KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Travel WP Travel Gutenberg Blocks allows Blind SQL Injection. This issue affects WP Travel Gutenberg Blocks: from n/a through 3.9.4.
IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
NullHub through 2026.5.29 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* management API because the auth_token field defaults to null and is never assigned. Attackers sending requests without Authorization or Origin headers to…
NetComm NF20MESH routers running firmware R6B031 and earlier contain an authentication bypass vulnerability that allows unauthenticated attackers to gain administrative access by exploiting a hardcoded AES-256 key used to encrypt session cookies for the web management interface. Attackers can…
Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials as authentication tokens in addition to device UUIDs. Unauthenticated attackers who know or guess these non-secret identifiers can authenticate as iOS/iPadOS…
W Eclipse Jetty, parser HTTP/1.1 jest podatny na smuggling żądań przez rozszerzenia chunków.
Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments & Services <= 1.0.19 versions.
Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary.
Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Craft CMS from 5.0.0 before 5.11.0 contains an authorization bypass vulnerability that allows site-scoped GraphQL tokens to mutate other sites' content because requireAllowedSite() is not enforced. Attackers holding a site-A token can create entries in site B via supplied siteId and delete…
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in brewlabs SendPress Newsletters sendpress allows Blind SQL Injection.This issue affects SendPress Newsletters: from n/a through 1.26.1.20.
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, there is an authenticated command injection vulnerability in the GetLogs Livewire component which allows users with team membership (lowest privilege member role) to execute…
Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających.
Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta.
A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system.
Brak autoryzacji w wtyczce Grav API pozwala na nieautoryzowane zapisywanie plików w innych kontach.
Podatność CSRF w Halo CMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wstrzyknięcie SQL w SpeakOut! Email Petitions umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych.
Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego.
Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection.
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UID Enterprise Agent to execute a Command Injection on the host device.
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi Network Application to execute a Command Injection on an adopted device.
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Travel WP Travel Gutenberg Blocks… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP Travel WP Travel Gutenberg Blocks allows Blind SQL Injection. This issue affects WP Travel Gutenberg Blocks: from n/a through 3.9.4. |
W tym tygodniu | 9,3 | 0,31 % | ||
| IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. | IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. |
W tym tygodniu | 9,3 | 0,31 % | ||
| NullHub through 2026.5.29 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/*… | NullHub through 2026.5.29 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* management API because the auth_token field defaults to null and is never assigned. Attackers sending requests without Authorization or Origin headers to… |
W tym tygodniu | 9,2 | 0,81 % | ||
| NetComm NF20MESH routers running firmware R6B031 and earlier contain an authentication bypass vulnerability that allows unauthenticated… | NetComm NF20MESH routers running firmware R6B031 and earlier contain an authentication bypass vulnerability that allows unauthenticated attackers to gain administrative access by exploiting a hardcoded AES-256 key used to encrypt session cookies for the web management interface. Attackers can… |
W tym tygodniu | 9,2 | 0,81 % | ||
| Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials… | Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials as authentication tokens in addition to device UUIDs. Unauthenticated attackers who know or guess these non-secret identifiers can authenticate as iOS/iPadOS… |
W tym tygodniu | 9,3 | 0,31 % | ||
| W Eclipse Jetty, parser HTTP/1.1 jest podatny na smuggling żądań przez rozszerzenia chunków. | W Eclipse Jetty, parser HTTP/1.1 jest podatny na smuggling żądań przez rozszerzenia chunków. |
Pilne działanie | 9,1 | 1,31 % | ||
| Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments & Services <= 1.0.19 versions. | Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments & Services <= 1.0.19 versions. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary. | Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. | Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. | Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Craft CMS from 5.0.0 before 5.11.0 contains an authorization bypass vulnerability that allows site-scoped GraphQL tokens to mutate other… | Craft CMS from 5.0.0 before 5.11.0 contains an authorization bypass vulnerability that allows site-scoped GraphQL tokens to mutate other sites' content because requireAllowedSite() is not enforced. Attackers holding a site-A token can create entries in site B via supplied siteId and delete… |
W tym tygodniu | 9,3 | 0,3 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in brewlabs SendPress Newsletters… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in brewlabs SendPress Newsletters sendpress allows Blind SQL Injection.This issue affects SendPress Newsletters: from n/a through 1.26.1.20. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. | Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, there is an authenticated command injection vulnerability in the GetLogs Livewire component which allows users with team membership (lowest privilege member role) to execute… |
Obserwuj | 8,8 | 2,8 % | ||
| Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających. | Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających. |
Pilne działanie | 9,3 | 0,3 % | ||
| Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta. | Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta. |
Pilne działanie | 9,3 | 0,3 % | ||
| A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. | A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Brak autoryzacji w wtyczce Grav API pozwala na nieautoryzowane zapisywanie plików w innych kontach. | Brak autoryzacji w wtyczce Grav API pozwala na nieautoryzowane zapisywanie plików w innych kontach. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Podatność CSRF w Halo CMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Podatność CSRF w Halo CMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Wstrzyknięcie SQL w SpeakOut! | Wstrzyknięcie SQL w SpeakOut! Email Petitions umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego. | Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego. |
W tym tygodniu | 9,3 | 0,3 % | ||
| Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,29 % | ||
| A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UID… | A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UID Enterprise Agent to execute a Command Injection on the host device. |
W tym tygodniu | 9,1 | 1,29 % | ||
| A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi Network Application to execute a Command Injection on an adopted device. |
W tym tygodniu | 9,1 | 1,29 % | ||
| A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device. |
W tym tygodniu | 9,1 | 1,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.