KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…
Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR.
Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to impersonate any user by forging JWTs signed with the shipped default jwt.secret. Attackers knowing an existing user ID can sign an HS256 token with that subject…
Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika.
Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF.
Obejście uwierzytelnienia w Hermes WebUI pozwala na zdalne ataki i kradzież tokenów.
W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript.
W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików.
A security vulnerability has been identified in FlexNet Publisher lmadmin. The vulnerability exists in a SOAP handler, where a hardcoded authentication bypass could allow an unauthenticated user to obtain a privileged administrator session without providing valid credentials.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Booknetic Booknetic booknetic allows Blind SQL Injection.This issue affects Booknetic: from n/a before 5.10.3.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BookingWP WooCommerce Appointments woocommerce-appointments allows Blind SQL Injection.This issue affects WooCommerce Appointments: from n/a through 5.3.2.
An authenticated user could manipulate a company ID parameter in a POST request to the backend to gain unauthorised access to other companies hosted within the same subdomain environment. The application does not adequately verify whether the requested company ID belongs to the authenticated…
Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.
Unauthenticated SQL Injection in Blocksy Companion Pro < 2.1.29 versions.
Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions.
Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions.
This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials and…
Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień.
ZITADEL 4.x before 4.19.2 and 3.x through 3.4.15 contains an authentication bypass in the SAML identity-provider intent callback, which verifies the assertion signature using the provider named in the request URL but resolves the user from the login intent without checking they match. Attackers…
In @neo4j/graphql versions up to and including 7.6.3, @authentication directives applied at the schema level or on the Query or Mutation types are silently ignored for top-level fields annotated with @cypher. Only @authentication directives placed directly on the individual fields are enforced. An…
W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych.
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected deployments, the unauthenticated `/scoutsuite-report` `StaticFiles` mount in `backend/copilot.py` exposes the `scoutsuite-report` directory even though normal /api routes require JWT…
W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików.
Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
W tym tygodniu | 9,3 | 0,38 % | ||
| Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR. | Obejście modyfikatorów dostępu w Scriban pozwala na modyfikację prywatnych właściwości obiektów CLR. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to… | Gravitee API Management through 4.12.22 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to impersonate any user by forging JWTs signed with the shipped default jwt.secret. Attackers knowing an existing user ID can sign an HS256 token with that subject… |
W tym tygodniu | 9,2 | 0,88 % | ||
| Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika. | Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika. |
W tym tygodniu | 9,3 | 0,38 % | ||
| Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF. | Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Obejście uwierzytelnienia w Hermes WebUI pozwala na zdalne ataki i kradzież tokenów. | Obejście uwierzytelnienia w Hermes WebUI pozwala na zdalne ataki i kradzież tokenów. |
W tym tygodniu | 9,3 | 0,37 % | ||
| W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript. | W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript. |
W tym tygodniu | 9,3 | 0,37 % | ||
| W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. | W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. |
W tym tygodniu | 9,3 | 0,37 % | ||
| A security vulnerability has been identified in FlexNet Publisher lmadmin. | A security vulnerability has been identified in FlexNet Publisher lmadmin. The vulnerability exists in a SOAP handler, where a hardcoded authentication bypass could allow an unauthenticated user to obtain a privileged administrator session without providing valid credentials. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Booknetic Booknetic booknetic allows… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Booknetic Booknetic booknetic allows Blind SQL Injection.This issue affects Booknetic: from n/a before 5.10.3. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BookingWP WooCommerce Appointments… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BookingWP WooCommerce Appointments woocommerce-appointments allows Blind SQL Injection.This issue affects WooCommerce Appointments: from n/a through 5.3.2. |
W tym tygodniu | 9,3 | 0,37 % | ||
| An authenticated user could manipulate a company ID parameter in a POST request to the backend to gain unauthorised access to other… | An authenticated user could manipulate a company ID parameter in a POST request to the backend to gain unauthorised access to other companies hosted within the same subdomain environment. The application does not adequately verify whether the requested company ID belongs to the authenticated… |
W tym tygodniu | 9,3 | 0,37 % | ||
| Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Unauthenticated SQL Injection in Blocksy Companion Pro < 2.1.29 versions. | Unauthenticated SQL Injection in Blocksy Companion Pro < 2.1.29 versions. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions. | Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions. | Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions. |
W tym tygodniu | 9,3 | 0,37 % | ||
| This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. | This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials and… |
W tym tygodniu | 9,3 | 0,37 % | ||
| Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień. | Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień. |
W tym tygodniu | 9,3 | 0,37 % | ||
| ZITADEL 4.x before 4.19.2 and 3.x through 3.4.15 contains an authentication bypass in the SAML identity-provider intent callback, which… | ZITADEL 4.x before 4.19.2 and 3.x through 3.4.15 contains an authentication bypass in the SAML identity-provider intent callback, which verifies the assertion signature using the provider named in the request URL but resolves the user from the login intent without checking they match. Attackers… |
W tym tygodniu | 9,3 | 0,37 % | ||
| In @neo4j/graphql versions up to and including 7.6.3, @authentication directives applied at the schema level or on the Query or Mutation… | In @neo4j/graphql versions up to and including 7.6.3, @authentication directives applied at the schema level or on the Query or Mutation types are silently ignored for top-level fields annotated with @cypher. Only @authentication directives placed directly on the individual fields are enforced. An… |
W tym tygodniu | 9,3 | 0,37 % | ||
| W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych. | W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych. |
W tym tygodniu | 9,3 | 0,37 % | ||
| SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. | SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected deployments, the unauthenticated `/scoutsuite-report` `StaticFiles` mount in `backend/copilot.py` exposes the `scoutsuite-report` directory even though normal /api routes require JWT… |
W tym tygodniu | 9,3 | 0,37 % | ||
| W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików. | W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików. |
Obserwuj | 8,7 | 3,37 % | ||
| Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API. | Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API. |
W tym tygodniu | 9,3 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.