KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
An issue in Time4 Popcorn for Windows <= 6.2.1.18 and Time4Popcorn for MacOS <= 6.2.1.17 and Time4Popcorn for Android <= 3.5.0.173 allows a remote attacker to execute arbitrary code via the updater.exe for windows, PT.updd on MacOS components
Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika.
A Heap-based Buffer Overflow vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code.
Incorrect Privilege Assignment vulnerability in KingAddons.com King Addons for Elementor king-addons allows Privilege Escalation.This issue affects King Addons for Elementor: from n/a through <= 51.1.36.
Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca.
Błąd w obsłudze reqsize w jądrze Linux prowadzi do uszkodzenia pamięci i awarii.
In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP suboptions are mutually exclusive according to the RFC8684, but also because in different places, the code doesn't expect some combinations to be present. That's…
Domyślne dane logowania w IBM API Connect umożliwiają nieautoryzowany dostęp do aplikacji.
Wtyczka URL Shortener dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych.
PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw() queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions…
IBM Guardium Data Protection 12.2, and 12.2.2 could allow a remote attacker to execute arbitrary management operations due to missing authentication for critical function.
Luka w instalacji NVIDIA NemoClaw dla Linuksa pozwala na wykonanie nieautoryzowanego kodu.
Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.
Błąd uwierzytelniania w kamerach Xiongmai umożliwia zdalne wykonanie uprzywilejowanych akcji.
Błąd w Hugo umożliwia Node toolom dostęp do plików poza katalogiem projektu.
Wykorzystanie podatności w WWBN AVideo pozwala na zapis plików w dowolnych lokalizacjach przez nieautoryzowanych atakujących.
Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych.
Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji.
Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych.
Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik.
Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr.
Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.
LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 | Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 |
W tym tygodniu | 9,8 | 0,42 % | ||
| An issue in Time4 Popcorn for Windows <= 6.2.1.18 and Time4Popcorn for MacOS <= 6.2.1.17 and Time4Popcorn for Android <= 3.5.0.173 allows… | An issue in Time4 Popcorn for Windows <= 6.2.1.18 and Time4Popcorn for MacOS <= 6.2.1.17 and Time4Popcorn for Android <= 3.5.0.173 allows a remote attacker to execute arbitrary code via the updater.exe for windows, PT.updd on MacOS components |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. | Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. |
W tym tygodniu | 9,8 | 0,42 % | ||
| A Heap-based Buffer Overflow vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions… | A Heap-based Buffer Overflow vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Incorrect Privilege Assignment vulnerability in KingAddons.com King Addons for Elementor king-addons allows Privilege Escalation.This… | Incorrect Privilege Assignment vulnerability in KingAddons.com King Addons for Elementor king-addons allows Privilege Escalation.This issue affects King Addons for Elementor: from n/a through <= 51.1.36. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca. | Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd w obsłudze reqsize w jądrze Linux prowadzi do uszkodzenia pamięci i awarii. | Błąd w obsłudze reqsize w jądrze Linux prowadzi do uszkodzenia pamięci i awarii. |
W tym tygodniu | 9,8 | 0,41 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP… | In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP suboptions are mutually exclusive according to the RFC8684, but also because in different places, the code doesn't expect some combinations to be present. That's… |
W tym tygodniu | 9,8 | 0,41 % | ||
| Domyślne dane logowania w IBM API Connect umożliwiają nieautoryzowany dostęp do aplikacji. | Domyślne dane logowania w IBM API Connect umożliwiają nieautoryzowany dostęp do aplikacji. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wtyczka URL Shortener dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych. | Wtyczka URL Shortener dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych. |
W tym tygodniu | 9,8 | 0,41 % | ||
| PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that… | PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw() queries. Attackers can send crafted username, macAddr or nasid parameters to the accounting or authenticate actions… |
W tym tygodniu | 9,8 | 0,41 % | ||
| IBM Guardium Data Protection 12.2, and 12.2.2 could allow a remote attacker to execute arbitrary management operations due to missing… | IBM Guardium Data Protection 12.2, and 12.2.2 could allow a remote attacker to execute arbitrary management operations due to missing authentication for critical function. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Luka w instalacji NVIDIA NemoClaw dla Linuksa pozwala na wykonanie nieautoryzowanego kodu. | Luka w instalacji NVIDIA NemoClaw dla Linuksa pozwala na wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd uwierzytelniania w kamerach Xiongmai umożliwia zdalne wykonanie uprzywilejowanych akcji. | Błąd uwierzytelniania w kamerach Xiongmai umożliwia zdalne wykonanie uprzywilejowanych akcji. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd w Hugo umożliwia Node toolom dostęp do plików poza katalogiem projektu. | Błąd w Hugo umożliwia Node toolom dostęp do plików poza katalogiem projektu. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wykorzystanie podatności w WWBN AVideo pozwala na zapis plików w dowolnych lokalizacjach przez nieautoryzowanych atakujących. | Wykorzystanie podatności w WWBN AVideo pozwala na zapis plików w dowolnych lokalizacjach przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych. | Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji. | Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. | Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik. | Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr. | Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. |
W tym tygodniu | 9,8 | 0,41 % | ||
| LaraDashboard is an all-In-one solution to start a Laravel Application. | LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process… |
W tym tygodniu | 9,8 | 0,41 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system. |
W tym tygodniu | 9,8 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.