KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The Nextcloud Approval app allows approval or disapproval of files in the sidebar. Prior to 1.3.1 and 2.5.0, an authenticated user listed as a requester in a workflow can set another user’s file into the “pending approval” without access to the file by using the numeric file id. This vulnerability…
Brak ograniczeń w Jenkins pozwala atakującym na instancjonowanie nieautoryzowanych obiektów.
Podatność SSRF w Easy!Appointments pozwala na nieautoryzowany dostęp do lokalnych zasobów sieciowych.
The PixelYourSite WordPress plugin before 11.1.2 does not validate some URL parameters before using them to generate paths passed to function/s, allowing any admins to perform LFI attacks
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft…
Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are 19.3-19.32 and 21.3-21.23. Easily exploitable vulnerability allows high privileged attacker having Query Optimizer privilege with network access via Oracle Net to compromise RDBMS.…
Shaarli through 0.16.9 contains a server-side request forgery vulnerability that allows authenticated users to make the server request internal addresses by fetching bookmark thumbnails without private-address checks. Attackers can create bookmarks pointing to loopback, private, or cloud metadata…
The Tutor LMS WordPress plugin before 4.0.6 does not enforce per-object ownership checks on its course content type, allowing any user with the instructor role to read the content of private courses belonging to other instructors.
The Duplicate Post WordPress plugin before 1.5.6 does not check that a user may read the content of a post before duplicating it, allowing users with a delegated role to republish another user's password-protected post as publicly readable.
The GutenKit WordPress plugin before 2.5.0 does not have a sufficient capability check on some of its REST API endpoints, allowing users with the Contributor role and above to retrieve mailing-list audience metadata from the site's connected marketing account.
Obejście uprawnień w Splunk SOAR pozwala na nieautoryzowany dostęp do metadanych playbooków.
W Splunk SOAR występuje SSRF, co pozwala na nieautoryzowane połączenia z dowolnymi destynacjami.
The Quiz and Survey Master (QSM) WordPress plugin before 11.2.4 does not perform a per-object ownership check on the REST routes that return a quiz's email-notification and results-page configuration, allowing users with contributor-level access and above to read the configuration, including…
Brak ograniczeń w wtyczce Slim SEO pozwala użytkownikom na dostęp do prywatnych danych postów.
Brak ograniczeń w wtyczce Passster umożliwia niskoprawnym użytkownikom dostęp do chronionych treści.
Brak weryfikacji użytkownika w MultiVendorX umożliwia dostęp do danych finansowych innych sprzedawców.
Brak sprawdzenia uprawnień w wtyczce Classified Listing umożliwia dostęp do prywatnych postów innych użytkowników.
Brak weryfikacji uprawnień w wtyczce Classified Listing umożliwia dostęp do danych o przychodach.
Brak weryfikacji uprawnień w wtyczce Tag, Category, and Taxonomy Manager umożliwia ujawnienie danych prywatnych postów.
Błąd w wtyczce Simple Restrict dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do zastrzeżonych treści.
Brizy wtyczka WordPressa umożliwia dostęp do prywatnych postów dla użytkowników z rolą Contributor lub wyższą.
Brak weryfikacji uprawnień w wtyczce RTMKit umożliwia użytkownikom odczyt prywatnych postów innych.
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.
Błąd w Tanium Server umożliwia wprowadzenie w błąd użytkowników co do krytycznych informacji.
Nextcloud Desktop is the desktop sync client for Nextcloud. Prior to 3.16.5, when trying to manually lock a file inside an end-to-end encrypted directory, the path of the file was sent to the server unencrypted, making it possible for administrators to see it in log files. This vulnerability is…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The Nextcloud Approval app allows approval or disapproval of files in the sidebar. | The Nextcloud Approval app allows approval or disapproval of files in the sidebar. Prior to 1.3.1 and 2.5.0, an authenticated user listed as a requester in a workflow can set another user’s file into the “pending approval” without access to the file by using the numeric file id. This vulnerability… |
Do wiadomości | 2,7 | 0,31 % | ||
| Brak ograniczeń w Jenkins pozwala atakującym na instancjonowanie nieautoryzowanych obiektów. | Brak ograniczeń w Jenkins pozwala atakującym na instancjonowanie nieautoryzowanych obiektów. |
Do wiadomości | 2,7 | 0,31 % | ||
| Podatność SSRF w Easy!Appointments pozwala na nieautoryzowany dostęp do lokalnych zasobów sieciowych. | Podatność SSRF w Easy!Appointments pozwala na nieautoryzowany dostęp do lokalnych zasobów sieciowych. |
Do wiadomości | 2,7 | 0,31 % | ||
| The PixelYourSite WordPress plugin before 11.1.2 does not validate some URL parameters before using them to generate paths passed to… | The PixelYourSite WordPress plugin before 11.1.2 does not validate some URL parameters before using them to generate paths passed to function/s, allowing any admins to perform LFI attacks |
Do wiadomości | 2,7 | 0,31 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft… |
Do wiadomości | 2,7 | 0,3 % | ||
| Vulnerability in the RDBMS component of Oracle Database Server. | Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are 19.3-19.32 and 21.3-21.23. Easily exploitable vulnerability allows high privileged attacker having Query Optimizer privilege with network access via Oracle Net to compromise RDBMS.… |
Do wiadomości | 2,7 | 0,3 % | ||
