KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data.
Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL.
A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Tahoe 26.6, tvOS 26.6. An app may be able to cause unexpected system termination.
The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to corrupt memory of a system process.
An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges.
The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity provider before authenticating a visitor, allowing unauthenticated attackers to log in as any existing user, including administrators, by supplying that user's…
The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to authenticate, allowing unauthenticated users to log in as any registered account, including administrators.
The JSON Options WordPress plugin through 0.0.4 does not have any capability check or nonce verification on one of its actions, which runs on every request and is available to unauthenticated users, allowing them to update arbitrary WordPress options. This can be leveraged to enable user…
The TrueBooker WordPress plugin before 1.2.7 does not have proper authorisation checks in some of its AJAX actions, allowing unauthenticated users to change the email address of arbitrary users, including administrators, and subsequently take over their account via the password reset flow.
The TabaPay Gateway WordPress plugin through 1.4.0 does not validate the payment callback before establishing a session for the account associated with the referenced order, allowing unauthenticated attackers to log in as any registered user, including an administrator.
The Customer Email Verification for WooCommerce WordPress plugin before 3.2.6 does not correctly validate the email-verification activation code, relying on a loose comparison that an attacker can satisfy with a crafted value type, allowing unauthenticated users to verify and take over the account…
Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień.
Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników.
Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta.
Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników.
Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów.
Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa.
The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its front-end account handlers, allowing unauthenticated attackers to set an arbitrary password on any account, including an administrator, and take over the site.
Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia.
Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników.
The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. The size parameter is directly concatenated into the LIMIT clause of SQL through FreeMarker ${size} without being parameterized and bound. The built-in SqlInjectionUtil employs regular expression blacklist…
Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions.
The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.44. This is due to the plugin not properly validating that an OTP was generated…
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID.
Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL. | Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL. |
W tym tygodniu | 9,8 | 0,5 % | ||
| A type confusion issue was addressed with improved memory handling. | A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Tahoe 26.6, tvOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to corrupt memory of a system process. |
W tym tygodniu | 9,8 | 0,5 % | ||
| An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges. | An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges. |
Pilne działanie | 9,8 | 0,5 % | ||
| The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity… | The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity provider before authenticating a visitor, allowing unauthenticated attackers to log in as any existing user, including administrators, by supplying that user's… |
W tym tygodniu | 9,8 | 0,5 % | ||
| The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to… | The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to authenticate, allowing unauthenticated users to log in as any registered account, including administrators. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The JSON Options WordPress plugin through 0.0.4 does not have any capability check or nonce verification on one of its actions, which runs… | The JSON Options WordPress plugin through 0.0.4 does not have any capability check or nonce verification on one of its actions, which runs on every request and is available to unauthenticated users, allowing them to update arbitrary WordPress options. This can be leveraged to enable user… |
W tym tygodniu | 9,8 | 0,5 % | ||
| The TrueBooker WordPress plugin before 1.2.7 does not have proper authorisation checks in some of its AJAX actions, allowing… | The TrueBooker WordPress plugin before 1.2.7 does not have proper authorisation checks in some of its AJAX actions, allowing unauthenticated users to change the email address of arbitrary users, including administrators, and subsequently take over their account via the password reset flow. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The TabaPay Gateway WordPress plugin through 1.4.0 does not validate the payment callback before establishing a session for the account… | The TabaPay Gateway WordPress plugin through 1.4.0 does not validate the payment callback before establishing a session for the account associated with the referenced order, allowing unauthenticated attackers to log in as any registered user, including an administrator. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The Customer Email Verification for WooCommerce WordPress plugin before 3.2.6 does not correctly validate the email-verification… | The Customer Email Verification for WooCommerce WordPress plugin before 3.2.6 does not correctly validate the email-verification activation code, relying on a loose comparison that an attacker can satisfy with a crafted value type, allowing unauthenticated users to verify and take over the account… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień. | Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników. | Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta. | Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników. | Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów. | Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa. | Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its… | The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its front-end account handlers, allowing unauthenticated attackers to set an arbitrary password on any account, including an administrator, and take over the site. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia. | Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników. | Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. | The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. The size parameter is directly concatenated into the LIMIT clause of SQL through FreeMarker ${size} without being parameterized and bound. The built-in SqlInjectionUtil employs regular expression blacklist… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. | Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress… | The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.44. This is due to the plugin not properly validating that an OTP was generated… |
W tym tygodniu | 9,8 | 0,5 % | ||
| SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl… | SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń. | Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.