KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Initialization of a Resource with an Insecure Default vulnerability in Hallo Welt! GmbH BlueSpice (container image bluespice/wiki) allows privilege escalation. The default value of $mwsgTokenAuthenticatorServiceCIDR in the container's LocalSettings.php was intended to restrict internal service…
Wtyczka Grav Login umożliwia enumerację adresów e-mail, ujawniając istniejące konta.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP BookIt bookit allows SQL Injection.This issue affects BookIt: from n/a through 2.6.0.6.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Blind SQL Injection.This issue affects FunnelKit Automations: from n/a through 3.8.5.2.
Agnaistic agnai through 1.0.555 contains a hard-coded credentials vulnerability in self-host.docker-compose.yml, which sets a fixed admin password and public JWT secret. Unauthenticated attackers can log in as admin or sign their own JWT with admin: true to impersonate users, reset passwords, and…
The published Docker image for openPDC includes a fixed administrative credential with no forced change on first use. An attacker with network access to the management interface can authenticate using this credential and gain full administrative control of the application.
OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged…
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Blind SQL Injection.This issue affects Ajax Search Lite: from n/a through 4.14.6.
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.…
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Błąd w netfilter w jądrze Linux umożliwia odczyt poza granicami pamięci przy przetwarzaniu pakietów.
SiYuan before v3.7.3 contains stored and reflected cross-site scripting vulnerabilities in SVG sanitization that allows authenticated attackers to execute scripts by bypassing the HTML parser-based cleaner. Attackers can hide script tags within desc, style, or noscript elements which the HTML…
Wstrzyknięcie SQL w Automotive Listings umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wykorzystanie twardo zakodowanych poświadczeń w Priority Portal Generator umożliwia ujawnienie wrażliwych danych.
WWBN AVideo is an open source video platform. In versions up to and including 29.0, an incomplete fix for AVideo's `test.php` adds `escapeshellarg` for wget but leaves the `file_get_contents` and `curl` code paths unsanitized, and the URL validation regex `/^http/` accepts strings like…
Brak weryfikacji podpisu w mechanizmie aktualizacji oprogramowania umożliwia zdalne wykonanie kodu.
Błąd w wolfssl-py umożliwia ominięcie uwierzytelnienia klienta w mTLS.
Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików.
SpiderFoot fails to HTML-escape correlation titles built from external scan data sources including server banners and metadata. Attackers can inject malicious HTML elements with event handlers into correlation results that execute scripts in the operator's browser when the correlations view is…
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL Injection.This issue affects Amelia: from n/a through 2.4.11.
Błąd autoryzacji w Vikunja pozwala na odczyt danych innych projektów przez użytkowników z linkiem udostępnionym.
Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Initialization of a Resource with an Insecure Default vulnerability in Hallo Welt! | Initialization of a Resource with an Insecure Default vulnerability in Hallo Welt! GmbH BlueSpice (container image bluespice/wiki) allows privilege escalation. The default value of $mwsgTokenAuthenticatorServiceCIDR in the container's LocalSettings.php was intended to restrict internal service… |
W tym tygodniu | 9,3 | 0,35 % | ||
| Wtyczka Grav Login umożliwia enumerację adresów e-mail, ujawniając istniejące konta. | Wtyczka Grav Login umożliwia enumerację adresów e-mail, ujawniając istniejące konta. |
W tym tygodniu | 9,3 | 0,34 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP BookIt bookit… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP BookIt bookit allows SQL Injection.This issue affects BookIt: from n/a through 2.6.0.6. |
W tym tygodniu | 9,3 | 0,34 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Aman FunnelKit Automations… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Blind SQL Injection.This issue affects FunnelKit Automations: from n/a through 3.8.5.2. |
W tym tygodniu | 9,3 | 0,34 % | ||
