KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie.
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Missing authentication for critical function vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. The reaction API did not enforce content visibility controls, allowing unauthorized users to read reaction metadata from restricted content or add and remove their…
In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into…
Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia.
Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu.
In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. This vulnerability occurs because the system uses a fixed, immutable key for encryption instead of dynamically generating or securely configuring the key. Attackers may obtain…
In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free in cifs_try_adding_channels() cifs_try_adding_channels() takes a temporary reference to an interface before dropping iface_lock. If cifs_ses_add_channel() fails, it drops that reference and then…
Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań.
The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'eltdf_membership_check_facebook_user' and the…
Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions.
Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary…
Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Metacat pozwala na nieautoryzowany dostęp do danych w bazie.
Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji.
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM…
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the unauthenticated web/html/socio/sistema/cadastro_cobranca.php endpoint accepts POST input through extract($_REQUEST) and directly incorporates valor, valor_pago, id_pessoa, id_socio, and id_sociotipo into UPDATE, INSERT, and…
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the unauthenticated web/html/socio/sistema/cadastro_cobrancas_geracao.php endpoint accepts form-encoded POST data through extract($_REQUEST) and interpolates codigo, descricao, data_emissao, data_vencimento, data_pagamento, valor,…
Obejście uwierzytelnienia w IBM WebSphere Application Server umożliwia zdalny dostęp bez hasła.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie. | Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Missing authentication for critical function vulnerability in Apache Answer. | Missing authentication for critical function vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. The reaction API did not enforce content visibility controls, allowing unauthorized users to read reaction metadata from restricted content or add and remove their… |
W tym tygodniu | 9,8 | 0,48 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced… | In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. | Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu. | Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. | In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. This vulnerability occurs because the system uses a fixed, immutable key for encryption instead of dynamically generating or securely configuring the key. Attackers may obtain… |
W tym tygodniu | 9,8 | 0,48 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free in cifs_try_adding_channels() cifs_tr… | In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free in cifs_try_adding_channels() cifs_try_adding_channels() takes a temporary reference to an interface before dropping iface_lock. If cifs_ses_add_channel() fails, it drops that reference and then… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań. | Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań. |
W tym tygodniu | 9,8 | 0,48 % | ||
| The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. | The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'eltdf_membership_check_facebook_user' and the… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions. | Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions. | Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w Metacat pozwala na nieautoryzowany dostęp do danych w bazie. | Wstrzyknięcie SQL w Metacat pozwala na nieautoryzowany dostęp do danych w bazie. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji. | Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji. |
W tym tygodniu | 9,8 | 0,48 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco… | As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM… |
W tym tygodniu | 9,8 | 0,47 % | ||
| WeGIA is a web manager for charitable institutions. | WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the unauthenticated web/html/socio/sistema/cadastro_cobranca.php endpoint accepts POST input through extract($_REQUEST) and directly incorporates valor, valor_pago, id_pessoa, id_socio, and id_sociotipo into UPDATE, INSERT, and… |
W tym tygodniu | 9,8 | 0,47 % | ||
| WeGIA is a web manager for charitable institutions. | WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the unauthenticated web/html/socio/sistema/cadastro_cobrancas_geracao.php endpoint accepts form-encoded POST data through extract($_REQUEST) and interpolates codigo, descricao, data_emissao, data_vencimento, data_pagamento, valor,… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Obejście uwierzytelnienia w IBM WebSphere Application Server umożliwia zdalny dostęp bez hasła. | Obejście uwierzytelnienia w IBM WebSphere Application Server umożliwia zdalny dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.