KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A security flaw has been discovered in D-Link DIR-823X up to 20250416. This affects the function sub_415028 of the file /goform/set_wan_settings. The manipulation of the argument ppp_username results in command injection. It is possible to launch the attack remotely. The exploit has been released…
Luka DoS w SonicWall Email Security umożliwia zdalnemu atakującemu z uprawnieniami admina zablokowanie aplikacji.
Webhook Authorization Header Returned in Plaintext via API
Ujawnienie wrażliwych informacji w ATISoluciones CIGES pozwala na zbieranie danych przez atakujących.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.2 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that under certain conditions could have allowed an authenticated user with project owner permissions to bypass group fork prevention settings due to…
Luka w Intelbras iNVU 7016 FT pozwala na zdalne przejście do nieautoryzowanych ścieżek.
Vulnerability in Oracle REST Data Services (component: Database Actions). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of this…
Wykorzystanie API DeleteIssueLabel umożliwia enumerację identyfikatorów etykiet w repozytoriach.
W Splunk SOAR poniżej 8.6.0 użytkownik z rolą OnPrem Broker może zapisywać pliki poza katalogiem logów.
Niewłaściwe sprawdzanie uprawnień w Keycloak Admin REST umożliwia ujawnienie wrażliwych danych.
Obejście uprawnień w Keycloak pozwala administratorowi na ujawnienie zastrzeżonych atrybutów użytkowników.
Błąd w GitLab umożliwia obniżenie uprawnień wyższych członków grupy przez użytkowników z niestandardowymi rolami.
Obejście ograniczeń dostępu w Keycloak pozwala na ujawnienie wrażliwych danych grup.
VictoriaMetrics is a scalable solution for monitoring and managing time series data. In versions from 1.0.0 to before 1.110.23, from 1.111.0 to before 1.122.8, and from 1.123.0 to before 1.129.1, affected versions are vulnerable to DoS attacks because the snappy decoder ignored VictoriaMetrics…
Brak weryfikacji uprawnień w Wagtail pozwala na nieautoryzowany podgląd danych przez użytkowników admina.
The WP 2FA WordPress plugin before 4.2.0 does not perform an object-level capability check before removing a user's two-factor authentication configuration, allowing a site administrator on WordPress Multisite to remove the 2FA configuration of users outside their own site, including accounts…
The Eventin WordPress plugin before 4.1.21 does not validate a user-supplied webhook URL stored on events nor verify event ownership, allowing users with contributor-level access and above to trigger blind server-side requests to arbitrary hosts.
The WP Mail Logging plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.17.0 via the 'email_address' parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to extract complete logged mail…
Luka w MySQL Server umożliwia nieautoryzowany dostęp do danych przez atakującego.
The Duplicate Post WordPress plugin before 1.5.6 does not check the user's capabilities before returning post data, allowing users with a delegated role to read the content, metadata and passwords of posts they are not allowed to access, including other users' private and draft content.
The Easy Appointments WordPress plugin before 4.0.1 does not restrict one of its appointment-listing REST endpoints to the records belonging to the requesting user, allowing users with contributor-level access to read all bookings on the site, including customer names, schedules, and statuses.
Nieprawidłowa walidacja wejścia w wtyczce Easy Appointments pozwala użytkownikom na wykonanie dowolnych shortcode'ów.
Brak weryfikacji uprawnień w wtyczce Easy Appointments pozwala użytkownikom na dostęp do danych klientów.
Brak autoryzacji w WCFM – Frontend Manager pozwala na nieprawidłowy dostęp do zasobów.
Obejście kontroli dostępu w Cozmoslabs User Profile Picture umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A security flaw has been discovered in D-Link DIR-823X up to 20250416. | A security flaw has been discovered in D-Link DIR-823X up to 20250416. This affects the function sub_415028 of the file /goform/set_wan_settings. The manipulation of the argument ppp_username results in command injection. It is possible to launch the attack remotely. The exploit has been released… |
Do wiadomości | 2,1 | 3,39 % | ||
| Luka DoS w SonicWall Email Security umożliwia zdalnemu atakującemu z uprawnieniami admina zablokowanie aplikacji. | Luka DoS w SonicWall Email Security umożliwia zdalnemu atakującemu z uprawnieniami admina zablokowanie aplikacji. |
Do wiadomości | 2,7 | 0,39 % | ||
| Webhook Authorization Header Returned in Plaintext via API | Webhook Authorization Header Returned in Plaintext via API |
Do wiadomości | 2,7 | 0,39 % | ||
| Ujawnienie wrażliwych informacji w ATISoluciones CIGES pozwala na zbieranie danych przez atakujących. | Ujawnienie wrażliwych informacji w ATISoluciones CIGES pozwala na zbieranie danych przez atakujących. |
Do wiadomości | 2,7 | 0,38 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.2 before 18.9.6, 18.10 before 18.10.4, and 18.11 before… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.2 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that under certain conditions could have allowed an authenticated user with project owner permissions to bypass group fork prevention settings due to… |
Do wiadomości | 2,7 | 0,38 % | ||
| Luka w Intelbras iNVU 7016 FT pozwala na zdalne przejście do nieautoryzowanych ścieżek. | Luka w Intelbras iNVU 7016 FT pozwala na zdalne przejście do nieautoryzowanych ścieżek. |
Do wiadomości | 2,7 | 0,37 % | ||
