KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w wtyczce getgrav/grav-plugin-api pozwala na nieautoryzowane zarządzanie kontami super-adminów.
Błąd w pluginie Grav Login umożliwia usunięcie blokady konta admina przez atakującego.
Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła.
Screen SFT DAB 600/C firmware 1.9.3 contains a session management vulnerability that allows attackers to bypass authentication controls by exploiting IP address session binding. Attackers can reuse the same IP address and issue unauthorized requests to the userManager API to change user passwords…
Unauthenticated callers can supply a malicious H2 JDBC URL through the testConnection API, which executes arbitrary Java code on the server via H2's INIT parameter. Vulnerability in Apache Gravitino. This issue affects Apache Gravitino: before 1.2.1. Users are recommended to upgrade to version…
Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera.
Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji.
Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL.
Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia.
W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami.
Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any authenticated user to read and modify another company's supplier record, and to reassign it to their own company, via a PUT request to /api/supplier/{id} setting…
Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych.
Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło.
Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu.
SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. The tool performs only an empty-string check on the id parameter before passing it to RemoveUnusedAttributeView (kernel/model/attribute_view.go), which builds a filesystem path via filepath.Join…
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.…
Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących.
This vulnerability exists in the Radius Xenia M2M Platform due to insufficient validation of user supplied input in the password recovery functionality in the web management interface. An unauthenticated remote attacker could exploit this vulnerability by supplying crafted SQL query through input…
In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corruption, denial of service, or potential remote code execution.
Obejście uwierzytelnienia w pac4j-jwt pozwala na fałszowanie tokenów przez zdalnych atakujących.
dot-access 0.0.3 through 1.0.0 contains a code injection vulnerability that allows remote attackers to execute JavaScript by supplying crafted paths to get(). The path is concatenated into a new Function body in index.js, so attackers can reach constructor.constructor to load child_process and run…
CVE-2026-97718 Is a cross-site request forgery vulnerability in version 14.60 of the Secure Access server. Because of a bypassed security control, an attacker can cause an admin to create an account under their control.
Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unprivileged file upload, leading to full RCE.
Improper neutralization of special elements used in a template engine in the publishing component of Amazon Virtual Engineering Workbench (VEW) could allow a remote authenticated third party to run arbitrary code with the permissions of the publishing Lambda's IAM role. This could allow access to…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w wtyczce getgrav/grav-plugin-api pozwala na nieautoryzowane zarządzanie kontami super-adminów. | Błąd w wtyczce getgrav/grav-plugin-api pozwala na nieautoryzowane zarządzanie kontami super-adminów. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w pluginie Grav Login umożliwia usunięcie blokady konta admina przez atakującego. | Błąd w pluginie Grav Login umożliwia usunięcie blokady konta admina przez atakującego. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła. | Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Screen SFT DAB 600/C firmware 1.9.3 contains a session management vulnerability that allows attackers to bypass authentication controls by… | Screen SFT DAB 600/C firmware 1.9.3 contains a session management vulnerability that allows attackers to bypass authentication controls by exploiting IP address session binding. Attackers can reuse the same IP address and issue unauthorized requests to the userManager API to change user passwords… |
Pilne działanie | 9,3 | 0,51 % | ||
| Unauthenticated callers can supply a malicious H2 JDBC URL through the testConnection API, which executes arbitrary Java code on the… | Unauthenticated callers can supply a malicious H2 JDBC URL through the testConnection API, which executes arbitrary Java code on the server via H2's INIT parameter. Vulnerability in Apache Gravitino. This issue affects Apache Gravitino: before 1.2.1. Users are recommended to upgrade to version… |
W tym tygodniu | 9,1 | 1,51 % | ||
| Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. | Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. |
Pilne działanie | 9,3 | 0,51 % | ||
| Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji. | Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,3 | 0,51 % | ||
| Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia. | Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia. |
W tym tygodniu | 9,3 | 0,51 % | ||
| W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. | W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. |
Obserwuj | 7,7 | 8,51 % | ||
| Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any… | Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any authenticated user to read and modify another company's supplier record, and to reassign it to their own company, via a PUT request to /api/supplier/{id} setting… |
W tym tygodniu | 9,3 | 0,51 % | ||
| Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych. | Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło. | Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu. | Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu. |
W tym tygodniu | 9,3 | 0,51 % | ||
| SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. | SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. The tool performs only an empty-string check on the id parameter before passing it to RemoveUnusedAttributeView (kernel/model/attribute_view.go), which builds a filesystem path via filepath.Join… |
W tym tygodniu | 9,3 | 0,51 % | ||
| Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. | Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.… |
Pilne działanie | 9,3 | 0,5 % | ||
| Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących. | Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących. |
W tym tygodniu | 9,3 | 0,5 % | ||
| This vulnerability exists in the Radius Xenia M2M Platform due to insufficient validation of user supplied input in the password recovery… | This vulnerability exists in the Radius Xenia M2M Platform due to insufficient validation of user supplied input in the password recovery functionality in the web management interface. An unauthenticated remote attacker could exploit this vulnerability by supplying crafted SQL query through input… |
W tym tygodniu | 9,3 | 0,5 % | ||
| In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an… | In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corruption, denial of service, or potential remote code execution. |
W tym tygodniu | 9,3 | 0,5 % | ||
| Obejście uwierzytelnienia w pac4j-jwt pozwala na fałszowanie tokenów przez zdalnych atakujących. | Obejście uwierzytelnienia w pac4j-jwt pozwala na fałszowanie tokenów przez zdalnych atakujących. |
W tym tygodniu | 9,3 | 0,5 % | ||
| dot-access 0.0.3 through 1.0.0 contains a code injection vulnerability that allows remote attackers to execute JavaScript by supplying… | dot-access 0.0.3 through 1.0.0 contains a code injection vulnerability that allows remote attackers to execute JavaScript by supplying crafted paths to get(). The path is concatenated into a new Function body in index.js, so attackers can reach constructor.constructor to load child_process and run… |
W tym tygodniu | 9,3 | 0,5 % | ||
| CVE-2026-97718 Is a cross-site request forgery vulnerability in version 14.60 of the Secure Access server. Because of a bypassed security… | CVE-2026-97718 Is a cross-site request forgery vulnerability in version 14.60 of the Secure Access server. Because of a bypassed security control, an attacker can cause an admin to create an account under their control. |
W tym tygodniu | 9,4 | Nieustalone | ||
| Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3 - The Joomla extension… | Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unprivileged file upload, leading to full RCE. |
W tym tygodniu | 9,4 | Nieustalone | ||
| Improper neutralization of special elements used in a template engine in the publishing component of Amazon Virtual Engineering Workbench… | Improper neutralization of special elements used in a template engine in the publishing component of Amazon Virtual Engineering Workbench (VEW) could allow a remote authenticated third party to run arbitrary code with the permissions of the publishing Lambda's IAM role. This could allow access to… |
W tym tygodniu | 9,4 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.