KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access or modify files outside their authorized scope.
Obejście zabezpieczeń w komponencie Storage: Cache API w Firefox umożliwia nieautoryzowany dostęp.
Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów.
Kradzież tokena "Remember-Me" w Gitea pozwala na przejęcie sesji atakującego.
Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu.
The WP Go Maps (formerly WP Google Maps) WordPress plugin before 9.0.48 does not sanitize user input provided via an AJAX action, allowing unauthenticated users to store XSS payloads which are later retrieved from another AJAX call and output unescaped.
A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. During the password reset process, the application retrieves the timestamp associated with the provided token and checks whether the configured validity period has…
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated…
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated…
Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57,…
Błąd autoryzacji w Apache NiFi pozwala na nieuprawnione usunięcie zasobów.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the restart_modules in file /usr/lib/lua/luci/controller/admin/common.lua.
Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki.
Wstrzyknięcie kodu w Dynamic Pricing With Discount Rules dla WooCommerce umożliwia zdalne wykonanie kodu.
Wykonanie kodu zdalnego w JimuReport umożliwia niewłaściwe przetwarzanie wyrażeń Aviator.
Obejście uwierzytelnienia w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień.
Przepełnienie bufora w SSH przy zapisie danych powyżej 4GB prowadzi do zawieszenia procesu.
Błąd w PHP umożliwia odczyt pamięci poza granicami, co może prowadzić do awarii lub ujawnienia informacji.
Brak walidacji ścieżek w MarkUs pozwala na zapis plików na serwerze przez instruktorów.
Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików.
Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
Incorrect boundary conditions in the Audio/Video: GMP component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Dgraph is an open source distributed GraphQL database. Prior to version 25.3.5, Dgraph Alpha exposes the RPCs used for external snapshot import on the public gRPC port `:9080` without authentication or authorization. As a result, an unauthenticated network client can open `StreamExtSnapshot` and…
FearlessCMS is a flat-file content management system centered on simplicity and open source. In 0.1.2b and earlier, an authenticated administrator can set an arbitrary Git repository URL through admin/updater-handler.php and trigger perform_update, which passes the URL to update.sh. The updater…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a… | A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access or modify files outside their authorized scope. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Obejście zabezpieczeń w komponencie Storage: Cache API w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponencie Storage: Cache API w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów. | Dwie luki SSRF w Gitea umożliwiają atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Kradzież tokena "Remember-Me" w Gitea pozwala na przejęcie sesji atakującego. | Kradzież tokena "Remember-Me" w Gitea pozwala na przejęcie sesji atakującego. |
W tym tygodniu | 9,1 | 0,48 % | ||
| Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. | Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,48 % | ||
| The WP Go Maps (formerly WP Google Maps) WordPress plugin before 9.0.48 does not sanitize user input provided via an AJAX action, allowing… | The WP Go Maps (formerly WP Google Maps) WordPress plugin before 9.0.48 does not sanitize user input provided via an AJAX action, allowing unauthenticated users to store XSS payloads which are later retrieved from another AJAX call and output unescaped. |
Obserwuj | 8,8 | 1,98 % | ||
| A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. | A logic vulnerability in the password reset token validation routine implemented by osTicket in versions prior to v1.17.8 and v1.18.4. During the password reset process, the application retrieves the timestamp associated with the provided token and checks whether the configured validity period has… |
W tym tygodniu | 9,1 | 0,48 % | ||
| Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink… | Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated… |
W tym tygodniu | 9,1 | 0,48 % | ||
| Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink… | Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated… |
W tym tygodniu | 9,1 | 0,48 % | ||
| Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that… | Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57,… |
W tym tygodniu | 9,1 | 0,48 % | ||
| Błąd autoryzacji w Apache NiFi pozwala na nieuprawnione usunięcie zasobów. | Błąd autoryzacji w Apache NiFi pozwala na nieuprawnione usunięcie zasobów. |
W tym tygodniu | 9,1 | 0,48 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the restart_modules in file /usr/lib/lua/luci/controller/admin/common.lua. |
Obserwuj | 8,8 | 1,98 % | ||
| Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki. | Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki. |
Pilne działanie | 9,1 | 0,47 % | ||
| Wstrzyknięcie kodu w Dynamic Pricing With Discount Rules dla WooCommerce umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Dynamic Pricing With Discount Rules dla WooCommerce umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Wykonanie kodu zdalnego w JimuReport umożliwia niewłaściwe przetwarzanie wyrażeń Aviator. | Wykonanie kodu zdalnego w JimuReport umożliwia niewłaściwe przetwarzanie wyrażeń Aviator. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Obejście uwierzytelnienia w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. | Obejście uwierzytelnienia w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Przepełnienie bufora w SSH przy zapisie danych powyżej 4GB prowadzi do zawieszenia procesu. | Przepełnienie bufora w SSH przy zapisie danych powyżej 4GB prowadzi do zawieszenia procesu. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Błąd w PHP umożliwia odczyt pamięci poza granicami, co może prowadzić do awarii lub ujawnienia informacji. | Błąd w PHP umożliwia odczyt pamięci poza granicami, co może prowadzić do awarii lub ujawnienia informacji. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Brak walidacji ścieżek w MarkUs pozwala na zapis plików na serwerze przez instruktorów. | Brak walidacji ścieżek w MarkUs pozwala na zapis plików na serwerze przez instruktorów. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików. | Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików. |
Pilne działanie | 9,1 | 0,47 % | ||
| Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to… | Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Incorrect boundary conditions in the Audio/Video: GMP component. | Incorrect boundary conditions in the Audio/Video: GMP component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,97 % | ||
| Dgraph is an open source distributed GraphQL database. | Dgraph is an open source distributed GraphQL database. Prior to version 25.3.5, Dgraph Alpha exposes the RPCs used for external snapshot import on the public gRPC port `:9080` without authentication or authorization. As a result, an unauthenticated network client can open `StreamExtSnapshot` and… |
W tym tygodniu | 9,1 | 0,47 % | ||
| FearlessCMS is a flat-file content management system centered on simplicity and open source. | FearlessCMS is a flat-file content management system centered on simplicity and open source. In 0.1.2b and earlier, an authenticated administrator can set an arbitrary Git repository URL through admin/updater-handler.php and trigger perform_update, which passes the URL to update.sh. The updater… |
W tym tygodniu | 9,1 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.