KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Stigmem umożliwia nieautoryzowany dostęp do operacji na węzłach.
Desynchronizacja w Traefik umożliwia atakującemu odczyt prywatnych danych innych klientów.
XSS w PrestaShop pozwala na przejęcie sesji i pełne przejęcie back-office.
Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia lokalne podniesienie uprawnień.
Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS.
Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych.
Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych.
Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych.
Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych.
Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia.
A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a…
Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych.
Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików.
Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień.
Fałszywe żądania serwerowe w Microsoft Dynamics 365 (Online) umożliwiają atakującemu oszustwa w sieci.
Wstrzyknięcie poleceń w HarmonyOS-mcp-server umożliwia zdalne wykonanie kodu.
Słabości w libevent umożliwiają wstrzyknięcie nagłówków i obejście kontroli dostępu.
Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter.
Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr.
SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag is not set to exactly prod. Attackers can access /debug/pprof/heap and related endpoints to extract in-memory secrets including AccessAuthCode and AI provider…
A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Phalcon is a high-performance, full-stack PHP framework. In 5.15.0 and earlier, resolveFilter in phalcon/Mvc/View/Engine/Volt/Compiler.zep builds the join filter by inserting the raw separator and array token values into generated PHP without passing them through expression(). An attacker who can…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Stigmem umożliwia nieautoryzowany dostęp do operacji na węzłach. | Brak uwierzytelnienia w Stigmem umożliwia nieautoryzowany dostęp do operacji na węzłach. |
W tym tygodniu | 9,2 | 0,56 % | ||
| Desynchronizacja w Traefik umożliwia atakującemu odczyt prywatnych danych innych klientów. | Desynchronizacja w Traefik umożliwia atakującemu odczyt prywatnych danych innych klientów. |
W tym tygodniu | 9,1 | 1,06 % | ||
| XSS w PrestaShop pozwala na przejęcie sesji i pełne przejęcie back-office. | XSS w PrestaShop pozwala na przejęcie sesji i pełne przejęcie back-office. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia lokalne podniesienie uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Hyper-V umożliwia lokalne podniesienie uprawnień. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS. | Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS. |
Pilne działanie | 9,3 | 0,06 % | ||
| Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji… | Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych. |
Pilne działanie | 9,3 | 0,06 % | ||
| Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych. | Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych. | Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych. |
W tym tygodniu | 9,2 | 0,56 % | ||
| Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych. | Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych. |
W tym tygodniu | 9,2 | 0,56 % | ||
| Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia. | Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia. |
Obserwuj | 8,7 | 3,06 % | ||
| A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log… | A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a… |
W tym tygodniu | 9,2 | 0,55 % | ||
| Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. | Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. |
Pilne działanie | 9,1 | 1,05 % | ||
| Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików. | Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików. |
Obserwuj | 8,8 | 2,55 % | ||
| Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień. | Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,05 % | ||
| Fałszywe żądania serwerowe w Microsoft Dynamics 365 (Online) umożliwiają atakującemu oszustwa w sieci. | Fałszywe żądania serwerowe w Microsoft Dynamics 365 (Online) umożliwiają atakującemu oszustwa w sieci. |
W tym tygodniu | 9,3 | 0,05 % | ||
| Wstrzyknięcie poleceń w HarmonyOS-mcp-server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w HarmonyOS-mcp-server umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 15,05 % | ||
| Słabości w libevent umożliwiają wstrzyknięcie nagłówków i obejście kontroli dostępu. | Słabości w libevent umożliwiają wstrzyknięcie nagłówków i obejście kontroli dostępu. |
W tym tygodniu | 9,2 | 0,55 % | ||
| Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter. | Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter. |
W tym tygodniu | 9,2 | 0,55 % | ||
| Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr. | Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr. |
W tym tygodniu | 9,0 | 1,55 % | ||
| SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag… | SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag is not set to exactly prod. Attackers can access /debug/pprof/heap and related endpoints to extract in-memory secrets including AccessAuthCode and AI provider… |
W tym tygodniu | 9,2 | 0,54 % | ||
| A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s):… | A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,04 % | ||
| An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R… | An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,04 % | ||
| An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R… | An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,04 % | ||
| Phalcon is a high-performance, full-stack PHP framework. | Phalcon is a high-performance, full-stack PHP framework. In 5.15.0 and earlier, resolveFilter in phalcon/Mvc/View/Engine/Volt/Compiler.zep builds the join filter by inserting the raw separator and array token values into generated PHP without passing them through expression(). An attacker who can… |
W tym tygodniu | 9,2 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.