KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe zarządzanie ciasteczkami w Lightpanda umożliwia atakującym wykonywanie uwierzytelnionych żądań cross-origin.
In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Handle negative S1 walk levels in VNCR TLB size evaluation Computing the effects of a TLB invalidation involves looking at the size of the mapping cached by the TLB. For S1 mappings such as VNCR, this is deducted…
Wstrzyknięcie SQL w YMC Filter umożliwia atakującym manipulację bazą danych.
Błąd w punkcie autoryzacji Aqara Cloud umożliwia obejście przekierowania.
Obejście zabezpieczeń w Lumiverse pozwala na zdalne wykonanie kodu w sesji użytkownika.
Luka XSS w SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych.
Wykonanie zbyt wielu uprawnień w IBM Verify Identity umożliwia eskalację uprawnień do roota.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in jegtheme JNews - Pay Writer jnews-pay-writer allows Blind SQL Injection.This issue affects JNews - Pay Writer: from n/a through 12.0.1.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6.
WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString() strips tags before decoding entities and runs twice via setTitle() and save(),…
WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of…
An SQL injection vulnerability has been discovered in TSG Profleet. The vulnerability could allow an attacker to retrieve, create, update and delete data from the database by sending a GET request using the ‘Identificación’ parameter of the ‘/cgi-bin/index.php’ endpoint.
A Predictable Resource Name vulnerability in BigQuery Import Staging in Google Cloud Vertex AI Search for Commerce versions prior to 2026-04-27 on Google Cloud Platform allows an attacker knowing the victim's project number to obtain read/write access to staged data and error logs using…
Wstrzyknięcie skryptu w SiYuan umożliwia zdalne wykonanie poleceń systemowych.
W SiYuan przed wersją 3.7.4 występuje podatność XSS, umożliwiająca zdalne wykonanie poleceń OS.
W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji.
ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one…
A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. An attacker who is able to manipulate or inject events into the session history can execute unauthorized tools by forging a tool confirmation response. This is possible because the framework…
Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika.
Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej.
Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated…
Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system.
Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe zarządzanie ciasteczkami w Lightpanda umożliwia atakującym wykonywanie uwierzytelnionych żądań cross-origin. | Nieprawidłowe zarządzanie ciasteczkami w Lightpanda umożliwia atakującym wykonywanie uwierzytelnionych żądań cross-origin. |
W tym tygodniu | 9,3 | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Handle negative S1 walk levels in VNCR TLB size… | In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Handle negative S1 walk levels in VNCR TLB size evaluation Computing the effects of a TLB invalidation involves looking at the size of the mapping cached by the TLB. For S1 mappings such as VNCR, this is deducted… |
W tym tygodniu | 9,3 | 0,23 % | ||
| Wstrzyknięcie SQL w YMC Filter umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w YMC Filter umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,23 % | ||
| Błąd w punkcie autoryzacji Aqara Cloud umożliwia obejście przekierowania. | Błąd w punkcie autoryzacji Aqara Cloud umożliwia obejście przekierowania. |
Pilne działanie | 9,3 | 0,23 % | ||
| Obejście zabezpieczeń w Lumiverse pozwala na zdalne wykonanie kodu w sesji użytkownika. | Obejście zabezpieczeń w Lumiverse pozwala na zdalne wykonanie kodu w sesji użytkownika. |
W tym tygodniu | 9,3 | 0,23 % | ||
| Luka XSS w SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych. | Luka XSS w SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych. |
W tym tygodniu | 9,3 | 0,23 % | ||
| Wykonanie zbyt wielu uprawnień w IBM Verify Identity umożliwia eskalację uprawnień do roota. | Wykonanie zbyt wielu uprawnień w IBM Verify Identity umożliwia eskalację uprawnień do roota. |
W tym tygodniu | 9,3 | 0,23 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in jegtheme JNews - Pay Writer… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in jegtheme JNews - Pay Writer jnews-pay-writer allows Blind SQL Injection.This issue affects JNews - Pay Writer: from n/a through 12.0.1. |
W tym tygodniu | 9,3 | 0,23 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6. |
W tym tygodniu | 9,3 | 0,23 % | ||
| WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by… | WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString() strips tags before decoding entities and runs twice via setTitle() and save(),… |
W tym tygodniu | 9,3 | 0,23 % | ||
| WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script… | WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of… |
W tym tygodniu | 9,3 | 0,23 % | ||
| An SQL injection vulnerability has been discovered in TSG Profleet. | An SQL injection vulnerability has been discovered in TSG Profleet. The vulnerability could allow an attacker to retrieve, create, update and delete data from the database by sending a GET request using the ‘Identificación’ parameter of the ‘/cgi-bin/index.php’ endpoint. |
W tym tygodniu | 9,3 | 0,23 % | ||
| A Predictable Resource Name vulnerability in BigQuery Import Staging in Google Cloud Vertex AI Search for Commerce versions prior to… | A Predictable Resource Name vulnerability in BigQuery Import Staging in Google Cloud Vertex AI Search for Commerce versions prior to 2026-04-27 on Google Cloud Platform allows an attacker knowing the victim's project number to obtain read/write access to staged data and error logs using… |
W tym tygodniu | 9,3 | 0,23 % | ||
| Wstrzyknięcie skryptu w SiYuan umożliwia zdalne wykonanie poleceń systemowych. | Wstrzyknięcie skryptu w SiYuan umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,3 | 0,22 % | ||
| W SiYuan przed wersją 3.7.4 występuje podatność XSS, umożliwiająca zdalne wykonanie poleceń OS. | W SiYuan przed wersją 3.7.4 występuje podatność XSS, umożliwiająca zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,22 % | ||
| W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji. | W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji. |
W tym tygodniu | 9,3 | 0,22 % | ||
| ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless… | ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one… |
W tym tygodniu | 9,3 | 0,22 % | ||
| A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. | A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. An attacker who is able to manipulate or inject events into the session history can execute unauthorized tools by forging a tool confirmation response. This is possible because the framework… |
W tym tygodniu | 9,3 | 0,22 % | ||
| Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika. | Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej. | Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM. | Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM. |
Pilne działanie | 9,3 | 0,22 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,3 | 0,22 % | ||
| A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious… | A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated… |
W tym tygodniu | 9,3 | 0,22 % | ||
| Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. | Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji. | Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji. |
W tym tygodniu | 9,2 | 0,72 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.