KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without authentication. An unauthenticated remote attacker can change AI model configuration and switch the model in use at runtime.
The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.10.0 This is due to the `wp_ajax_nopriv_simpleform_wp_register` AJAX action lacking any capability check for role…
Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń.
Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów.
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS connect path has a use-after-free: nothing pins the upper rpc_clnt across the delayed connect_worker. xs_connect() stores task->tk_client in sock_xprt::clnt as a…
Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
The Contact Manager plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 9.1.2 via the add_message function. This is due to an incomplete extension blacklist that fails to detect dangerous extensions when a trailing dot causes the extension-derivation…
Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31.
Authentication Bypass by Spoofing Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from…
DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters.
Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. Baylan Smart Meter Management Application (BMS) allows Authentication Bypass. This issue affects Baylan Smart Meter Management Application (BMS): before v1.1.10.142.
Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia.
Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia.
Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.
Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików.
Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu.
A vulnerability in the web-based management interface of AOS could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
A vulnerability in the affected interface of AOS-10 could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS-10 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.compile() and Handlebars.precompile() accept pre-parsed AST objects while validating only selected PathExpression, NumberLiteral, and BooleanLiteral values. This issue bypasses the…
Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora.
Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu.
Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w komponentach NSS umożliwia zdalne wykonanie kodu.
Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without… | The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without authentication. An unauthenticated remote attacker can change AI model configuration and switch the model in use at runtime. |
W tym tygodniu | 9,8 | 0,65 % | ||
| The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege… | The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.10.0 This is due to the `wp_ajax_nopriv_simpleform_wp_register` AJAX action lacking any capability check for role… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń. | Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów. | Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów. |
Pilne działanie | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS… | In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS connect path has a use-after-free: nothing pins the upper rpc_clnt across the delayed connect_worker. xs_connect() stores task->tk_client in sock_xprt::clnt as a… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,64 % | ||
| The Contact Manager plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 9.1.2 via the… | The Contact Manager plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 9.1.2 via the add_message function. This is due to an incomplete extension blacklist that fails to detect dangerous extensions when a trailing dot causes the extension-derivation… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3. | Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Authentication Bypass by Spoofing Vulnerability in HiRDB. | Authentication Bypass by Spoofing Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from… |
W tym tygodniu | 9,8 | 0,64 % | ||
| DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters. | DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. | Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. Baylan Smart Meter Management Application (BMS) allows Authentication Bypass. This issue affects Baylan Smart Meter Management Application (BMS): before v1.1.10.142. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia. | Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia. | Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików. | Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików. |
Pilne działanie | 9,8 | 0,64 % | ||
| Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu. | Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| A vulnerability in the web-based management interface of AOS could allow an unauthenticated remote attacker to conduct SQL injection… | A vulnerability in the web-based management interface of AOS could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system. |
W tym tygodniu | 9,8 | 0,64 % | ||
| A vulnerability in the affected interface of AOS-10 could allow an unauthenticated remote attacker to conduct SQL injection attacks… | A vulnerability in the affected interface of AOS-10 could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS-10 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Handlebars provides the power necessary to let users build semantic templates. | Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.compile() and Handlebars.precompile() accept pre-parsed AST objects while validating only selected PathExpression, NumberLiteral, and BooleanLiteral values. This issue bypasses the… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora. | Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu. | Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w komponentach NSS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w komponentach NSS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Integer overflow in the JavaScript: WebAssembly component. | Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,64 % | ||
| JIT miscompilation in the JavaScript: WebAssembly component. | JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.