Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp.
Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
fast-jwt provides fast JSON Web Token (JWT) implementation.
fast-jwt provides fast JSON Web Token (JWT) implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but…
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability.
Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of Privileges.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych.
Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp.
Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła.
Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp.
Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora.
Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia.
Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji.
Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.
Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.
Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.
Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive…
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,…
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects…
Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects OttoKit: from n/a through 1.1.40.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege…
Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects…
Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred.
SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can…
- CVSS
- 9,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń.
Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń.
- CVSS
- 9,4
- EPSS
- 2,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an…
Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings…
- CVSS
- 9,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp. | Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| fast-jwt provides fast JSON Web Token (JWT) implementation. | fast-jwt provides fast JSON Web Token (JWT) implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but… |
W tym tygodniu | 9,8 | 0,27 % | ||
| Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. | Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of Privileges. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych. | Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp. | Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła. | Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. | Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia. | Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji. | Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji. |
Pilne działanie | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail. | Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. | Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,… |
W tym tygodniu | 9,8 | 0,27 % | ||
| Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects… | Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects OttoKit: from n/a through 1.1.40. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege… | Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects… | Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5. |
W tym tygodniu | 9,8 | 0,27 % | ||
| SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. | SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can… |
W tym tygodniu | 9,8 | 0,27 % | ||
| Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. | Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. |
W tym tygodniu | 9,4 | 2,26 % | ||
| Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an… | Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings… |
W tym tygodniu | 9,8 | 0,26 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.