KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in campcodes Online Student Enrollment System 1.0. This impacts an unknown function of the file /admin/register.php. Executing a manipulation of the argument photo can lead to unrestricted upload. The attack can be launched remotely. The exploit has been published and may be…
Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when WebAuthn is the account's only configured second factor. A party able to authenticate through the affected external identity flow can obtain a full session without the passkey verification enforced during…
Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu.
Vulnerabilities have been identified in the affected interface of ClearPass Policy Manager that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain unauthorized access to the affected…
dcat-admin v2.2.3-beta and before is vulnerable to file inclusion in admin/src/Extend/VersionManager.php.
Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów.
Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych.
Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron.
Wyścig w mptcp_pm_del_add_timer() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.
Wyścig warunków w mptcp_schedule_work() w jądrze Linux prowadzi do użycia po zwolnieniu.
The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via the `email` parameter of the `uo_login_action()` function. This is due to a parser-differential flaw in which the plugin's account-verification gate resolves…
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SAML to compromise…
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Personalization). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle…
Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych.
Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.
Błąd use-after-free w komponencie GMP umożliwia zdalne wykonanie kodu.
The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable client-supplied content type, allowing unauthenticated attackers to upload arbitrary files, including PHP, which can lead to remote code execution.
Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root.
Błąd w jądrze Linuxa w obsłudze asynchronicznego deszyfrowania może prowadzić do niebezpiecznego dostępu do pamięci.
Authentication Bypass by Spoofing vulnerability in Brainstorm Force SureCart surecart allows Authentication Abuse.This issue affects SureCart: from n/a through 4.9.5.
SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads() in _maybe_unwrap_pickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when…
Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET_KEY and LIVE_SERVER_SECRET_KEY defaults that remain active when operators do not override them. The top-level setup.sh…
Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in campcodes Online Student Enrollment System 1.0. | A flaw has been found in campcodes Online Student Enrollment System 1.0. This impacts an unknown function of the file /admin/register.php. Executing a manipulation of the argument photo can lead to unrestricted upload. The attack can be launched remotely. The exploit has been published and may be… |
Pilne działanie | 9,8 | 0,47 % | ||
| Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when WebAuthn is the account's only configured second… | Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when WebAuthn is the account's only configured second factor. A party able to authenticate through the affected external identity flow can obtain a full session without the passkey verification enforced during… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Vulnerabilities have been identified in the affected interface of ClearPass Policy Manager that could potentially allow an unauthenticated… | Vulnerabilities have been identified in the affected interface of ClearPass Policy Manager that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain unauthorized access to the affected… |
W tym tygodniu | 9,8 | 0,46 % | ||
| dcat-admin v2.2.3-beta and before is vulnerable to file inclusion in admin/src/Extend/VersionManager.php. | dcat-admin v2.2.3-beta and before is vulnerable to file inclusion in admin/src/Extend/VersionManager.php. |
Pilne działanie | 9,8 | 0,46 % | ||
| Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów. | Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych. | Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron. | Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wyścig w mptcp_pm_del_add_timer() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. | Wyścig w mptcp_pm_del_add_timer() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wyścig warunków w mptcp_schedule_work() w jądrze Linux prowadzi do użycia po zwolnieniu. | Wyścig warunków w mptcp_schedule_work() w jądrze Linux prowadzi do użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via… | The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via the `email` parameter of the `uo_login_action()` function. This is due to a parser-differential flaw in which the plugin's account-verification gate resolves… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SAML to compromise… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Personalization). | Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Personalization). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki. | Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd use-after-free w komponencie GMP umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie GMP umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable… | The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable client-supplied content type, allowing unauthenticated attackers to upload arbitrary files, including PHP, which can lead to remote code execution. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root. |
Pilne działanie | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa w obsłudze asynchronicznego deszyfrowania może prowadzić do niebezpiecznego dostępu do pamięci. | Błąd w jądrze Linuxa w obsłudze asynchronicznego deszyfrowania może prowadzić do niebezpiecznego dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Authentication Bypass by Spoofing vulnerability in Brainstorm Force SureCart surecart allows Authentication Abuse.This issue affects… | Authentication Bypass by Spoofing vulnerability in Brainstorm Force SureCart surecart allows Authentication Abuse.This issue affects SureCart: from n/a through 4.9.5. |
W tym tygodniu | 9,8 | 0,46 % | ||
| SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper… | SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads() in _maybe_unwrap_pickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET_KEY and LIVE_SERVER_SECRET_KEY defaults that remain active when operators do not override them. The top-level setup.sh… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu. | Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.