SQL Injection vulnerability in DIAEnergie.
SQL Injection vulnerability in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver setup ieee80211_process_rx_twt_action() only partially validates a received S1G TWT setup frame before queueing it. An individual agreement can therefore reach…
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including,…
The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 5.1.17. This is due to a missing capability check in the `ajax_iwar_preview_email()` function, which uses `is_admin()` as its only authorization check and allows…
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs kref_get_unless_zero hci_conn::iso_data is accessed and modified without lock or RCU. This leads to a race [Task hdev->workqueue] [Task 2] iso_recv…
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie awarii systemu.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In cfg2prop of btif_storage.cc, there is a possible out-of-bounds write due to a heap buffer overflow.
In cfg2prop of btif_storage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie połączenia w jądrze Linux prowadzi do wykorzystania po zwolnieniu obiektu.
Użycie połączenia w jądrze Linux prowadzi do wykorzystania po zwolnieniu obiektu.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w ThemeGrill Masteriyo - LMS umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w ThemeGrill Masteriyo - LMS umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami.
Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brocade Fabric OS versions before 10.0.1 contain an authorization logic vulnerability in the AAA (Authentication, Authorization, and…
Brocade Fabric OS versions before 10.0.1 contain an authorization logic vulnerability in the AAA (Authentication, Authorization, and Accounting) integration framework allows remote authenticated users to gain root-equivalent chassis access controls. By returning specific, crafted Vendor-Specific…
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor…
ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can…
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual…
ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and…
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Privilege escalation in the Places component.
Privilege escalation in the Places component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Weaver E-cology 8.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files through the…
Weaver E-cology 8.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files through the fpath parameter of the /weaver/ln.FileDownload endpoint. Attackers can send crafted GET requests with directory traversal sequences in fpath to retrieve sensitive…
- CVSS
- 8,7
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w ASP-CMS umożliwia zdalnym atakującym dostęp do wrażliwych danych.
Wstrzyknięcie SQL w ASP-CMS umożliwia zdalnym atakującym dostęp do wrażliwych danych.
- CVSS
- 8,7
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format.
IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Dell Automation Platform umożliwia eskalację uprawnień przez atakującego.
Brak autoryzacji w Dell Automation Platform umożliwia eskalację uprawnień przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Content Security Policy bypass was addressed with improved enforcement in AudioWorklet contexts.
A Content Security Policy bypass was addressed with improved enforcement in AudioWorklet contexts. This issue is fixed in Safari 26.5, iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5. Processing maliciously crafted web content may bypass Content Security Policy.
- CVSS
- 8,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne zapisanie pamięci poza zakresem.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne zapisanie pamięci poza zakresem.
- CVSS
- 8,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie podatnego serwera WSGI w HCL BigFix SM zwiększa ryzyko nieautoryzowanego dostępu.
Użycie podatnego serwera WSGI w HCL BigFix SM zwiększa ryzyko nieautoryzowanego dostępu.
- CVSS
- 8,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd wyścigu w jądrze Linuxa w Bluetooth umożliwia usunięcie połączenia w trakcie jego użycia.
Błąd wyścigu w jądrze Linuxa w Bluetooth umożliwia usunięcie połączenia w trakcie jego użycia.
- CVSS
- 8,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
Wyścig w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
- CVSS
- 8,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Nginx routing configuration for Cloud Controller blocks unauthenticated access to /internal/v4/ and /internal/v5/ endpoints but omits…
The Nginx routing configuration for Cloud Controller blocks unauthenticated access to /internal/v4/ and /internal/v5/ endpoints but omits an equivalent deny rule for /internal/v3/. As a result, the staging callback endpoints /internal/v3/staging/:guid/droplet_completed and…
- CVSS
- 8,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect Authorization vulnerability in Progress MOVEit Transfer (Client Certificates module).
