KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami.
Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL.
Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp.
Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu.
Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych.
Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users identify when using an AJAX action, allowing unauthenticated users to retrieve a valid session for arbitrary users by knowing their email address.
Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS.
A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication.
Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem.
Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć.
Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych.
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…
Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network.
A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system.
Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee.
Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Low)
Unauthenticated Privilege Escalation in LoginPress Pro <= 6.2.2 versions.
Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp.
Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects Directorist Social Login: from n/a before 2.1.4.
Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami. | Obejście uwierzytelnienia w Command Center API umożliwia nieautoryzowane zarządzanie uprawnieniami. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL. | Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp. | Błędna walidacja nagłówka autoryzacji w Acer Connect umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w narzędziu llm CLI umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Webpack Management System umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień. | Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,33 % | ||
| The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users… | The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users identify when using an AJAX action, allowing unauthenticated users to retrieve a valid session for arbitrary users by knowing their email address. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS. | Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS. |
W tym tygodniu | 9,8 | 0,33 % | ||
| A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This… | A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem. | Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć. | Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć. |
W tym tygodniu | 9,8 | 0,33 % | ||
| Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych. | Wstrzyknięcie SQL w Eventobot umożliwia atakującemu zarządzanie bazami danych. |
W tym tygodniu | 9,8 | 0,33 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore… |
W tym tygodniu | 9,8 | 0,33 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… |
W tym tygodniu | 9,8 | 0,33 % | ||
| Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network. | Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,33 % | ||
| A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an… | A missing integrity verification vulnerability in the client agent software of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to introduce untrusted code. Successful exploitation could allow an attacker to execute arbitrary code on the affected client system. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and… | Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin… | Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Low) |
W tym tygodniu | 9,8 | 0,32 % | ||
| Unauthenticated Privilege Escalation in LoginPress Pro <= 6.2.2 versions. | Unauthenticated Privilege Escalation in LoginPress Pro <= 6.2.2 versions. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects… | Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects Directorist Social Login: from n/a before 2.1.4. |
W tym tygodniu | 9,8 | 0,32 % | ||
| Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików. | Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików. |
W tym tygodniu | 9,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.