KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora.
Wystawione metody pozwalają uwierzytelnionym użytkownikom na wykonanie dowolnego kodu JavaScript na serwerze.
Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników.
Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68.
Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia.
Nieograniczony upload niebezpiecznych plików w WordPress Contact Form 7 PDF umożliwia użycie złośliwych plików.
Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions.
Przepełnienie całkowite w Windows RDP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu.
Lemonldap::NG::Portal versions from 2.0.0 before 2.16.9, from 2.17.0 before 2.21.5, from 2.22.0 before 2.23.3 for Perl allow authentication bypass via an OAuth2 state parameter stored as an SSO session in the GitHub and LinkedIn backends. Before redirecting to the identity provider,…
Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników.
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation and this underallocated buffer will be used in memcpy() which could lead to arbitrary code execution, a denial of…
Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań.
The ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution (formerly WooLentor) plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.2.5 via the 'load_template' function. This makes it possible for unauthenticated…
Wstrzyknięcie poleceń w Flowise umożliwia wykonanie dowolnego kodu w kontekście konta usługi.
@vitejs/plugin-rs provides React Server Components (RSC) support for Vite. Versions 0.5.5 and below are vulnerable to arbitrary remote code execution on the development server through unsafe dynamic imports in server function APIs (loadServerAction, decodeReply, decodeAction) when integrated into…
Twardo zakodowane dane uwierzytelniające w aplikacji Safetipin umożliwiają zdalne ominięcie uwierzytelnienia.
SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. An attacker with low privileges could invoke internal operations on a preconfigured remote system. Depending on the remote connection configuration, this could lead to a full compromise…
Deserializacja w Seroval przed 1.5.3 umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu.
Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników.
Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu.
Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu.
Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora. | Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Wystawione metody pozwalają uwierzytelnionym użytkownikom na wykonanie dowolnego kodu JavaScript na serwerze. | Wystawione metody pozwalają uwierzytelnionym użytkownikom na wykonanie dowolnego kodu JavaScript na serwerze. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. | Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. |
Pilne działanie | 9,9 | 0,32 % | ||
| Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. | Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. |
Pilne działanie | 9,8 | 0,82 % | ||
| Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia. | Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Nieograniczony upload niebezpiecznych plików w WordPress Contact Form 7 PDF umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WordPress Contact Form 7 PDF umożliwia użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions. | Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Przepełnienie całkowite w Windows RDP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowite w Windows RDP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Lemonldap::NG::Portal versions from 2.0.0 before 2.16.9, from 2.17.0 before 2.21.5, from 2.22.0 before 2.23.3 for Perl allow… | Lemonldap::NG::Portal versions from 2.0.0 before 2.16.9, from 2.17.0 before 2.21.5, from 2.22.0 before 2.23.3 for Perl allow authentication bypass via an OAuth2 state parameter stored as an SSO session in the GitHub and LinkedIn backends. Before redirecting to the identity provider,… |
W tym tygodniu | 9,8 | 0,82 % | ||
| Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników. | Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników. |
W tym tygodniu | 9,9 | 0,32 % | ||
| An issue was discovered in Denx U-Boot before 2026.04. | An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation and this underallocated buffer will be used in memcpy() which could lead to arbitrary code execution, a denial of… |
W tym tygodniu | 9,8 | 0,82 % | ||
| Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań. |
W tym tygodniu | 9,8 | 0,82 % | ||
| The ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution (formerly WooLentor) plugin for WordPress… | The ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution (formerly WooLentor) plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.2.5 via the 'load_template' function. This makes it possible for unauthenticated… |
W tym tygodniu | 9,8 | 0,82 % | ||
| Wstrzyknięcie poleceń w Flowise umożliwia wykonanie dowolnego kodu w kontekście konta usługi. | Wstrzyknięcie poleceń w Flowise umożliwia wykonanie dowolnego kodu w kontekście konta usługi. |
W tym tygodniu | 9,8 | 0,81 % | ||
| @vitejs/plugin-rs provides React Server Components (RSC) support for Vite. | @vitejs/plugin-rs provides React Server Components (RSC) support for Vite. Versions 0.5.5 and below are vulnerable to arbitrary remote code execution on the development server through unsafe dynamic imports in server function APIs (loadServerAction, decodeReply, decodeAction) when integrated into… |
W tym tygodniu | 9,8 | 0,81 % | ||
| Twardo zakodowane dane uwierzytelniające w aplikacji Safetipin umożliwiają zdalne ominięcie uwierzytelnienia. | Twardo zakodowane dane uwierzytelniające w aplikacji Safetipin umożliwiają zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,81 % | ||
| SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. | SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. An attacker with low privileges could invoke internal operations on a preconfigured remote system. Depending on the remote connection configuration, this could lead to a full compromise… |
W tym tygodniu | 9,9 | 0,31 % | ||
| Deserializacja w Seroval przed 1.5.3 umożliwia zdalne wykonanie kodu przez atakującego. | Deserializacja w Seroval przed 1.5.3 umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników. | Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników. |
W tym tygodniu | 9,9 | 0,31 % | ||
| Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu. | Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. | Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. |
Pilne działanie | 9,8 | 0,81 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.