KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Joomla Extension - joomshaper.com - Unauthenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of order parameters in the Dynamic Content endpoint leads to an SQL injection vector.
Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu.
Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci.
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ipfd of Juniper Networks Junos OS on SRX Series allows an unauthenticated network-based attacker to execute code with root privileges via a configured Security Intelligence feed connection.
Dockhand before 1.0.50 contains a privilege escalation vulnerability that allows users from another tenant to gain admin access because OIDC iss, aud, nonce and exp claims are not validated. Attackers with admin rights in another tenant of a shared provider like Microsoft Entra ID can recreate the…
W AWS HealthLake MCP Server występuje podatność na SSRF, co pozwala na wyciek danych uwierzytelniających.
Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling.
A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as a medium because services frequently run…
Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11 - Unauthenticated SQL injection in mod_icagenda_calendar (iCagenda), reachable via com_ajax with no session, token or account.
Wstrzyknięcie SQL w SP Page Builder umożliwia nieautoryzowany dostęp do bazy danych.
Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi.
Błąd w Undertow umożliwia atakującym przeprowadzenie smugglingu żądań.
Błąd w Undertow umożliwia atakującemu zdalne przeprowadzenie ataków smugglingowych.
Błąd w SQLite 'sqldiff.exe' pozwala na wstrzyknięcie złośliwego DLL przez nieprawidłowe przetwarzanie argumentów.
Brak sanitizacji danych w LibreNMS umożliwia atak XSS przez złośliwy JSON z Oxidized.
Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK.
The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files…
Wtyczka Super Forms dla WordPressa ma podatność na przejście katalogu, co pozwala na odczyt plików serwera.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the check_changes in file /usr/lib/lua/luci/controller/admin/common.lua.
Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall,…
SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated requests to inherit authenticated session state. Unauthenticated attackers can send concurrent requests to the /rpc endpoint while legitimate authenticated…
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the press_key tool in ufo/client/mcp/http_servers/mobile_mcp_server.py accepts a free-form key_code parameter and passes it to `adb shell input keyevent`. The adb client joins the…
The AMMOS Instrument Toolkit (Formerly the Bespoke Links to Instruments for Surface and Space (BLISS)) is a Python-based software suite developed to handle Ground Data System (GDS), Electronic Ground Support Equipment (EGSE), commanding, telemetry uplink/downlink, and sequencing for instrument and…
Nieprawidłowa kontrola dostępu w Azure SQL Database umożliwia eskalację uprawnień przez sieć.
Wstrzyknięcie formatu w Ruby JSON może prowadzić do ataków typu denial of service lub ujawnienia informacji przy użyciu opcji allow_duplicate_key:…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Joomla Extension - joomshaper.com - Unauthenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of order parameters in… | Joomla Extension - joomshaper.com - Unauthenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of order parameters in the Dynamic Content endpoint leads to an SQL injection vector. |
W tym tygodniu | 9,2 | 0,4 % | ||
| Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,3 | 9,9 % | ||
| Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci. | Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci. |
Pilne działanie | 9,1 | 0,9 % | ||
| An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ipfd of Juniper Networks Junos OS… | An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ipfd of Juniper Networks Junos OS on SRX Series allows an unauthenticated network-based attacker to execute code with root privileges via a configured Security Intelligence feed connection. |
W tym tygodniu | 9,2 | 0,39 % | ||
| Dockhand before 1.0.50 contains a privilege escalation vulnerability that allows users from another tenant to gain admin access because… | Dockhand before 1.0.50 contains a privilege escalation vulnerability that allows users from another tenant to gain admin access because OIDC iss, aud, nonce and exp claims are not validated. Attackers with admin rights in another tenant of a shared provider like Microsoft Entra ID can recreate the… |
W tym tygodniu | 9,2 | 0,39 % | ||