| Agnaistic agnai through 1.0.555 contains a hard-coded credentials vulnerability in self-host.docker-compose.yml, which sets a fixed admin… | Agnaistic agnai through 1.0.555 contains a hard-coded credentials vulnerability in self-host.docker-compose.yml, which sets a fixed admin password and public JWT secret. Unauthenticated attackers can log in as admin or sign their own JWT with admin: true to impersonate users, reset passwords, and… |
W tym tygodniu | 9,3 | 0,34 % | ||
| The published Docker image for openPDC includes a fixed administrative credential with no forced change on first use. | The published Docker image for openPDC includes a fixed administrative credential with no forced change on first use. An attacker with network access to the management interface can authenticate using this credential and gain full administrative control of the application. |
W tym tygodniu | 9,3 | 0,34 % | ||
| OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
W tym tygodniu | 8,8 | 2,84 % | ||
| OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST… | OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
W tym tygodniu | 8,8 | 2,84 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,84 % | ||
| ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not… | ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged… |
W tym tygodniu | 9,3 | 0,34 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Blind SQL Injection.This issue affects Ajax Search Lite: from n/a through 4.14.6. |
W tym tygodniu | 9,3 | 0,34 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 9,3 | 0,34 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,34 % | ||
| Błąd w netfilter w jądrze Linux umożliwia odczyt poza granicami pamięci przy przetwarzaniu pakietów. | Błąd w netfilter w jądrze Linux umożliwia odczyt poza granicami pamięci przy przetwarzaniu pakietów. |
W tym tygodniu | 9,1 | 1,34 % | ||
| SiYuan before v3.7.3 contains stored and reflected cross-site scripting vulnerabilities in SVG sanitization that allows authenticated… | SiYuan before v3.7.3 contains stored and reflected cross-site scripting vulnerabilities in SVG sanitization that allows authenticated attackers to execute scripts by bypassing the HTML parser-based cleaner. Attackers can hide script tags within desc, style, or noscript elements which the HTML… |
W tym tygodniu | 9,3 | 0,34 % | ||
| Wstrzyknięcie SQL w Automotive Listings umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Automotive Listings umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,34 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w Priority Portal Generator umożliwia ujawnienie wrażliwych danych. | Wykorzystanie twardo zakodowanych poświadczeń w Priority Portal Generator umożliwia ujawnienie wrażliwych danych. |
W tym tygodniu | 9,3 | 0,34 % | ||
| WWBN AVideo is an open source video platform. | WWBN AVideo is an open source video platform. In versions up to and including 29.0, an incomplete fix for AVideo's `test.php` adds `escapeshellarg` for wget but leaves the `file_get_contents` and `curl` code paths unsanitized, and the URL validation regex `/^http/` accepts strings like… |
Pilne działanie | 9,3 | 0,34 % | ||
| Brak weryfikacji podpisu w mechanizmie aktualizacji oprogramowania umożliwia zdalne wykonanie kodu. | Brak weryfikacji podpisu w mechanizmie aktualizacji oprogramowania umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,33 % | ||
| Błąd w wolfssl-py umożliwia ominięcie uwierzytelnienia klienta w mTLS. | Błąd w wolfssl-py umożliwia ominięcie uwierzytelnienia klienta w mTLS. |
W tym tygodniu | 9,3 | 0,33 % | ||
| Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików. | Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików. |
W tym tygodniu | 9,3 | 0,33 % | ||
| SpiderFoot fails to HTML-escape correlation titles built from external scan data sources including server banners and metadata. | SpiderFoot fails to HTML-escape correlation titles built from external scan data sources including server banners and metadata. Attackers can inject malicious HTML elements with event handlers into correlation results that execute scripts in the operator's browser when the correlations view is… |
W tym tygodniu | 9,3 | 0,33 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL Injection.This issue affects Amelia: from n/a through 2.4.11. |
W tym tygodniu | 9,3 | 0,33 % | ||
| Błąd autoryzacji w Vikunja pozwala na odczyt danych innych projektów przez użytkowników z linkiem udostępnionym. | Błąd autoryzacji w Vikunja pozwala na odczyt danych innych projektów przez użytkowników z linkiem udostępnionym. |
W tym tygodniu | 9,3 | 0,33 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy. |
W tym tygodniu | 9,3 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.