KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie dowolnego kodu PHP na serwerze w Kiamo umożliwia atakującym z uprawnieniami administratora.
Niewystarczająca walidacja danych w Google Chrome pozwala na zdalne wykonanie kodu przez atakującego.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd autoryzacji w firmware Tenda W30E V2 pozwala niskoprawnemu użytkownikowi zmienić hasło administratora.
Wstrzyknięcie SQL w ServerZilla umożliwia nieautoryzowanym atakującym manipulację zapytaniami.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards…
Deserialization of Untrusted Data vulnerability in 10Web Slider by 10Web slider-wd allows Object Injection.This issue affects Slider by 10Web: from n/a through 1.2.62.
Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress Theme neocut allows Object Injection.This issue affects Neo | Barber Shop WordPress Theme: from n/a through 3.5.
Deserialization of Untrusted Data vulnerability in BuddhaThemes ColorFolio colorit allows Object Injection.This issue affects ColorFolio: from n/a through 1.3.
Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7.
Deserialization of Untrusted Data vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) allows Object Injection. This issue affects Unlimited Elements For Elementor (Free Widgets, Addons, Templates): from n/a through 2.0.19.
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length check The WEP shared-key authentication handler uses the challenge-text element's attacker-controlled length without checking it against the fixed 128-byte chg_txt…
Cross Site Request Forgery w nopCommerce umożliwia nieautoryzowane wykonanie zadań.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, FieldRepresentation.get_field_default renders a schema-controlled enum field default as an enum member…
An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in Xcode 26.1. Processing a maliciously crafted file may lead to heap corruption.
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Dictionary Repository). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Oracle…
Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.
The Mobile builder WordPress plugin through 1.4.2 does not properly restrict which user meta keys a logged-in user can update through one of its REST routes, allowing any user with a self-registered account, such as a customer, to grant themselves the administrator role.
Wstrzyknięcie SQL w EdTv 2 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Authenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
Wykonanie zdalnego kodu w Craft CMS umożliwia atakującemu z dostępem do panelu.
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: don't filter by BSS type when removing stale entries When an assoc AP switches to a channel that already has a BSS entry, cfg80211_update_assoc_bss_entry() removes that entry before rehashing the real one, since…
Błąd w WebKitGTK umożliwia przetwarzanie złośliwych treści i prowadzi do uszkodzenia pamięci.
Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu PHP na serwerze w Kiamo umożliwia atakującym z uprawnieniami administratora. | Wykonanie dowolnego kodu PHP na serwerze w Kiamo umożliwia atakującym z uprawnieniami administratora. |
Obserwuj | 8,8 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na zdalne wykonanie kodu przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,29 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd autoryzacji w firmware Tenda W30E V2 pozwala niskoprawnemu użytkownikowi zmienić hasło administratora. | Błąd autoryzacji w firmware Tenda W30E V2 pozwala niskoprawnemu użytkownikowi zmienić hasło administratora. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w ServerZilla umożliwia nieautoryzowanym atakującym manipulację zapytaniami. | Wstrzyknięcie SQL w ServerZilla umożliwia nieautoryzowanym atakującym manipulację zapytaniami. |
Obserwuj | 8,8 | 0,29 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards… |
Obserwuj | 8,8 | 0,29 % | ||
| Deserialization of Untrusted Data vulnerability in 10Web Slider by 10Web slider-wd allows Object Injection.This issue affects Slider by… | Deserialization of Untrusted Data vulnerability in 10Web Slider by 10Web slider-wd allows Object Injection.This issue affects Slider by 10Web: from n/a through 1.2.62. |
Obserwuj | 8,8 | 0,29 % | ||
| Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress Theme neocut allows Object Injection.This… | Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress Theme neocut allows Object Injection.This issue affects Neo | Barber Shop WordPress Theme: from n/a through 3.5. |
Obserwuj | 8,8 | 0,29 % | ||
| Deserialization of Untrusted Data vulnerability in BuddhaThemes ColorFolio colorit allows Object Injection.This issue affects ColorFolio:… | Deserialization of Untrusted Data vulnerability in BuddhaThemes ColorFolio colorit allows Object Injection.This issue affects ColorFolio: from n/a through 1.3. |
Obserwuj | 8,8 | 0,29 % | ||
| Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7. |
Obserwuj | 8,8 | 0,29 % | ||
| Deserialization of Untrusted Data vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates)… | Deserialization of Untrusted Data vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) allows Object Injection. This issue affects Unlimited Elements For Elementor (Free Widgets, Addons, Templates): from n/a through 2.0.19. |
Obserwuj | 8,8 | 0,29 % | ||
| In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length… | In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length check The WEP shared-key authentication handler uses the challenge-text element's attacker-controlled length without checking it against the fixed 128-byte chg_txt… |
Obserwuj | 8,8 | 0,29 % | ||
| Cross Site Request Forgery w nopCommerce umożliwia nieautoryzowane wykonanie zadań. | Cross Site Request Forgery w nopCommerce umożliwia nieautoryzowane wykonanie zadań. |
Obserwuj | 8,8 | 0,29 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, FieldRepresentation.get_field_default renders a schema-controlled enum field default as an enum member… |
Obserwuj | 8,8 | 0,29 % | ||
| An out-of-bounds write issue was addressed with improved input validation. | An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in Xcode 26.1. Processing a maliciously crafted file may lead to heap corruption. |
Obserwuj | 8,8 | 0,29 % | ||
| Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Dictionary Repository). | Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Dictionary Repository). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Oracle… |
Obserwuj | 8,8 | 0,29 % | ||
| Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects… | Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5. |
Obserwuj | 8,8 | 0,29 % | ||
| The Mobile builder WordPress plugin through 1.4.2 does not properly restrict which user meta keys a logged-in user can update through one… | The Mobile builder WordPress plugin through 1.4.2 does not properly restrict which user meta keys a logged-in user can update through one of its REST routes, allowing any user with a self-registered account, such as a customer, to grant themselves the administrator role. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w EdTv 2 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w EdTv 2 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. |
Obserwuj | 8,8 | 0,29 % | ||
| EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. | EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Authenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server. |
Obserwuj | 8,7 | 0,79 % | ||
| Wykonanie zdalnego kodu w Craft CMS umożliwia atakującemu z dostępem do panelu. | Wykonanie zdalnego kodu w Craft CMS umożliwia atakującemu z dostępem do panelu. |
Obserwuj | 8,7 | 0,79 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: don't filter by BSS type when removing stale… | In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: don't filter by BSS type when removing stale entries When an assoc AP switches to a channel that already has a BSS entry, cfg80211_update_assoc_bss_entry() removes that entry before rehashing the real one, since… |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w WebKitGTK umożliwia przetwarzanie złośliwych treści i prowadzi do uszkodzenia pamięci. | Błąd w WebKitGTK umożliwia przetwarzanie złośliwych treści i prowadzi do uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,29 % | ||
| Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu. | Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu. |
Obserwuj | 8,8 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.