KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otp_code. Attackers knowing a customer username can guess the code without attempt limits or…
Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze.
Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the loadStyles method of the frontend page model.
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used in queries without validation, allowing read SQLi vectors.
Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi.
Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych.
Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version 3.6.4 fixed the vector in the frontend, 3.6.5 in the backend.
Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu.
A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. Affected by this vulnerability is the function authenticationcgi_main of the file /authentication.cgi. Performing manipulation of the argument Password results in stack-based buffer overflow. Remote exploitation of the attack is…
Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników.
Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions.
Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, and…
Unauthenticated SQL Injection in Booknetic <= 4.8.5 versions.
Unauthenticated SQL Injection in WooCommerce Appointments <= 5.3.2 versions.
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…
Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR.
Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to impersonate any user by forging JWTs signed with the shipped default jwt.secret. Attackers knowing an existing user ID can sign an HS256 token with that subject…
Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
A security vulnerability has been identified in FlexNet Publisher lmadmin. The vulnerability exists in a SOAP handler, where a hardcoded authentication bypass could allow an unauthenticated user to obtain a privileged administrator session without providing valid credentials.
This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials and…
Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in… | PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otp_code. Attackers knowing a customer username can guess the code without attempt limits or… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze. | Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is… | Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the loadStyles method of the frontend page model. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used… | Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used in queries without validation, allowing read SQLi vectors. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych. | Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL… | Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version 3.6.4 fixed the vector in the frontend, 3.6.5 in the backend. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,39 % | ||
| A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. | A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. Affected by this vulnerability is the function authenticationcgi_main of the file /authentication.cgi. Performing manipulation of the argument Password results in stack-based buffer overflow. Remote exploitation of the attack is… |
W tym tygodniu | 8,9 | 2,39 % | ||
| Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników. | Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions. | Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Hazelcast is a unified real-time data platform combining stream processing with a fast data store. | Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, and… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Unauthenticated SQL Injection in Booknetic <= 4.8.5 versions. | Unauthenticated SQL Injection in Booknetic <= 4.8.5 versions. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Unauthenticated SQL Injection in WooCommerce Appointments <= 5.3.2 versions. | Unauthenticated SQL Injection in WooCommerce Appointments <= 5.3.2 versions. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience… | Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR. | Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to… | Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to impersonate any user by forging JWTs signed with the shipped default jwt.secret. Attackers knowing an existing user ID can sign an HS256 token with that subject… |
W tym tygodniu | 9,2 | 0,88 % | ||
| Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,38 % | ||
| A security vulnerability has been identified in FlexNet Publisher lmadmin. | A security vulnerability has been identified in FlexNet Publisher lmadmin. The vulnerability exists in a SOAP handler, where a hardcoded authentication bypass could allow an unauthenticated user to obtain a privileged administrator session without providing valid credentials. |
W tym tygodniu | 9,3 | 0,37 % | ||
| This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. | This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials and… |
W tym tygodniu | 9,3 | 0,37 % | ||
| Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień. | Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień. |
W tym tygodniu | 9,3 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.