KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji.
Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików.
W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu.
Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized access when the SCIM endpoint is reachable by an attacker. In affected versions of HAS, the installation templates contain a default credential which the…
TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send…
Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów.
Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych.
Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP.
Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.
Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera.
openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked and expired keys by only checking VALIDSIG status without inspecting REVKEYSIG, EXPKEYSIG, or gpg exit codes. Attackers holding compromised-then-revoked signing…
W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę.
Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji.
Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tribulant Software Newsletters newsletters-lite allows SQL Injection.This issue affects Newsletters: from n/a through 4.18.1.
DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static MYSQL_ROOT_PASSWORD and publishes port 3306 on all interfaces. Attackers reaching port 3306 or the shared dbgptnet network can authenticate as root@% to gain full database…
An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints.
Słaba normalizacja kluczy w OpenSSL umożliwia ataki na bezpieczeństwo kryptograficzne.
Luka w openssl_encrypt umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez atakującego.
CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete records because shipped PocketBase collections use empty API rules. Attackers can query /api/collections/<name>/records endpoints to steal server_token values and…
Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji. | Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików. | Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików. |
W tym tygodniu | 9,3 | 0,36 % | ||
| W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu. | W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu. |
W tym tygodniu | 9,1 | 1,36 % | ||
| Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized… | Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized access when the SCIM endpoint is reachable by an attacker. In affected versions of HAS, the installation templates contain a default credential which the… |
W tym tygodniu | 9,3 | 0,35 % | ||
| TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows… | TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send… |
W tym tygodniu | 9,3 | 0,35 % | ||
| Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów. | Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. | Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP. | Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. | Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera. | Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera. |
W tym tygodniu | 9,1 | 1,35 % | ||
| openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked… | openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked and expired keys by only checking VALIDSIG status without inspecting REVKEYSIG, EXPKEYSIG, or gpg exit codes. Attackers holding compromised-then-revoked signing… |
W tym tygodniu | 9,3 | 0,35 % | ||
| W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę. | W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji. | Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji. |
W tym tygodniu | 9,1 | 1,35 % | ||
| Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora. | Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tribulant Software Newsletters… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tribulant Software Newsletters newsletters-lite allows SQL Injection.This issue affects Newsletters: from n/a through 4.18.1. |
W tym tygodniu | 9,3 | 0,35 % | ||
| DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static… | DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static MYSQL_ROOT_PASSWORD and publishes port 3306 on all interfaces. Attackers reaching port 3306 or the shared dbgptnet network can authenticate as root@% to gain full database… |
W tym tygodniu | 9,3 | 0,35 % | ||
| An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by… | An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Słaba normalizacja kluczy w OpenSSL umożliwia ataki na bezpieczeństwo kryptograficzne. | Słaba normalizacja kluczy w OpenSSL umożliwia ataki na bezpieczeństwo kryptograficzne. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w openssl_encrypt umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez atakującego. | Luka w openssl_encrypt umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez atakującego. |
W tym tygodniu | 9,3 | 0,35 % | ||
| CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete… | CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete records because shipped PocketBase collections use empty API rules. Attackers can query /api/collections/<name>/records endpoints to steal server_token values and… |
W tym tygodniu | 9,3 | 0,35 % | ||
| Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików. | Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików. |
W tym tygodniu | 9,3 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.