2.21 versions. | Unauthenticated PHP Object Injection in N7 | Golf Club Sports & Events <= 2.21 versions. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions. | Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a through 1.16.0. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from n/a through 2.9.0. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart Casa: from n/a through 1.0.12. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from n/a through 1.1.13. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's… | Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's Play: from n/a through 1.1.15. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta. | Błąd w Keycloak umożliwia atakującemu ominięcie ograniczeń logowania i uzyskanie pełnego dostępu do konta. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w EMV The Hospital umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,31 % | ||
| The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. | The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated… |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. | Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,31 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Frappe is a full-stack web application framework. | Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is fixed in 15.86.0 and 14.99.2. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu. | Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych. | Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów. | Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.