KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
POS System developed by FitSoft has a Missing Authentication vulnerability. Unauthenticated remote attackers can directly access and operate the system.
Cursor is a code editor built for programming with AI. In versions and below, a vulnerability in the Cursor CLI Beta allowed an attacker to achieve remote code execution through the MCP (Model Context Protocol) server mechanism by uploading a malicious MCP configuration in .cursor/mcp.json file in…
The DoubleScale | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.5.1 via the store_upload function. This is due to a fail-open extension…
Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name…
Brak weryfikacji przynależności poświadczeń w Flowise pozwala na kradzież danych i dostęp do zasobów.
Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
Improper Limitation of a Pathname 'Path Traversal') vulnerability in Algosec Firewall Analyzer on Linux, 64 bit allows an authenticated user to upload files to a restricted directory leading to code injection. This issue affects Algosec Firewall Analyzer: A33.0 (up to build 320), A33.10 (up to…
A SQL injection vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following version: Video Station 5.8.8 and later
A SQL injection vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following version: Video Station 5.8.8 and later
Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie zwolnionej pamięci.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to improper validation of a specified quantity.
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire SA mlx5e_xfrm_add_state() handles acquire-flow temporary SAs by allocating software state and skipping hardware offload setup. That path jumps to the common success…
Luka w Traefik pozwala na wstrzyknięcie nagłówków tożsamości przez niskoprawnego autora trasy.
Brak uwierzytelnienia w FastGPT 4.15.0-beta4 pozwala na ujawnienie danych PII i wgrywanie plików.
Błąd w jądrze Linux powoduje porzucenie subżądań odczytu, co może prowadzić do awarii systemu.
A vulnerability in Cisco Catalyst Center Virtual Appliance could allow an authenticated, remote attacker to elevate privileges to Administrator on an affected system. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by…
Wykonanie zdalnego kodu w Craft CMS umożliwia atakującym wykorzystanie złośliwych klas przez edytorów treści.
Brak ustawienia w Ignition umożliwia każdemu uwierzytelnionemu użytkownikowi tworzenie projektów.
Błąd w MOOS core-moos umożliwia fałszowanie identyfikacji klientów i anulowanie subskrypcji.
Deserializacja danych w wtyczce User Frontend WordPress umożliwia zdalne wykonanie kodu.
Brak walidacji nagłówków w Microsoft UFO pozwala na zdalne wykonanie poleceń przez atakującego.
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu.
Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu w odpowiedzi na złośliwe żądanie.
Mistral Vibe before 2.25.5 contains a permission validation bypass vulnerability that allows attackers to execute unauthorized commands by exploiting a parsing discrepancy between tree-sitter-bash and bash in handling backslash-newline line continuations in the _extract_commands() function of…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| POS System developed by FitSoft has a Missing Authentication vulnerability. | POS System developed by FitSoft has a Missing Authentication vulnerability. Unauthenticated remote attackers can directly access and operate the system. |
Obserwuj | 8,8 | 0,52 % | ||
| Cursor is a code editor built for programming with AI. | Cursor is a code editor built for programming with AI. In versions and below, a vulnerability in the Cursor CLI Beta allowed an attacker to achieve remote code execution through the MCP (Model Context Protocol) server mechanism by uploading a malicious MCP configuration in .cursor/mcp.json file in… |
Obserwuj | 8,8 | 0,52 % | ||
| The DoubleScale | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More plugin for… | The DoubleScale | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.5.1 via the store_upload function. This is due to a fail-open extension… |
Obserwuj | 8,8 | 0,52 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Apache Camel Karavan. | Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name… |
Obserwuj | 8,8 | 0,52 % | ||
| Brak weryfikacji przynależności poświadczeń w Flowise pozwala na kradzież danych i dostęp do zasobów. | Brak weryfikacji przynależności poświadczeń w Flowise pozwala na kradzież danych i dostęp do zasobów. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
