KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Mojoomla WPCHURCH umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych.
Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych.
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass with no authentication or access control check of any kind. The handler reads a login request parameter through Joomla’s generic,…
Laravel is a web application framework. Prior to 12.68.0 and 13.29.0, TokenGuard configured as a standard token-based API guard does not reject a crafted non-string credential. Under affected MySQL or MariaDB configurations, the authentication lookup can match an unintended existing user, allowing…
Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji.
W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend.
Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON.
Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych.
Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and URL encoding by listComments() in comments-bundle/contao/dca/tl_comments.php. When a backend user…
Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów.
Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu.
Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root.
Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników.
Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration redirect URIs by URL component (matching glob patterns against the raw URI string instead) which allows a remote unauthenticated attacker to register an OAuth client…
Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych.
ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope.…
Złośliwy kod JavaScript w VaahCMS umożliwia zdalne wykonanie nieautoryzowanego kodu.
Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay captured OIDC id_tokens by exploiting the missing nonce claim validation in the getUserByOIDCToken() function within FacebookProvider.php. Attackers who obtain a…
VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed…
Błąd w MOOS-IvP umożliwia atakującym przekierowanie zmiennych do kontrolowanych adresów.
Brak walidacji źródła wiadomości w MOOS-IvP umożliwia atakującym przechwytywanie danych pojazdu.
The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From version 25.08 to before version 26.05, the IIIF Auth 2.0 endpoints auth/login and auth/token in AuthorizationFlowResource accept an origin query parameter without validation and then (1)…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Mojoomla WPCHURCH umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w Mojoomla WPCHURCH umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Waituk Entrada umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych. | Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych. |
W tym tygodniu | 9,0 | 1,78 % | ||
| Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php… | Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass with no authentication or access control check of any kind. The handler reads a login request parameter through Joomla’s generic,… |
W tym tygodniu | 9,3 | 0,28 % | ||
| Laravel is a web application framework. | Laravel is a web application framework. Prior to 12.68.0 and 13.29.0, TokenGuard configured as a standard token-based API guard does not reject a crafted non-string credential. Under affected MySQL or MariaDB configurations, the authentication lookup can match an unintended existing user, allowing… |
W tym tygodniu | 9,2 | 0,78 % | ||
| Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji. | Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji. |
W tym tygodniu | 9,3 | 0,28 % | ||
| W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend. | W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend. |
Obserwuj | 8,7 | 3,28 % | ||
| Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON. | Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych. | Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Contao is an Open Source CMS. | Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and URL encoding by listComments() in comments-bundle/contao/dca/tl_comments.php. When a backend user… |
W tym tygodniu | 9,3 | 0,27 % | ||
| Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów. | Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu. | Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root. | Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root. |
Obserwuj | 8,7 | 3,27 % | ||
| Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników. | Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration… | Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration redirect URIs by URL component (matching glob patterns against the raw URI string instead) which allows a remote unauthenticated attacker to register an OAuth client… |
W tym tygodniu | 9,3 | 0,27 % | ||
| Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii. | Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych. |
W tym tygodniu | 9,3 | 0,27 % | ||
| ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could… | ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope.… |
W tym tygodniu | 9,3 | 0,27 % | ||
| Złośliwy kod JavaScript w VaahCMS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Złośliwy kod JavaScript w VaahCMS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,2 | 0,76 % | ||
| Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay… | Laravel Socialite's Facebook provider contains an authentication bypass vulnerability that allows unauthenticated attackers to replay captured OIDC id_tokens by exploiting the missing nonce claim validation in the getUserByOIDCToken() function within FacebookProvider.php. Attackers who obtain a… |
W tym tygodniu | 9,2 | 0,76 % | ||
| VMware Workstation and Fusion contain an integer-overflow vulnerability. | VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed… |
W tym tygodniu | 9,3 | 0,26 % | ||
| Błąd w MOOS-IvP umożliwia atakującym przekierowanie zmiennych do kontrolowanych adresów. | Błąd w MOOS-IvP umożliwia atakującym przekierowanie zmiennych do kontrolowanych adresów. |
W tym tygodniu | 9,3 | 0,26 % | ||
| Brak walidacji źródła wiadomości w MOOS-IvP umożliwia atakującym przechwytywanie danych pojazdu. | Brak walidacji źródła wiadomości w MOOS-IvP umożliwia atakującym przechwytywanie danych pojazdu. |
W tym tygodniu | 9,3 | 0,26 % | ||
| The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. | The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From version 25.08 to before version 26.05, the IIIF Auth 2.0 endpoints auth/login and auth/token in AuthorizationFlowResource accept an origin query parameter without validation and then (1)… |
W tym tygodniu | 9,3 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.