Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API.
Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności.
Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
vLLM is an inference and serving engine for large language models (LLMs).
vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before 0.11.1, users can crash the vLLM engine serving multimodal models by passing multimodal embedding inputs with correct ndim but incorrect shape (e.g. hidden dimension is wrong), regardless of…
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji.
Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
If BIND encounters a particular invalid data structure in a DNS record, it will accept the invalid data, and may subsequently abort and…
If BIND encounters a particular invalid data structure in a DNS record, it will accept the invalid data, and may subsequently abort and exit. BIND will first need to store a DNS record for a key (KEY, DNSKEY, etc.). That key must specify a PRIVATEDNS algorithm (253), and in the algorithm…
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Advanced Custom Fields: Extended w WordPress umożliwia zdalne wykonanie dowolnych shortcode'ów.
Wtyczka Advanced Custom Fields: Extended w WordPress umożliwia zdalne wykonanie dowolnych shortcode'ów.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak typu denial-of-service w komponencie Audio/Video w Firefox i Thunderbird powoduje awarię aplikacji.
Atak typu denial-of-service w komponencie Audio/Video w Firefox i Thunderbird powoduje awarię aplikacji.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM.
Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików.
Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command…
Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Snipe-IT przed wersją 8.6.2 uwierzytelniony użytkownik może usunąć dowolne pliki przez import CSV.
W Snipe-IT przed wersją 8.6.2 uwierzytelniony użytkownik może usunąć dowolne pliki przez import CSV.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie wrażliwych konfiguracji w HCL DevOps Deploy pozwala na dalsze ataki na system.
Ujawnienie wrażliwych konfiguracji w HCL DevOps Deploy pozwala na dalsze ataki na system.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Horde IMP występuje luka umożliwiająca atakującym odczyt dowolnych plików z serwera.
W Horde IMP występuje luka umożliwiająca atakującym odczyt dowolnych plików z serwera.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Apache Tomcat pozwala na obejście zabezpieczeń dla domyślnego serwletu.
Błąd autoryzacji w Apache Tomcat pozwala na obejście zabezpieczeń dla domyślnego serwletu.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W NanoClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowane zatwierdzanie działań.
W NanoClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowane zatwierdzanie działań.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Event Tickets umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w Event Tickets umożliwia nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu.
Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Hermes WebUI pozwala uwierzytelnionym atakującym na odczyt dowolnych plików.
Wykorzystanie podatności w Hermes WebUI pozwala uwierzytelnionym atakującym na odczyt dowolnych plików.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści.
Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści.
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents).
Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle One-to-One…
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component).
Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Email Center.…
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations).
Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Partner…
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and…
A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory (path traversal).…
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to…
The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers,…
- CVSS
- 6,5
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API. | Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API. |
Do wiadomości | 6,5 | 0,38 % | ||
| Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności. | Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności. |
Do wiadomości | 6,5 | 0,38 % | ||
| vLLM is an inference and serving engine for large language models (LLMs). | vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before 0.11.1, users can crash the vLLM engine serving multimodal models by passing multimodal embedding inputs with correct ndim but incorrect shape (e.g. hidden dimension is wrong), regardless of… |
Do wiadomości | 6,5 | 0,38 % | ||
| Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji. | Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,38 % | ||
| If BIND encounters a particular invalid data structure in a DNS record, it will accept the invalid data, and may subsequently abort and… | If BIND encounters a particular invalid data structure in a DNS record, it will accept the invalid data, and may subsequently abort and exit. BIND will first need to store a DNS record for a key (KEY, DNSKEY, etc.). That key must specify a PRIVATEDNS algorithm (253), and in the algorithm… |
Do wiadomości | 6,5 | 0,38 % | ||
| Wtyczka Advanced Custom Fields: Extended w WordPress umożliwia zdalne wykonanie dowolnych shortcode'ów. | Wtyczka Advanced Custom Fields: Extended w WordPress umożliwia zdalne wykonanie dowolnych shortcode'ów. |
Do wiadomości | 6,5 | 0,38 % | ||
| Atak typu denial-of-service w komponencie Audio/Video w Firefox i Thunderbird powoduje awarię aplikacji. | Atak typu denial-of-service w komponencie Audio/Video w Firefox i Thunderbird powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM. | Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM. |
Do wiadomości | 6,5 | 0,38 % | ||
| Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików. | Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. | Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,38 % | ||
| Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command… | Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure. |
Do wiadomości | 6,5 | 0,38 % | ||
| W Snipe-IT przed wersją 8.6.2 uwierzytelniony użytkownik może usunąć dowolne pliki przez import CSV. | W Snipe-IT przed wersją 8.6.2 uwierzytelniony użytkownik może usunąć dowolne pliki przez import CSV. |
Do wiadomości | 6,5 | 0,38 % | ||
| Ujawnienie wrażliwych konfiguracji w HCL DevOps Deploy pozwala na dalsze ataki na system. | Ujawnienie wrażliwych konfiguracji w HCL DevOps Deploy pozwala na dalsze ataki na system. |
Do wiadomości | 6,5 | 0,38 % | ||
| W Horde IMP występuje luka umożliwiająca atakującym odczyt dowolnych plików z serwera. | W Horde IMP występuje luka umożliwiająca atakującym odczyt dowolnych plików z serwera. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd autoryzacji w Apache Tomcat pozwala na obejście zabezpieczeń dla domyślnego serwletu. | Błąd autoryzacji w Apache Tomcat pozwala na obejście zabezpieczeń dla domyślnego serwletu. |
Do wiadomości | 6,5 | 0,38 % | ||
| W NanoClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowane zatwierdzanie działań. | W NanoClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowane zatwierdzanie działań. |
Do wiadomości | 6,5 | 0,38 % | ||
| Obejście uwierzytelnienia w Event Tickets umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Event Tickets umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu. | Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wykorzystanie podatności w Hermes WebUI pozwala uwierzytelnionym atakującym na odczyt dowolnych plików. | Wykorzystanie podatności w Hermes WebUI pozwala uwierzytelnionym atakującym na odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). | Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle One-to-One… |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). | Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Email Center.… |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Partner… |
Do wiadomości | 6,5 | 0,38 % | ||
| A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and… | A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory (path traversal).… |
Do wiadomości | 6,5 | 0,38 % | ||
| The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to… | The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers,… |
Do wiadomości | 6,5 | 0,38 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.