Incorrect Authorization vulnerability in Progress MOVEit Transfer (Client Certificates module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
- CVSS
- 8,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| SQL Injection vulnerability in DIAEnergie. | SQL Injection vulnerability in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver setup ieee80211_process_rx_twt_action() only partially validates a received S1G TWT setup frame before queueing it. An individual agreement can therefore reach… |
Obserwuj | 8,8 | 0,24 % | ||
| The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including,… | The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 5.1.17. This is due to a missing capability check in the `ajax_iwar_preview_email()` function, which uses `is_admin()` as its only authorization check and allows… |
Obserwuj | 8,8 | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs kref_get_unless_zero hci_conn::iso_data is accessed and modified without lock or RCU. This leads to a race [Task hdev->workqueue] [Task 2] iso_recv… |
Obserwuj | 8,8 | 0,24 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie awarii systemu. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie awarii systemu. |
Obserwuj | 8,8 | 0,24 % | ||
| In cfg2prop of btif_storage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. | In cfg2prop of btif_storage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. |
Obserwuj | 8,8 | 0,24 % | ||
| Użycie połączenia w jądrze Linux prowadzi do wykorzystania po zwolnieniu obiektu. | Użycie połączenia w jądrze Linux prowadzi do wykorzystania po zwolnieniu obiektu. |
Obserwuj | 8,8 | 0,24 % | ||
| Błędne przypisanie uprawnień w ThemeGrill Masteriyo - LMS umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w ThemeGrill Masteriyo - LMS umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami. | Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami. |
Obserwuj | 8,8 | 0,24 % | ||
| Brocade Fabric OS versions before 10.0.1 contain an authorization logic vulnerability in the AAA (Authentication, Authorization, and… | Brocade Fabric OS versions before 10.0.1 contain an authorization logic vulnerability in the AAA (Authentication, Authorization, and Accounting) integration framework allows remote authenticated users to gain root-equivalent chassis access controls. By returning specific, crafted Vendor-Specific… |
Obserwuj | 8,8 | 0,24 % | ||
| ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor… | ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can… |
Obserwuj | 8,8 | 0,24 % | ||
| ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual… | ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and… |
Obserwuj | 8,8 | 0,24 % | ||
| Privilege escalation in the Places component. | Privilege escalation in the Places component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
Obserwuj | 8,8 | 0,24 % | ||
| Weaver E-cology 8.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files through the… | Weaver E-cology 8.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files through the fpath parameter of the /weaver/ln.FileDownload endpoint. Attackers can send crafted GET requests with directory traversal sequences in fpath to retrieve sensitive… |
Obserwuj | 8,7 | 0,74 % | ||
| Wstrzyknięcie SQL w ASP-CMS umożliwia zdalnym atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w ASP-CMS umożliwia zdalnym atakującym dostęp do wrażliwych danych. |
Obserwuj | 8,7 | 0,74 % | ||
| IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. | IBM Guardium Data Protection 12.2 stores internal REST service-account passwords in a reversible plaintext-equivalent format. An authenticated attacker who gains access to the stored credential could recover the password and obtain an administrative REST access token. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak autoryzacji w Dell Automation Platform umożliwia eskalację uprawnień przez atakującego. | Brak autoryzacji w Dell Automation Platform umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,24 % | ||
| A Content Security Policy bypass was addressed with improved enforcement in AudioWorklet contexts. | A Content Security Policy bypass was addressed with improved enforcement in AudioWorklet contexts. This issue is fixed in Safari 26.5, iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5. Processing maliciously crafted web content may bypass Content Security Policy. |
Obserwuj | 8,8 | 0,23 % | ||
| Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne zapisanie pamięci poza zakresem. | Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne zapisanie pamięci poza zakresem. |
Obserwuj | 8,8 | 0,23 % | ||
| Użycie podatnego serwera WSGI w HCL BigFix SM zwiększa ryzyko nieautoryzowanego dostępu. | Użycie podatnego serwera WSGI w HCL BigFix SM zwiększa ryzyko nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd wyścigu w jądrze Linuxa w Bluetooth umożliwia usunięcie połączenia w trakcie jego użycia. | Błąd wyścigu w jądrze Linuxa w Bluetooth umożliwia usunięcie połączenia w trakcie jego użycia. |
Obserwuj | 8,8 | 0,23 % | ||
| Wyścig w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. | Wyścig w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,23 % | ||
| The Nginx routing configuration for Cloud Controller blocks unauthenticated access to /internal/v4/ and /internal/v5/ endpoints but omits… | The Nginx routing configuration for Cloud Controller blocks unauthenticated access to /internal/v4/ and /internal/v5/ endpoints but omits an equivalent deny rule for /internal/v3/. As a result, the staging callback endpoints /internal/v3/staging/:guid/droplet_completed and… |
Obserwuj | 8,8 | 0,23 % | ||
| Incorrect Authorization vulnerability in Progress MOVEit Transfer (Client Certificates module). | Incorrect Authorization vulnerability in Progress MOVEit Transfer (Client Certificates module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
Obserwuj | 8,8 | 0,23 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.