KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego.
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected application do not properly validate input parameters in its REST API, resulting in improper handling of unexpected arguments. This could allow an authenticated attacker to execute arbitrary code with…
SQL Injection vulnerability in last usage logs in Devolutions Server.This issue affects Devolutions Server: through 2025.2.20, through 2025.3.8.
The kallyas theme for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.24.0 via the `TH_PhpCode` pagebuilder widget. This is due to the theme not restricting access to the code editor widget for non-administrators. This makes it possible for authenticated…
LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration…
Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes non-string arrow arguments as callables without the checkArrow guard used by other arrow-accepting filters. Authenticated control panel users can pass an…
Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego.
Błąd w jądrze Linuxa w ext2 prowadził do utraty aktualizacji inode'ów IS_SYNC.
In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate underflow iomap: fix zero padding data issue in concurrent append writes changed ioend accounting so that io_size tracks only valid data within EOF. This trims io_size…
Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów.
Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend.
Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora.
Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych.
Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu.
Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek.
Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API.
Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego.
Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.
Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora.
General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue.
Brak autoryzacji w Apache Atlas pozwala każdemu uwierzytelnionemu użytkownikowi na operacje administracyjne.
The YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.7.7 via the putFile function. This is due to insufficient file type validation in the putFile function, as sanitize_file_name() does…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego. | Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). | A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected application do not properly validate input parameters in its REST API, resulting in improper handling of unexpected arguments. This could allow an authenticated attacker to execute arbitrary code with… |
Obserwuj | 8,8 | 0,59 % | ||
| SQL Injection vulnerability in last usage logs in Devolutions Server.This issue affects Devolutions Server: through 2025.2.20, through… | SQL Injection vulnerability in last usage logs in Devolutions Server.This issue affects Devolutions Server: through 2025.2.20, through 2025.3.8. |
Obserwuj | 8,8 | 0,59 % | ||
| The kallyas theme for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.24.0 via the `TH_PhpCode`… | The kallyas theme for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.24.0 via the `TH_PhpCode` pagebuilder widget. This is due to the theme not restricting access to the code editor widget for non-administrators. This makes it possible for authenticated… |
Obserwuj | 8,8 | 0,59 % | ||
| LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote… | LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration… |
Obserwuj | 8,8 | 0,58 % | ||
| Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes… | Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes non-string arrow arguments as callables without the checkArrow guard used by other arrow-accepting filters. Authenticated control panel users can pass an… |
Obserwuj | 8,8 | 0,58 % | ||
| Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego. | Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,58 % | ||
| Błąd w jądrze Linuxa w ext2 prowadził do utraty aktualizacji inode'ów IS_SYNC. | Błąd w jądrze Linuxa w ext2 prowadził do utraty aktualizacji inode'ów IS_SYNC. |
Obserwuj | 8,8 | 0,58 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate… | In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate underflow iomap: fix zero padding data issue in concurrent append writes changed ioend accounting so that io_size tracks only valid data within EOF. This trims io_size… |
Obserwuj | 8,8 | 0,58 % | ||
| Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów. | Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów. |
Obserwuj | 8,8 | 0,58 % | ||
| Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend. | Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend. |
Obserwuj | 8,8 | 0,58 % | ||
| Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora. | Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora. |
Obserwuj | 8,8 | 0,58 % | ||
| Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych. | Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych. |
Obserwuj | 8,8 | 0,58 % | ||
| Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu. | Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek. | Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek. |
Obserwuj | 8,8 | 0,58 % | ||
| Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API. | Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API. |
Obserwuj | 8,9 | 0,08 % | ||
| Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego. | Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego. |
Obserwuj | 8,8 | 0,58 % | ||
| Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a… | Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,58 % | ||
| Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora. | Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora. |
Obserwuj | 8,8 | 0,58 % | ||
| General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are… | General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue. |
Obserwuj | 8,8 | 0,58 % | ||
| Brak autoryzacji w Apache Atlas pozwala każdemu uwierzytelnionemu użytkownikowi na operacje administracyjne. | Brak autoryzacji w Apache Atlas pozwala każdemu uwierzytelnionemu użytkownikowi na operacje administracyjne. |
Obserwuj | 8,8 | 0,58 % | ||
| The YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports plugin for WordPress is vulnerable to Arbitrary File Upload in all versions… | The YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.7.7 via the putFile function. This is due to insufficient file type validation in the putFile function, as sanitize_file_name() does… |
Obserwuj | 8,8 | 0,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.