KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP The Events Calendar allows Object Injection. This issue affects The Events Calendar: from n/a through 6.17.4.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń.
Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami.
Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL.
Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp.
Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu.
Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych.
Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users identify when using an AJAX action, allowing unauthenticated users to retrieve a valid session for arbitrary users by knowing their email address.
Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS.
A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication.
Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem.
Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć.
Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych.
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…
Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network.
A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system.
Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee.
Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Low)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP The Events Calendar allows Object Injection. | Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP The Events Calendar allows Object Injection. This issue affects The Events Calendar: from n/a through 6.17.4. |
W tym tygodniu | 9,8 | 0,33 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Devika v1.0 umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie kodu w Bisheng umożliwia zdalne wykonanie nieautoryzowanych poleceń. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami. | Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL. | Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp. | Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień. | Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users… | The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users identify when using an AJAX action, allowing unauthenticated users to retrieve a valid session for arbitrary users by knowing their email address. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS. | Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS. |
W tym tygodniu | 9,8 | 0,33 % | ||
| A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This… | A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem. | Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć. | Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych. | Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore… |
W tym tygodniu | 9,8 | 0,33 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… |
W tym tygodniu | 9,8 | 0,33 % | ||
| Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network. | Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,33 % | ||
| A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an… | A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and… | Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin… | Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Low) |
W tym tygodniu | 9,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.