KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników.
Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów.
Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa.
The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its front-end account handlers, allowing unauthenticated attackers to set an arbitrary password on any account, including an administrator, and take over the site.
Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia.
Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników.
The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. The size parameter is directly concatenated into the LIMIT clause of SQL through FreeMarker ${size} without being parameterized and bound. The built-in SqlInjectionUtil employs regular expression blacklist…
Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions.
The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.44. This is due to the plugin not properly validating that an OTP was generated…
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to…
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID.
Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń.
Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy.
Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full account takeover.
Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS.
ZITADEL is an open source identity management platform. Starting in version 2.50.0 and prior to versions 2.71.19, 3.4.4, and 4.6.6, a vulnerability in ZITADEL's federation process allowed auto-linking users from external identity providers to existing users in ZITADEL even if the corresponding IdP…
The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can…
Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network.
Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator.
On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction…
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, unauthenticated POST requests to web/html/socio/sistema/cadastro_cobranca.php can place a quoted SQL expression in the codigo parameter, which extract($_REQUEST) passes into the WHERE codigo= clause of an UPDATE statement without…
Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu.
Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora.
Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych.
In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive(). udp_tunnel_sock_release() could set sk->sk_user_data to NULL while vxlan_gro_prepare_receive() is running. Let's check if rcu_dereference_sk_user_data() is…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników. | Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów. | Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa. | Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its… | The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its front-end account handlers, allowing unauthenticated attackers to set an arbitrary password on any account, including an administrator, and take over the site. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia. | Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników. | Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. | The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. The size parameter is directly concatenated into the LIMIT clause of SQL through FreeMarker ${size} without being parameterized and bound. The built-in SqlInjectionUtil employs regular expression blacklist… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. | Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress… | The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.44. This is due to the plugin not properly validating that an OTP was generated… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to… |
W tym tygodniu | 9,8 | 0,5 % | ||
| SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl… | SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń. | Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy. | Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full… | Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full account takeover. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,5 % | ||
| ZITADEL is an open source identity management platform. | ZITADEL is an open source identity management platform. Starting in version 2.50.0 and prior to versions 2.71.19, 3.4.4, and 4.6.6, a vulnerability in ZITADEL's federation process allowed auto-linking users from external identity providers to existing users in ZITADEL even if the corresponding IdP… |
W tym tygodniu | 9,8 | 0,5 % | ||
| The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to… | The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can… |
W tym tygodniu | 9,3 | 2,99 % | ||
| Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network. | Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator. | Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator. |
W tym tygodniu | 9,8 | 0,49 % | ||
| On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a… | On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction… |
W tym tygodniu | 9,8 | 0,49 % | ||
| WeGIA is a web manager for charitable institutions. | WeGIA is a web manager for charitable institutions. Prior to 3.8.6, unauthenticated POST requests to web/html/socio/sistema/cadastro_cobranca.php can place a quoted SQL expression in the codigo parameter, which extract($_REQUEST) passes into the WHERE codigo= clause of an UPDATE statement without… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu. | Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora. | Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych. | Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in… | In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive(). udp_tunnel_sock_release() could set sk->sk_user_data to NULL while vxlan_gro_prepare_receive() is running. Let's check if rcu_dereference_sk_user_data() is… |
W tym tygodniu | 9,8 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.