Brak weryfikacji właściciela konta w EverShop pozwala na przejęcie konta klienta.
Brak weryfikacji właściciela konta w EverShop pozwala na przejęcie konta klienta.
- CVSS
- 9,3
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from…
In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file.
- CVSS
- 9,4
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami.
Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami.
- CVSS
- 9,3
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown.
Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these…
- CVSS
- 9,3
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP.
Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP.
- CVSS
- 9,3
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych.
Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych.
- CVSS
- 9,3
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia.
Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia.
- CVSS
- 9,3
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu.
Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu.
- CVSS
- 9,3
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu.
Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w API biletowym pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
Wstrzyknięcie SQL w API biletowym pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
- CVSS
- 9,4
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego.
Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego.
- CVSS
- 9,3
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS.
Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS.
- CVSS
- 9,3
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom na wykonywanie operacji z uprawnieniami.
Brak uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom na wykonywanie operacji z uprawnieniami.
- CVSS
- 9,3
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom modyfikować zmienne.
Obejście uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom modyfikować zmienne.
- CVSS
- 9,3
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621…
Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A…
- CVSS
- 9,3
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP…
In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP Fast Open accepts a valid-cookie SYN even when it carries no data. In that case the child socket's receive queue is intentionally left…
- CVSS
- 9,4
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Winter CMS umożliwia zdalne wykonanie kodu przez użytkowników z uprawnieniami do edycji szablonów.
Luka w Winter CMS umożliwia zdalne wykonanie kodu przez użytkowników z uprawnieniami do edycji szablonów.
- CVSS
- 9,3
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authentication Bypass Using an Alternate Path or Channel vulnerability in ABB ABB Ability Edgenius.This issue affects ABB Ability…
Authentication Bypass Using an Alternate Path or Channel vulnerability in ABB ABB Ability Edgenius.This issue affects ABB Ability Edgenius: 3.2.0.0, 3.2.1.1.
- CVSS
- 9,4
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments.
BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments. This allows unauthenticated directory traversal sequences to cause the server to read arbitrary system files accessible to the account running the service.…
- CVSS
- 9,3
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the…
A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the vendor, allows an unauthorised user to retrieve sensitive database contents via unsanitized parameter input. This vulnerability occurs due to improper input…
- CVSS
- 9,4
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE.
Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE.
- CVSS
- 8,8
- EPSS
- 3,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write…
Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write files to arbitrary absolute filesystem paths by supplying a crafted tar archive with a SYMTYPE entry containing a benign member name paired with an absolute…
- CVSS
- 9,3
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan kernel versions before 3.7.4 contain an improper restriction of excessive authentication attempts vulnerability in the CheckAuth()…
SiYuan kernel versions before 3.7.4 contain an improper restriction of excessive authentication attempts vulnerability in the CheckAuth() middleware. The middleware accepts the API token (Conf.Api.Token) via an Authorization header (Token/Bearer) or a ?token= query parameter, and neither path is…
- CVSS
- 9,3
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan before v3.7.4 improperly restricts excessive authentication attempts in the CheckAuth() middleware.
SiYuan before v3.7.4 improperly restricts excessive authentication attempts in the CheckAuth() middleware. The HTTP Basic Authentication branch, which guards nearly the entire /api/* surface, accepts the workspace access code (Conf.AccessAuthCode) as the Basic Auth password but never consults the…
- CVSS
- 9,3
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zbtlink router firmware zawiera implant zdalnego sterowania, umożliwiający nieautoryzowane wykonanie kodu.
