KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta.
Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych.
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie złośliwego kodu.
Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł.
Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych.
Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach.
Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików wykonywalnych.
Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami.
Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku danych z bazy.
Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji.
Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu.
Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów.
W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych.
Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary.
Storybook is a frontend workshop for building user interface components and pages in isolation. From 8.0.0 until 8.6.19, 9.1.21, 10.6.2, and 11.0.0-alpha.6, the Storybook development server can expose its WebSocket authentication token to clients able to load its HTML pages over a local network. A…
Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.3, applications running in debug mode expose a GET /hot-reload endpoint whose unbounded loop depends on the user-supplied counter parameter, allowing an unauthenticated attacker to hold worker threads…
Memphis Documents Library plugin for WordPress before 3.1.6 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the mdocs-img-preview parameter. Attackers can send GET requests with traversal sequences to mdocs_img_preview() in…
TinyMCE Thumbnail Gallery plugin for WordPress before 1.1.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the href parameter. Attackers can send GET requests to /php/download-image.php with traversal sequences like…
Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes indefinitely via a trickle of small WINDOW_UPDATE frames. A stream whose response outruns the connection or stream send window blocks until the peer grants…
Błąd w sprawdzaniu wielkości liter w Cloud Foundry UAA pozwala na przejęcie kontroli nad systemem.
Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network.
Błąd w Wekan pozwala na ominięcie kontroli MIME i wykonanie złośliwego kodu przez użytkowników.
Przepełnienie stosu w Scriban umożliwia atakującemu zdalne zakończenie procesu.
OpenVM is a performant and modular zkVM framework built for customization and extensibility. Before 1.7.0 in the 1.x line and in affected 2.0 and 2.1 prereleases, `OpenVmHalo2Verifier.verify` constructs raw proof calldata from user-controlled `proofData`, performs a `staticcall` to…
jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows remote attackers to exhaust JVM heap memory by supplying a deeply nested XML document with uniquely-namespaced elements. The builder copies the entire inherited…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta. | Nieprawidłowa walidacja wejścia w UniFi Network Server umożliwia nieautoryzowany dostęp do konta. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych. | Wstrzyknięcie SQL w AVideo umożliwia atakującym manipulację zapytaniami do bazy danych, co może prowadzić do ujawnienia danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie… | Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia atakującemu potencjalne usunięcie danych i wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł. | Wstrzyknięcie SQL w SuiteCRM umożliwia uwierzytelnionym użytkownikom dostęp do poufnych danych z bazy, w tym haseł. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych. | Wstrzyknięcie SQL w Chamilo LMS umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań do bazy danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach. | Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do danych o zwierzętach i ich właścicielach. |
Obserwuj | 8,8 | 0,03 % | ||
| Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików… | Luka w ZKTeco ZKAccess Professional 3.5.3 pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików wykonywalnych. |
Obserwuj | 8,8 | 0,03 % | ||
| Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami. | Luka w Backup Repository pozwala uwierzytelnionemu użytkownikowi na manipulację plikami. |
Obserwuj | 8,8 | 0,03 % | ||
| Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku… | Brak ochrony w ElementSearchController w Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzyknięcie SQL, co prowadzi do wycieku danych z bazy. |
Obserwuj | 8,8 | 0,03 % | ||
| Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji. | Brak odpowiednich kontroli autoryzacji w nerves_hub_web pozwala na zdalne zarządzanie urządzeniami innych organizacji. |
Obserwuj | 8,8 | 0,03 % | ||
| Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu. | Przepełnienie bufora w Fortinet FortiSwitchAXFixed umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,03 % | ||
| W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych. | W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych. |
Obserwuj | 8,7 | 0,53 % | ||
| Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary. | Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary. |
Obserwuj | 8,7 | 0,53 % | ||
| Storybook is a frontend workshop for building user interface components and pages in isolation. | Storybook is a frontend workshop for building user interface components and pages in isolation. From 8.0.0 until 8.6.19, 9.1.21, 10.6.2, and 11.0.0-alpha.6, the Storybook development server can expose its WebSocket authentication token to clients able to load its HTML pages over a local network. A… |
Obserwuj | 8,7 | 0,53 % | ||
| Mesop is a Python-based UI framework that allows users to build web applications. | Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.3, applications running in debug mode expose a GET /hot-reload endpoint whose unbounded loop depends on the user-supplied counter parameter, allowing an unauthenticated attacker to hold worker threads… |
Obserwuj | 8,7 | 0,53 % | ||
| Memphis Documents Library plugin for WordPress before 3.1.6 contains a path traversal vulnerability that allows unauthenticated attackers… | Memphis Documents Library plugin for WordPress before 3.1.6 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the mdocs-img-preview parameter. Attackers can send GET requests with traversal sequences to mdocs_img_preview() in… |
Obserwuj | 8,7 | 0,53 % | ||
| TinyMCE Thumbnail Gallery plugin for WordPress before 1.1.0 contains a path traversal vulnerability that allows unauthenticated attackers… | TinyMCE Thumbnail Gallery plugin for WordPress before 1.1.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the href parameter. Attackers can send GET requests to /php/download-image.php with traversal sequences like… |
Obserwuj | 8,7 | 0,53 % | ||
| Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes… | Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes indefinitely via a trickle of small WINDOW_UPDATE frames. A stream whose response outruns the connection or stream send window blocks until the peer grants… |
Obserwuj | 8,7 | 0,53 % | ||
| Błąd w sprawdzaniu wielkości liter w Cloud Foundry UAA pozwala na przejęcie kontroli nad systemem. | Błąd w sprawdzaniu wielkości liter w Cloud Foundry UAA pozwala na przejęcie kontroli nad systemem. |
Obserwuj | 8,7 | 0,53 % | ||
| Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network. | Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network. |
Obserwuj | 8,6 | 1,03 % | ||
| Błąd w Wekan pozwala na ominięcie kontroli MIME i wykonanie złośliwego kodu przez użytkowników. | Błąd w Wekan pozwala na ominięcie kontroli MIME i wykonanie złośliwego kodu przez użytkowników. |
Obserwuj | 8,7 | 0,53 % | ||
| Przepełnienie stosu w Scriban umożliwia atakującemu zdalne zakończenie procesu. | Przepełnienie stosu w Scriban umożliwia atakującemu zdalne zakończenie procesu. |
Obserwuj | 8,7 | 0,53 % | ||
| OpenVM is a performant and modular zkVM framework built for customization and extensibility. | OpenVM is a performant and modular zkVM framework built for customization and extensibility. Before 1.7.0 in the 1.x line and in affected 2.0 and 2.1 prereleases, `OpenVmHalo2Verifier.verify` constructs raw proof calldata from user-controlled `proofData`, performs a `staticcall` to… |
Obserwuj | 8,7 | 0,53 % | ||
| jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows… | jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows remote attackers to exhaust JVM heap memory by supplying a deeply nested XML document with uniquely-namespaced elements. The builder copies the entire inherited… |
Obserwuj | 8,7 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.