KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów.
Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same application, these primitives allow attackers to escape the AngularJS sandbox and achieve arbitrary JavaScript…
W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu.
CVFS contained an input validation issue affecting command execution. Software customers upgrade to resolved maintenance release. Update CVFS.
PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otp_code. Attackers knowing a customer username can guess the code without attempt limits or…
Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze.
A vulnerability exists in SenseLive X3050’s web management interface in which password updates are not reliably applied due to improper handling of credential changes on the backend. After the device undergoes a factory restore using the SenseLive Config 2.0 tool, the interface may indicate that…
Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora.
Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2 - On store product list pages, the value of the sort-by URL parameter is retrieved using a string filter and passed directly to GridboxHelper::getBlogPosts(). When the parameter does not match known sorting keys,…
Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the loadStyles method of the frontend page model.
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used in queries without validation, allowing read SQLi vectors.
Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi.
Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych.
Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version 3.6.4 fixed the vector in the frontend, 3.6.5 in the backend.
Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu.
Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji.
A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. Affected by this vulnerability is the function authenticationcgi_main of the file /authentication.cgi. Performing manipulation of the argument Password results in stack-based buffer overflow. Remote exploitation of the attack is…
A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
An OS command injection vulnerability exists in the boa formPasswordSetup functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników.
MCP-for-Stata is an MCP server for Stata to integrate Stata into an agent. Prior to version 1.17.3, the `log_file_name` parameter in the `stata_do` API and CLI is directly interpolated into a Stata command string without sanitization. The security guard (`GuardValidator`) only scans the do-file…
Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika.
Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej.
Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions.
Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, and…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów. | W Grav przed 2.0.15 występuje podatność na XSS, umożliwiająca wstrzyknięcie kodu przez edytorów. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. | Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same application, these primitives allow attackers to escape the AngularJS sandbox and achieve arbitrary JavaScript… |
W tym tygodniu | 9,3 | 0,39 % | ||
| W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu. | W Shescape przed wersjami 2.1.14 i 3.0.1 brak odpowiedniego escape'u dla `(` i `)` umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,2 | 0,89 % | ||
| CVFS contained an input validation issue affecting command execution. | CVFS contained an input validation issue affecting command execution. Software customers upgrade to resolved maintenance release. Update CVFS. |
W tym tygodniu | 9,3 | 0,39 % | ||
| PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in… | PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otp_code. Attackers knowing a customer username can guess the code without attempt limits or… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze. | Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze. |
W tym tygodniu | 9,3 | 0,39 % | ||
| A vulnerability exists in SenseLive X3050’s web management interface in which password updates are not reliably applied due to improper… | A vulnerability exists in SenseLive X3050’s web management interface in which password updates are not reliably applied due to improper handling of credential changes on the backend. After the device undergoes a factory restore using the SenseLive Config 2.0 tool, the interface may indicate that… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora. | Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2 - On store product list pages, the value of the… | Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2 - On store product list pages, the value of the sort-by URL parameter is retrieved using a string filter and passed directly to GridboxHelper::getBlogPosts(). When the parameter does not match known sorting keys,… |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is… | Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the loadStyles method of the frontend page model. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used… | Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2 - The order parameter in list models is used in queries without validation, allowing read SQLi vectors. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w J-BusinessDirectory umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych. | Nieautoryzowane wstrzyknięcie SQL w Joomla Extension umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL… | Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version 3.6.4 fixed the vector in the frontend, 3.6.5 in the backend. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,39 % | ||
| Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji. | Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji. |
W tym tygodniu | 9,3 | 0,39 % | ||
| A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. | A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. Affected by this vulnerability is the function authenticationcgi_main of the file /authentication.cgi. Performing manipulation of the argument Password results in stack-based buffer overflow. Remote exploitation of the attack is… |
W tym tygodniu | 8,9 | 2,39 % | ||
| A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). | A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,1 | 1,39 % | ||
| An OS command injection vulnerability exists in the boa formPasswordSetup functionality of X2000R (version(s):… | An OS command injection vulnerability exists in the boa formPasswordSetup functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,39 % | ||
| Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników. | Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników. |
W tym tygodniu | 9,3 | 0,38 % | ||
| MCP-for-Stata is an MCP server for Stata to integrate Stata into an agent. | MCP-for-Stata is an MCP server for Stata to integrate Stata into an agent. Prior to version 1.17.3, the `log_file_name` parameter in the `stata_do` API and CLI is directly interpolated into a Stata command string without sanitization. The security guard (`GuardValidator`) only scans the do-file… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika. | Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej. | Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions. | Subscriber SQL Injection in ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes <= 1.5.3 versions. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Hazelcast is a unified real-time data platform combining stream processing with a fast data store. | Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, and… |
W tym tygodniu | 9,3 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.