Zbtlink router firmware zawiera implant zdalnego sterowania, umożliwiający nieautoryzowane wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji właściciela konta w EverShop pozwala na przejęcie konta klienta. | Brak weryfikacji właściciela konta w EverShop pozwala na przejęcie konta klienta. |
W tym tygodniu | 9,3 | 0,84 % | ||
| In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from… | In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file. |
W tym tygodniu | 9,4 | 0,33 % | ||
| Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami. | Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami. |
Pilne działanie | 9,3 | 0,83 % | ||
| Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. | Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these… |
W tym tygodniu | 9,3 | 0,83 % | ||
| Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP. | Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP. |
W tym tygodniu | 9,3 | 0,83 % | ||
| Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych. | Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych. |
W tym tygodniu | 9,3 | 0,83 % | ||
| Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia. | Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia. |
W tym tygodniu | 9,3 | 0,83 % | ||
| Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu. | Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu. | Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Wstrzyknięcie SQL w API biletowym pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. | Wstrzyknięcie SQL w API biletowym pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. |
W tym tygodniu | 9,4 | 0,32 % | ||
| Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego. | Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS. | Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Brak uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom na wykonywanie operacji z uprawnieniami. | Brak uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom na wykonywanie operacji z uprawnieniami. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Obejście uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom modyfikować zmienne. | Obejście uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom modyfikować zmienne. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621… | Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A… |
W tym tygodniu | 9,3 | 0,81 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP… | In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP Fast Open accepts a valid-cookie SYN even when it carries no data. In that case the child socket's receive queue is intentionally left… |
W tym tygodniu | 9,4 | 0,31 % | ||
| Luka w Winter CMS umożliwia zdalne wykonanie kodu przez użytkowników z uprawnieniami do edycji szablonów. | Luka w Winter CMS umożliwia zdalne wykonanie kodu przez użytkowników z uprawnieniami do edycji szablonów. |
W tym tygodniu | 9,3 | 0,81 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in ABB ABB Ability Edgenius.This issue affects ABB Ability… | Authentication Bypass Using an Alternate Path or Channel vulnerability in ABB ABB Ability Edgenius.This issue affects ABB Ability Edgenius: 3.2.0.0, 3.2.1.1. |
W tym tygodniu | 9,4 | 0,31 % | ||
| BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments. | BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments. This allows unauthenticated directory traversal sequences to cause the server to read arbitrary system files accessible to the account running the service.… |
W tym tygodniu | 9,3 | 0,81 % | ||
| A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the… | A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the vendor, allows an unauthorised user to retrieve sensitive database contents via unsanitized parameter input. This vulnerability occurs due to improper input… |
W tym tygodniu | 9,4 | 0,3 % | ||
| Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE. | Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE. |
Obserwuj | 8,8 | 3,3 % | ||
| Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write… | Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write files to arbitrary absolute filesystem paths by supplying a crafted tar archive with a SYMTYPE entry containing a benign member name paired with an absolute… |
W tym tygodniu | 9,3 | 0,8 % | ||
| SiYuan kernel versions before 3.7.4 contain an improper restriction of excessive authentication attempts vulnerability in the CheckAuth()… | SiYuan kernel versions before 3.7.4 contain an improper restriction of excessive authentication attempts vulnerability in the CheckAuth() middleware. The middleware accepts the API token (Conf.Api.Token) via an Authorization header (Token/Bearer) or a ?token= query parameter, and neither path is… |
W tym tygodniu | 9,3 | 0,79 % | ||
| SiYuan before v3.7.4 improperly restricts excessive authentication attempts in the CheckAuth() middleware. | SiYuan before v3.7.4 improperly restricts excessive authentication attempts in the CheckAuth() middleware. The HTTP Basic Authentication branch, which guards nearly the entire /api/* surface, accepts the workspace access code (Conf.AccessAuthCode) as the Basic Auth password but never consults the… |
W tym tygodniu | 9,3 | 0,79 % | ||
| Zbtlink router firmware zawiera implant zdalnego sterowania, umożliwiający nieautoryzowane wykonanie kodu. | Zbtlink router firmware zawiera implant zdalnego sterowania, umożliwiający nieautoryzowane wykonanie kodu. |
W tym tygodniu | 9,3 | 0,79 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.