Obserwuj | 8,8 | 0,52 % | ||
| Improper Limitation of a Pathname 'Path Traversal') vulnerability in Algosec Firewall Analyzer on Linux, 64 bit allows an authenticated… | Improper Limitation of a Pathname 'Path Traversal') vulnerability in Algosec Firewall Analyzer on Linux, 64 bit allows an authenticated user to upload files to a restricted directory leading to code injection. This issue affects Algosec Firewall Analyzer: A33.0 (up to build 320), A33.10 (up to… |
Obserwuj | 8,8 | 0,52 % | ||
| A SQL injection vulnerability has been reported to affect Video Station. | A SQL injection vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following version: Video Station 5.8.8 and later |
Obserwuj | 8,8 | 0,51 % | ||
| A SQL injection vulnerability has been reported to affect Video Station. | A SQL injection vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following version: Video Station 5.8.8 and later |
Obserwuj | 8,8 | 0,51 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie zwolnionej pamięci. | Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie zwolnionej pamięci. |
Obserwuj | 8,8 | 0,51 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to improper validation of a specified quantity. |
Obserwuj | 8,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire SA mlx5e_xfrm_add_state() handles acquire-flow temporary SAs by allocating software state and skipping hardware offload setup. That path jumps to the common success… |
Obserwuj | 8,8 | 0,51 % | ||
| Luka w Traefik pozwala na wstrzyknięcie nagłówków tożsamości przez niskoprawnego autora trasy. | Luka w Traefik pozwala na wstrzyknięcie nagłówków tożsamości przez niskoprawnego autora trasy. |
Obserwuj | 8,8 | 0,51 % | ||
| Brak uwierzytelnienia w FastGPT 4.15.0-beta4 pozwala na ujawnienie danych PII i wgrywanie plików. | Brak uwierzytelnienia w FastGPT 4.15.0-beta4 pozwala na ujawnienie danych PII i wgrywanie plików. |
Obserwuj | 8,8 | 0,51 % | ||
| Błąd w jądrze Linux powoduje porzucenie subżądań odczytu, co może prowadzić do awarii systemu. | Błąd w jądrze Linux powoduje porzucenie subżądań odczytu, co może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,51 % | ||
| A vulnerability in Cisco Catalyst Center Virtual Appliance could allow an authenticated, remote attacker to elevate privileges to… | A vulnerability in Cisco Catalyst Center Virtual Appliance could allow an authenticated, remote attacker to elevate privileges to Administrator on an affected system. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by… |
Obserwuj | 8,8 | 0,51 % | ||
| Wykonanie zdalnego kodu w Craft CMS umożliwia atakującym wykorzystanie złośliwych klas przez edytorów treści. | Wykonanie zdalnego kodu w Craft CMS umożliwia atakującym wykorzystanie złośliwych klas przez edytorów treści. |
Obserwuj | 8,8 | 0,51 % | ||
| Brak ustawienia w Ignition umożliwia każdemu uwierzytelnionemu użytkownikowi tworzenie projektów. | Brak ustawienia w Ignition umożliwia każdemu uwierzytelnionemu użytkownikowi tworzenie projektów. |
Obserwuj | 8,8 | 0,51 % | ||
| Błąd w MOOS core-moos umożliwia fałszowanie identyfikacji klientów i anulowanie subskrypcji. | Błąd w MOOS core-moos umożliwia fałszowanie identyfikacji klientów i anulowanie subskrypcji. |
Obserwuj | 8,8 | 0,51 % | ||
| Deserializacja danych w wtyczce User Frontend WordPress umożliwia zdalne wykonanie kodu. | Deserializacja danych w wtyczce User Frontend WordPress umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,51 % | ||
| Brak walidacji nagłówków w Microsoft UFO pozwala na zdalne wykonanie poleceń przez atakującego. | Brak walidacji nagłówków w Microsoft UFO pozwala na zdalne wykonanie poleceń przez atakującego. |
Obserwuj | 8,8 | 0,51 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,51 % | ||
| Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu. | Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu. |
Obserwuj | 8,8 | 0,51 % | ||
| Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu w odpowiedzi na złośliwe żądanie. | Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu w odpowiedzi na złośliwe żądanie. |
Obserwuj | 8,8 | 0,51 % | ||
| Mistral Vibe before 2.25.5 contains a permission validation bypass vulnerability that allows attackers to execute unauthorized commands by… | Mistral Vibe before 2.25.5 contains a permission validation bypass vulnerability that allows attackers to execute unauthorized commands by exploiting a parsing discrepancy between tree-sitter-bash and bash in handling backslash-newline line continuations in the _extract_commands() function of… |
Obserwuj | 8,8 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.