KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych.
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie.
Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training). Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Self Service.…
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień.
CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 and EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, EXPRESSCLUSTER X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 allows an attacker sends…
An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for internal services. Successful exploitation may expose sensitive location information or disrupt affected services.
Błąd w OpenSSL umożliwia atakującym wykonywanie złośliwych żądań cross-origin w imieniu użytkowników.
Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera.
Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp.
Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, the admin dashboard's Autodiscover logs render the EMailAddress value (logged as the "user" field) without HTML escaping. By submitting an unauthenticated Autodiscover request with a crafted…
W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów.
Wstrzyknięcie SQL w HieCOR Payment Gateway Plugin umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w motywie HiStudy umożliwia atakującym manipulację bazą danych.
Kargo manages and automates the promotion of software artifacts. From 0.6.0 until 1.8.14, 1.9.9, and 1.10.8, two authorization flaws in the `project-scoped RBAC API` let an authenticated user with delegated permission to manage a Project's `Roles` or `ServiceAccounts` confer permissions exceeding…
Missing authorization in the configuration cascade operations of the Collaboration Server in Unblu inc. Unblu Spark 7.0 through 8.36.1-hotfix.0, on on-premises and cloud deployments, allows an authenticated remote attacker to read and change configuration properties of entities they aren't…
NebulaGraph exposes its runtime configuration over an unauthenticated HTTP service. Each daemon starts the web service defined in src/webservice/WebService.cpp, whose bind address defaults to all interfaces, and registers routes for reading and writing gflags alongside status and statistics.…
Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie.
Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli administracyjnej.
Perry before 0.5.1166 contains a JWT validation vulnerability that allows remote attackers to bypass token expiration by exploiting the unconditional setting of validate_exp = false in the verify_decode helper within the stdlib JWT verification path. Attackers in possession of a previously issued…
Wstrzyknięcie poleceń w Submariner umożliwia zdalne wykonanie kodu jako root.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects Product Filter by WBW: from n/a through 3.4.6.
Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty reset_key…
Qexo is an open source online editor for static blogs. From 4.0.0 until 4.2.0, Qexo exposes /api/init_step/ through init_step_api without authentication, authorization, or a setup-completion guard. An unauthenticated requester with a valid CSRF token obtained from a public page can submit the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych. | Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie. | Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie. |
W tym tygodniu | 9,3 | 0,37 % | ||
| Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training). | Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training). Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Self Service.… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. | Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. |
W tym tygodniu | 9,3 | 0,36 % | ||
| CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 and EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X… | CLUSTERPRO X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 and EXPRESSCLUSTER X for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, CLUSTERPRO X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2, EXPRESSCLUSTER X SingleServerSafe for Linux 4.0, 4.1, 4.2, 5.0, 5.1 and 5.2 allows an attacker sends… |
W tym tygodniu | 9,3 | 0,36 % | ||
| An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for… | An access-control flaw in the CV-CUE backend may allow an unauthenticated network attacker to access functionality intended only for internal services. Successful exploitation may expose sensitive location information or disrupt affected services. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Błąd w OpenSSL umożliwia atakującym wykonywanie złośliwych żądań cross-origin w imieniu użytkowników. | Błąd w OpenSSL umożliwia atakującym wykonywanie złośliwych żądań cross-origin w imieniu użytkowników. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera. | Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera. |
Pilne działanie | 9,3 | 0,36 % | ||
| Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp. | Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp. |
Pilne działanie | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| mailcow: dockerized is an open source groupware/email suite based on docker. | mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, the admin dashboard's Autodiscover logs render the EMailAddress value (logged as the "user" field) without HTML escaping. By submitting an unauthenticated Autodiscover request with a crafted… |
W tym tygodniu | 9,3 | 0,36 % | ||
| W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów. | W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w HieCOR Payment Gateway Plugin umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w HieCOR Payment Gateway Plugin umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w motywie HiStudy umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w motywie HiStudy umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Kargo manages and automates the promotion of software artifacts. | Kargo manages and automates the promotion of software artifacts. From 0.6.0 until 1.8.14, 1.9.9, and 1.10.8, two authorization flaws in the `project-scoped RBAC API` let an authenticated user with delegated permission to manage a Project's `Roles` or `ServiceAccounts` confer permissions exceeding… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Missing authorization in the configuration cascade operations of the Collaboration Server in Unblu inc. | Missing authorization in the configuration cascade operations of the Collaboration Server in Unblu inc. Unblu Spark 7.0 through 8.36.1-hotfix.0, on on-premises and cloud deployments, allows an authenticated remote attacker to read and change configuration properties of entities they aren't… |
W tym tygodniu | 9,3 | 0,36 % | ||
| NebulaGraph exposes its runtime configuration over an unauthenticated HTTP service. | NebulaGraph exposes its runtime configuration over an unauthenticated HTTP service. Each daemon starts the web service defined in src/webservice/WebService.cpp, whose bind address defaults to all interfaces, and registers routes for reading and writing gflags alongside status and statistics.… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. | Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli administracyjnej. | Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli administracyjnej. |
W tym tygodniu | 9,2 | 0,86 % | ||
| Perry before 0.5.1166 contains a JWT validation vulnerability that allows remote attackers to bypass token expiration by exploiting the… | Perry before 0.5.1166 contains a JWT validation vulnerability that allows remote attackers to bypass token expiration by exploiting the unconditional setting of validate_exp = false in the verify_decode helper within the stdlib JWT verification path. Attackers in possession of a previously issued… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie poleceń w Submariner umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Submariner umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,1 | 1,36 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects Product Filter by WBW: from n/a through 3.4.6. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows… | Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty reset_key… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Qexo is an open source online editor for static blogs. | Qexo is an open source online editor for static blogs. From 4.0.0 until 4.2.0, Qexo exposes /api/init_step/ through init_step_api without authentication, authorization, or a setup-completion guard. An unauthenticated requester with a valid CSRF token obtained from a public page can submit the… |
W tym tygodniu | 9,3 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.