KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina.
Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów.
Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL.
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter.
Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to…
In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, operator WebSocket upgrades on the exec and log routes do not verify the bearer JWT. The payload is decoded and its groups or roles are used as RBAC subjects. A self-minted token whose groups contain admin matches the built-in admin role,…
Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego.
Buffer Overflow vulnerability in WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 allows a remote attacker to execute arbitrary code via the UtilityManagerEx.exe component
HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise.
Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host.
Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen.
Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158.
Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji.
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector.
Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony.
Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik.
Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik.
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP.
Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.
Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina. | Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów. | Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL. | Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL. |
Pilne działanie | 9,8 | 0,29 % | ||
| Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 1,29 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
W tym tygodniu | 9,8 | 0,29 % | ||
| OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to… | OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter. |
W tym tygodniu | 9,3 | 2,79 % | ||
| Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. | Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to… |
W tym tygodniu | 9,3 | 2,79 % | ||
| In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, operator WebSocket upgrades on the exec and log routes do not verify the bearer… | In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, operator WebSocket upgrades on the exec and log routes do not verify the bearer JWT. The payload is decoded and its groups or roles are used as RBAC subjects. A self-minted token whose groups contain admin matches the built-in admin role,… |
W tym tygodniu | 9,8 | 0,29 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. | Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Buffer Overflow vulnerability in WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 allows a remote attacker to execute arbitrary code via the… | Buffer Overflow vulnerability in WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 allows a remote attacker to execute arbitrary code via the UtilityManagerEx.exe component |
W tym tygodniu | 9,8 | 0,29 % | ||
| HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which… | HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials. | Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials. |
W tym tygodniu | 9,8 | 0,28 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,8 | 0,28 % | ||
| DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host. | DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen. | Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Mitigation bypass in the File Handling component. | Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji. | Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user… | Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony. | Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik. | Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik. | Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP. | Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. | Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.