KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to full RCE.
Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full RCE.
Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded.
Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. From 3.0.0 until 3.2.4, a missing comma in BLOCKED_PATTERNS concatenates the /lab and /api/terminals regular-expression literals. Requests to /api/terminals therefore bypass the anonymous endpoint…
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze.
Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu.
Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose parses the EXTRA-TEXT field of an EDNS EXTENDED-ERROR option (RFC 8914) by tokenising the raw bytes and passing the result to Perl's eval. There is some…
Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and…
Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu.
Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików.
Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików.
Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji.
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
The Salty documentation repository builds and deploys the docs.saltbox.dev website. Prior to commit 649c9aea2daef1168eeb0415b44e65dbbde9f220, .github/workflows/trigger-pr-build.yml records an untrusted fork commit in the pr_info artifact, and the secret-bearing workflow_run job in…
Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych.
Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the…
Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted…
Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions.
Untrusted Java Deserialization in Apache OpenNLP SvmDoccatModel Versions Affected: before 3.0.0-M4 (libsvm document categorization module; introduced in OPENNLP-1808 and only present on the 3.x line) Description: SvmDoccatModel.deserialize(InputStream) reads an attacker-controlled stream…
Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension… | Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to full RCE. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is… | Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full RCE. |
W tym tygodniu | 10,0 | 0,45 % | ||
| Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded. | Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. | Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. From 3.0.0 until 3.2.4, a missing comma in BLOCKED_PATTERNS concatenates the /lab and /api/terminals regular-expression literals. Requests to /api/terminals therefore bypass the anonymous endpoint… |
W tym tygodniu | 10,0 | 0,44 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze. |
W tym tygodniu | 9,9 | 0,94 % | ||
| Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,44 % | ||
| Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. | Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose parses the EXTRA-TEXT field of an EDNS EXTENDED-ERROR option (RFC 8914) by tokenising the raw bytes and passing the result to Perl's eval. There is some… |
W tym tygodniu | 9,8 | 1,44 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and… |
W tym tygodniu | 10,0 | 0,43 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,43 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,43 % | ||
| Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,43 % | ||
| Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików. | Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików. | Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. | Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. |
Pilne działanie | 10,0 | 0,43 % | ||
| Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
W tym tygodniu | 10,0 | 0,43 % | ||
| The Salty documentation repository builds and deploys the docs.saltbox.dev website. | The Salty documentation repository builds and deploys the docs.saltbox.dev website. Prior to commit 649c9aea2daef1168eeb0415b44e65dbbde9f220, .github/workflows/trigger-pr-build.yml records an untrusted fork commit in the pr_info artifact, and the secret-bearing workflow_run job in… |
W tym tygodniu | 10,0 | 0,43 % | ||
| Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik. | Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik. |
W tym tygodniu | 9,9 | 0,92 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. | Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the… |
W tym tygodniu | 10,0 | 0,42 % | ||
| Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. | Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted… |
Pilne działanie | 9,8 | 1,42 % | ||
| Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions. | Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions. |
W tym tygodniu | 10,0 | 0,42 % | ||
| Untrusted Java Deserialization in Apache OpenNLP SvmDoccatModel Versions Affected: before 3.0.0-M4 (libsvm document categorization… | Untrusted Java Deserialization in Apache OpenNLP SvmDoccatModel Versions Affected: before 3.0.0-M4 (libsvm document categorization module; introduced in OPENNLP-1808 and only present on the 3.x line) Description: SvmDoccatModel.deserialize(InputStream) reads an attacker-controlled stream… |
Obserwuj | 7,3 | 13,92 % | ||
| Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. | Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. |
Pilne działanie | 9,8 | 1,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.