| Vulnerability in Oracle REST Data Services (component: Database Actions). | Vulnerability in Oracle REST Data Services (component: Database Actions). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of this… |
Do wiadomości | 2,7 | 0,37 % | ||
| Wykorzystanie API DeleteIssueLabel umożliwia enumerację identyfikatorów etykiet w repozytoriach. | Wykorzystanie API DeleteIssueLabel umożliwia enumerację identyfikatorów etykiet w repozytoriach. |
Do wiadomości | 2,7 | 0,37 % | ||
| W Splunk SOAR poniżej 8.6.0 użytkownik z rolą OnPrem Broker może zapisywać pliki poza katalogiem logów. | W Splunk SOAR poniżej 8.6.0 użytkownik z rolą OnPrem Broker może zapisywać pliki poza katalogiem logów. |
Do wiadomości | 2,7 | 0,35 % | ||
| Niewłaściwe sprawdzanie uprawnień w Keycloak Admin REST umożliwia ujawnienie wrażliwych danych. | Niewłaściwe sprawdzanie uprawnień w Keycloak Admin REST umożliwia ujawnienie wrażliwych danych. |
Do wiadomości | 2,7 | 0,35 % | ||
| Obejście uprawnień w Keycloak pozwala administratorowi na ujawnienie zastrzeżonych atrybutów użytkowników. | Obejście uprawnień w Keycloak pozwala administratorowi na ujawnienie zastrzeżonych atrybutów użytkowników. |
Do wiadomości | 2,7 | 0,35 % | ||
| Błąd w GitLab umożliwia obniżenie uprawnień wyższych członków grupy przez użytkowników z niestandardowymi rolami. | Błąd w GitLab umożliwia obniżenie uprawnień wyższych członków grupy przez użytkowników z niestandardowymi rolami. |
Do wiadomości | 2,7 | 0,35 % | ||
| Obejście ograniczeń dostępu w Keycloak pozwala na ujawnienie wrażliwych danych grup. | Obejście ograniczeń dostępu w Keycloak pozwala na ujawnienie wrażliwych danych grup. |
Do wiadomości | 2,7 | 0,35 % | ||
| VictoriaMetrics is a scalable solution for monitoring and managing time series data. | VictoriaMetrics is a scalable solution for monitoring and managing time series data. In versions from 1.0.0 to before 1.110.23, from 1.111.0 to before 1.122.8, and from 1.123.0 to before 1.129.1, affected versions are vulnerable to DoS attacks because the snappy decoder ignored VictoriaMetrics… |
Do wiadomości | 2,7 | 0,34 % | ||
| Brak weryfikacji uprawnień w Wagtail pozwala na nieautoryzowany podgląd danych przez użytkowników admina. | Brak weryfikacji uprawnień w Wagtail pozwala na nieautoryzowany podgląd danych przez użytkowników admina. |
Do wiadomości | 2,7 | 0,34 % | ||
| The WP 2FA WordPress plugin before 4.2.0 does not perform an object-level capability check before removing a user's two-factor… | The WP 2FA WordPress plugin before 4.2.0 does not perform an object-level capability check before removing a user's two-factor authentication configuration, allowing a site administrator on WordPress Multisite to remove the 2FA configuration of users outside their own site, including accounts… |
Do wiadomości | 2,7 | 0,33 % | ||
| The Eventin WordPress plugin before 4.1.21 does not validate a user-supplied webhook URL stored on events nor verify event ownership,… | The Eventin WordPress plugin before 4.1.21 does not validate a user-supplied webhook URL stored on events nor verify event ownership, allowing users with contributor-level access and above to trigger blind server-side requests to arbitrary hosts. |
Do wiadomości | 2,7 | 0,33 % | ||
| The WP Mail Logging plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.17.0 via… | The WP Mail Logging plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.17.0 via the 'email_address' parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to extract complete logged mail… |
Do wiadomości | 2,7 | 0,32 % | ||
| Luka w MySQL Server umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w MySQL Server umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 2,7 | 0,32 % | ||
| The Duplicate Post WordPress plugin before 1.5.6 does not check the user's capabilities before returning post data, allowing users with a… | The Duplicate Post WordPress plugin before 1.5.6 does not check the user's capabilities before returning post data, allowing users with a delegated role to read the content, metadata and passwords of posts they are not allowed to access, including other users' private and draft content. |
Do wiadomości | 2,7 | 0,32 % | ||
| The Easy Appointments WordPress plugin before 4.0.1 does not restrict one of its appointment-listing REST endpoints to the records… | The Easy Appointments WordPress plugin before 4.0.1 does not restrict one of its appointment-listing REST endpoints to the records belonging to the requesting user, allowing users with contributor-level access to read all bookings on the site, including customer names, schedules, and statuses. |
Do wiadomości | 2,7 | 0,32 % | ||
| Nieprawidłowa walidacja wejścia w wtyczce Easy Appointments pozwala użytkownikom na wykonanie dowolnych shortcode'ów. | Nieprawidłowa walidacja wejścia w wtyczce Easy Appointments pozwala użytkownikom na wykonanie dowolnych shortcode'ów. |
Do wiadomości | 2,7 | 0,32 % | ||
| Brak weryfikacji uprawnień w wtyczce Easy Appointments pozwala użytkownikom na dostęp do danych klientów. | Brak weryfikacji uprawnień w wtyczce Easy Appointments pozwala użytkownikom na dostęp do danych klientów. |
Do wiadomości | 2,7 | 0,32 % | ||
| Brak autoryzacji w WCFM – Frontend Manager pozwala na nieprawidłowy dostęp do zasobów. | Brak autoryzacji w WCFM – Frontend Manager pozwala na nieprawidłowy dostęp do zasobów. |
Do wiadomości | 2,7 | 0,32 % | ||
| Obejście kontroli dostępu w Cozmoslabs User Profile Picture umożliwia nieautoryzowany dostęp. | Obejście kontroli dostępu w Cozmoslabs User Profile Picture umożliwia nieautoryzowany dostęp. |
Do wiadomości | 2,7 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.