| Shaarli through 0.16.9 contains a server-side request forgery vulnerability that allows authenticated users to make the server request… | Shaarli through 0.16.9 contains a server-side request forgery vulnerability that allows authenticated users to make the server request internal addresses by fetching bookmark thumbnails without private-address checks. Attackers can create bookmarks pointing to loopback, private, or cloud metadata… |
Do wiadomości | 2,7 | 0,3 % | ||
| The Tutor LMS WordPress plugin before 4.0.6 does not enforce per-object ownership checks on its course content type, allowing any user… | The Tutor LMS WordPress plugin before 4.0.6 does not enforce per-object ownership checks on its course content type, allowing any user with the instructor role to read the content of private courses belonging to other instructors. |
Do wiadomości | 2,7 | 0,3 % | ||
| The Duplicate Post WordPress plugin before 1.5.6 does not check that a user may read the content of a post before duplicating it, allowing… | The Duplicate Post WordPress plugin before 1.5.6 does not check that a user may read the content of a post before duplicating it, allowing users with a delegated role to republish another user's password-protected post as publicly readable. |
Do wiadomości | 2,7 | 0,3 % | ||
| The GutenKit WordPress plugin before 2.5.0 does not have a sufficient capability check on some of its REST API endpoints, allowing users… | The GutenKit WordPress plugin before 2.5.0 does not have a sufficient capability check on some of its REST API endpoints, allowing users with the Contributor role and above to retrieve mailing-list audience metadata from the site's connected marketing account. |
Do wiadomości | 2,7 | 0,3 % | ||
| Obejście uprawnień w Splunk SOAR pozwala na nieautoryzowany dostęp do metadanych playbooków. | Obejście uprawnień w Splunk SOAR pozwala na nieautoryzowany dostęp do metadanych playbooków. |
Do wiadomości | 2,7 | 0,3 % | ||
| W Splunk SOAR występuje SSRF, co pozwala na nieautoryzowane połączenia z dowolnymi destynacjami. | W Splunk SOAR występuje SSRF, co pozwala na nieautoryzowane połączenia z dowolnymi destynacjami. |
Do wiadomości | 2,7 | 0,3 % | ||
| The Quiz and Survey Master (QSM) WordPress plugin before 11.2.4 does not perform a per-object ownership check on the REST routes that… | The Quiz and Survey Master (QSM) WordPress plugin before 11.2.4 does not perform a per-object ownership check on the REST routes that return a quiz's email-notification and results-page configuration, allowing users with contributor-level access and above to read the configuration, including… |
Do wiadomości | 2,7 | 0,3 % | ||
| Brak ograniczeń w wtyczce Slim SEO pozwala użytkownikom na dostęp do prywatnych danych postów. | Brak ograniczeń w wtyczce Slim SEO pozwala użytkownikom na dostęp do prywatnych danych postów. |
Do wiadomości | 2,7 | 0,3 % | ||
| Brak ograniczeń w wtyczce Passster umożliwia niskoprawnym użytkownikom dostęp do chronionych treści. | Brak ograniczeń w wtyczce Passster umożliwia niskoprawnym użytkownikom dostęp do chronionych treści. |
Do wiadomości | 2,7 | 0,3 % | ||
| Brak weryfikacji użytkownika w MultiVendorX umożliwia dostęp do danych finansowych innych sprzedawców. | Brak weryfikacji użytkownika w MultiVendorX umożliwia dostęp do danych finansowych innych sprzedawców. |
Do wiadomości | 2,7 | 0,3 % | ||
| Brak sprawdzenia uprawnień w wtyczce Classified Listing umożliwia dostęp do prywatnych postów innych użytkowników. | Brak sprawdzenia uprawnień w wtyczce Classified Listing umożliwia dostęp do prywatnych postów innych użytkowników. |
Do wiadomości | 2,7 | 0,3 % | ||
| Brak weryfikacji uprawnień w wtyczce Classified Listing umożliwia dostęp do danych o przychodach. | Brak weryfikacji uprawnień w wtyczce Classified Listing umożliwia dostęp do danych o przychodach. |
Do wiadomości | 2,7 | 0,3 % | ||
| Brak weryfikacji uprawnień w wtyczce Tag, Category, and Taxonomy Manager umożliwia ujawnienie danych prywatnych postów. | Brak weryfikacji uprawnień w wtyczce Tag, Category, and Taxonomy Manager umożliwia ujawnienie danych prywatnych postów. |
Do wiadomości | 2,7 | 0,3 % | ||
| Błąd w wtyczce Simple Restrict dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do zastrzeżonych treści. | Błąd w wtyczce Simple Restrict dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do zastrzeżonych treści. |
Do wiadomości | 2,7 | 0,3 % | ||
| Brizy wtyczka WordPressa umożliwia dostęp do prywatnych postów dla użytkowników z rolą Contributor lub wyższą. | Brizy wtyczka WordPressa umożliwia dostęp do prywatnych postów dla użytkowników z rolą Contributor lub wyższą. |
Do wiadomości | 2,7 | 0,3 % | ||
| Brak weryfikacji uprawnień w wtyczce RTMKit umożliwia użytkownikom odczyt prywatnych postów innych. | Brak weryfikacji uprawnień w wtyczce RTMKit umożliwia użytkownikom odczyt prywatnych postów innych. |
Do wiadomości | 2,7 | 0,3 % | ||
| VMware ESX contains an insufficient logging vulnerability. | VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged. |
Do wiadomości | 2,7 | 0,3 % | ||
| Błąd w Tanium Server umożliwia wprowadzenie w błąd użytkowników co do krytycznych informacji. | Błąd w Tanium Server umożliwia wprowadzenie w błąd użytkowników co do krytycznych informacji. |
Do wiadomości | 2,7 | 0,3 % | ||
| Nextcloud Desktop is the desktop sync client for Nextcloud. | Nextcloud Desktop is the desktop sync client for Nextcloud. Prior to 3.16.5, when trying to manually lock a file inside an end-to-end encrypted directory, the path of the file was sent to the server unencrypted, making it possible for administrators to see it in log files. This vulnerability is… |
Do wiadomości | 2,7 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.