| W AWS HealthLake MCP Server występuje podatność na SSRF, co pozwala na wyciek danych uwierzytelniających. | W AWS HealthLake MCP Server występuje podatność na SSRF, co pozwala na wyciek danych uwierzytelniających. |
W tym tygodniu | 9,2 | 0,39 % | ||
| Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling. | Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling. |
W tym tygodniu | 9,1 | 0,89 % | ||
| A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to admin privileges the ability to… | A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as a medium because services frequently run… |
W tym tygodniu | 9,1 | 0,89 % | ||
| Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11 - Unauthenticated SQL injection in… | Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11 - Unauthenticated SQL injection in mod_icagenda_calendar (iCagenda), reachable via com_ajax with no session, token or account. |
W tym tygodniu | 9,2 | 0,39 % | ||
| Wstrzyknięcie SQL w SP Page Builder umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w SP Page Builder umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,2 | 0,39 % | ||
| Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi. | Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi. |
W tym tygodniu | 9,1 | 0,89 % | ||
| Błąd w Undertow umożliwia atakującym przeprowadzenie smugglingu żądań. | Błąd w Undertow umożliwia atakującym przeprowadzenie smugglingu żądań. |
W tym tygodniu | 9,1 | 0,89 % | ||
| Błąd w Undertow umożliwia atakującemu zdalne przeprowadzenie ataków smugglingowych. | Błąd w Undertow umożliwia atakującemu zdalne przeprowadzenie ataków smugglingowych. |
W tym tygodniu | 9,1 | 0,89 % | ||
| Błąd w SQLite 'sqldiff.exe' pozwala na wstrzyknięcie złośliwego DLL przez nieprawidłowe przetwarzanie argumentów. | Błąd w SQLite 'sqldiff.exe' pozwala na wstrzyknięcie złośliwego DLL przez nieprawidłowe przetwarzanie argumentów. |
W tym tygodniu | 9,2 | 0,38 % | ||
| Brak sanitizacji danych w LibreNMS umożliwia atak XSS przez złośliwy JSON z Oxidized. | Brak sanitizacji danych w LibreNMS umożliwia atak XSS przez złośliwy JSON z Oxidized. |
W tym tygodniu | 9,2 | 0,38 % | ||
| Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK. | Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK. |
W tym tygodniu | 9,1 | 0,88 % | ||
| The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path… | The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files… |
W tym tygodniu | 9,1 | 0,88 % | ||
| Wtyczka Super Forms dla WordPressa ma podatność na przejście katalogu, co pozwala na odczyt plików serwera. | Wtyczka Super Forms dla WordPressa ma podatność na przejście katalogu, co pozwala na odczyt plików serwera. |
W tym tygodniu | 9,1 | 0,88 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the check_changes in file /usr/lib/lua/luci/controller/admin/common.lua. |
Obserwuj | 8,8 | 2,38 % | ||
| Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape… | Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall,… |
W tym tygodniu | 9,2 | 0,38 % | ||
| SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated… | SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated requests to inherit authenticated session state. Unauthenticated attackers can send concurrent requests to the /rpc endpoint while legitimate authenticated… |
W tym tygodniu | 9,2 | 0,37 % | ||
| Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. | Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the press_key tool in ufo/client/mcp/http_servers/mobile_mcp_server.py accepts a free-form key_code parameter and passes it to `adb shell input keyevent`. The adb client joins the… |
W tym tygodniu | 9,1 | 0,87 % | ||
| The AMMOS Instrument Toolkit (Formerly the Bespoke Links to Instruments for Surface and Space (BLISS)) is a Python-based software suite… | The AMMOS Instrument Toolkit (Formerly the Bespoke Links to Instruments for Surface and Space (BLISS)) is a Python-based software suite developed to handle Ground Data System (GDS), Electronic Ground Support Equipment (EGSE), commanding, telemetry uplink/downlink, and sequencing for instrument and… |
W tym tygodniu | 9,1 | 0,86 % | ||
| Nieprawidłowa kontrola dostępu w Azure SQL Database umożliwia eskalację uprawnień przez sieć. | Nieprawidłowa kontrola dostępu w Azure SQL Database umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,1 | 0,86 % | ||
| Wstrzyknięcie formatu w Ruby JSON może prowadzić do ataków typu denial of service lub ujawnienia informacji przy użyciu opcji… | Wstrzyknięcie formatu w Ruby JSON może prowadzić do ataków typu denial of service lub ujawnienia informacji przy użyciu opcji allow_duplicate_key:… |
W tym tygodniu | 9,1 | 0,86 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.