KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych.
Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych.
Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych.
Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych.
A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy.
Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia.
A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a…
Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated attackers to cause the backend to issue arbitrary HTTP GET requests by supplying attacker-controlled URLs through the WebSocket import endpoint. Attackers can…
Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych.
Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików.
Wstrzyknięcie poleceń w HarmonyOS-mcp-server umożliwia zdalne wykonanie kodu.
Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter.
Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr.
SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag is not set to exactly prod. Attackers can access /debug/pprof/heap and related endpoints to extract in-memory secrets including AccessAuthCode and AI provider…
Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych.
A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Phalcon is a high-performance, full-stack PHP framework. In 5.15.0 and earlier, resolveFilter in phalcon/Mvc/View/Engine/Volt/Compiler.zep builds the join filter by inserting the raw separator and array token values into generated PHP without passing them through expression(). An attacker who can…
Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia.
Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie.
Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych.
Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection.
Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection.
Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji… | Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych. |
Pilne działanie | 9,3 | 0,06 % | ||
| Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w tPlayer umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych. | Wstrzyknięcie SQL w smartcms Advance Seat Reservation Management umożliwia atak na bazę danych. |
W tym tygodniu | 9,3 | 0,06 % | ||
| Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych. | Wykonanie zdalnego kodu w PTC Windchill i PTC FlexPLM umożliwia deserializacja niezaufanych danych. |
W tym tygodniu | 9,2 | 0,56 % | ||
| Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych. | Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych. |
W tym tygodniu | 9,2 | 0,56 % | ||
| A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code… | A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy. |
W tym tygodniu | 9,2 | 0,56 % | ||
| Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia. | Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia. |
Obserwuj | 8,7 | 3,06 % | ||
| A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log… | A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and the root directive or access log format references the map's regex capture variables before referencing the map output variable. Alternatively, the same result could be achieved by using a… |
W tym tygodniu | 9,2 | 0,55 % | ||
| Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated… | Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated attackers to cause the backend to issue arbitrary HTTP GET requests by supplying attacker-controlled URLs through the WebSocket import endpoint. Attackers can… |
W tym tygodniu | 9,2 | 0,55 % | ||
| Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. | Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. |
Pilne działanie | 9,1 | 1,05 % | ||
| Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików. | Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików. |
Obserwuj | 8,8 | 2,55 % | ||
| Wstrzyknięcie poleceń w HarmonyOS-mcp-server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w HarmonyOS-mcp-server umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 15,05 % | ||
| Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter. | Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter. |
W tym tygodniu | 9,2 | 0,55 % | ||
| Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr. | Wykonanie zdalnego kodu przez operatora kopii zapasowej w PostgreSQL poprzez złośliwy parametr. |
W tym tygodniu | 9,0 | 1,55 % | ||
| SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag… | SiYuan before 3.7.4 registers Go net/http/pprof debug endpoints including heap and goroutine dumps without authentication when --mode flag is not set to exactly prod. Attackers can access /debug/pprof/heap and related endpoints to extract in-memory secrets including AccessAuthCode and AI provider… |
W tym tygodniu | 9,2 | 0,54 % | ||
| Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych. | Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych. |
W tym tygodniu | 9,2 | 0,54 % | ||
| A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s):… | A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,04 % | ||
| An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R… | An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 1,04 % | ||
| Phalcon is a high-performance, full-stack PHP framework. | Phalcon is a high-performance, full-stack PHP framework. In 5.15.0 and earlier, resolveFilter in phalcon/Mvc/View/Engine/Volt/Compiler.zep builds the join filter by inserting the raw separator and array token values into generated PHP without passing them through expression(). An attacker who can… |
W tym tygodniu | 9,2 | 0,54 % | ||
| Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia. | Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia. |
W tym tygodniu | 9,2 | 0,54 % | ||
| Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,1 | 1,04 % | ||
| Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych. | Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection. | Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection. | Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.