KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w OpenReception pozwala na usunięcie zaproszeń użytkowników w innych tenantach.
Ujawnienie informacji w IBM QRadar SIEM pozwala na dostęp do danych katalogowych.
Luka w RDBMS Oracle Database Server pozwala na nieautoryzowane modyfikacje danych.
Brak autoryzacji w Bowo Admin umożliwia nieautoryzowany dostęp do funkcji administracyjnych.
The Content Mask WordPress plugin before 1.8.5.5 does not check the capability required to publish the post type being created, allowing users with a role as low as Contributor to publish posts and pages on the site without holding the publish capability.
The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not validate a client-supplied payment amount against the vendor's actual outstanding balance when recording a reverse-withdrawal payment, allowing a vendor to credit their reverse-withdrawal…
In FireAMP versions below 2.1.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the add listitem action in a Safe Mode playbook while that action is listed as read-only, which could allow for unauthorized changes to file lists. The vulnerability is…
The Quiz and Survey Master (QSM) WordPress plugin before 11.2.4 does not perform a per-object ownership check before saving a quiz's front-end text settings, allowing users with contributor-level access and above to modify the text settings of quizzes created by other users.
The Eventin WordPress plugin before 4.1.21 does not verify the current user's permission to edit other users before assigning roles and updating user metadata during speaker creation, allowing users with contributor-level access and above to modify other users' roles and metadata.
Błąd w wtyczce Brizy umożliwia użytkownikom zmiany przypisania typów szablonów innych użytkowników.
Brak ograniczeń w imporcie użytkowników w wtyczce Booking for Appointments umożliwia modyfikację danych użytkowników.
The Quiz and Survey Master (QSM) WordPress plugin before 11.1.5 does not perform a capability check before deleting output templates, allowing users with contributor-level access and above to delete arbitrary templates.
The All in One SEO WordPress plugin before 4.9.9 does not correctly restrict access to some of its AI integration REST API endpoints, allowing users with low-level privileges such as Contributors to overwrite or reset the site-wide AI integration state.
Brak odpowiedniej weryfikacji uprawnień w wtyczce RTMKit pozwala autorom na modyfikację szablonów globalnych.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Telemetry). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability…
The software accepts user-supplied data without sufficient validation, allowing for the injection of malicious Expression Language (EL) code. This can lead to the execution of arbitrary operations within the affected deployment. Exploitation of this vulnerability requires administrator…
Błąd w MongoDB Server umożliwia dostęp do nieprzetworzonych zapytań innych użytkowników.
Nieprawidłowe odniesienie do obiektów w UsersWP pozwala na usunięcie awatarów innych użytkowników.
BuildAdmin through 2.3.9 contains an insecure direct object reference vulnerability that allows authenticated backend administrators to modify other administrators' profiles via the id parameter. Attackers holding the routine/adminInfo/edit permission can overwrite avatar, nickname, email, mobile…
Insertion of Sensitive Information Into Sent Data vulnerability in Shinetheme Traveler Option Tree custom-option-tree allows Retrieve Embedded Sensitive Data.This issue affects Traveler Option Tree: from n/a through 2.8.
Brak autoryzacji w XenForo pozwala na nieautoryzowane zatwierdzanie rejestracji użytkowników.
Podatność w phpMyFAQ umożliwia atakującym odczyt plików poza katalogiem zawartości.
Brak walidacji IP w Appsmith pozwala na skanowanie portów i ujawnianie informacji o usługach.
Migration Workbench (DX Workbench) in SAP NetWeaver Application Server for ABAP fails to trigger a malware scan when an attacker with administrative privileges uploads files to the application server. An attacker could leverage this and upload a malicious file into the system. This results in a…
Nieprawidłowe ograniczenie ścieżki w wtyczce JCH Optimize umożliwia enumerację katalogów przez administratorów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w OpenReception pozwala na usunięcie zaproszeń użytkowników w innych tenantach. | Błąd w OpenReception pozwala na usunięcie zaproszeń użytkowników w innych tenantach. |
Do wiadomości | 2,7 | 0,29 % | ||
| Ujawnienie informacji w IBM QRadar SIEM pozwala na dostęp do danych katalogowych. | Ujawnienie informacji w IBM QRadar SIEM pozwala na dostęp do danych katalogowych. |
Do wiadomości | 2,7 | 0,29 % | ||
| Luka w RDBMS Oracle Database Server pozwala na nieautoryzowane modyfikacje danych. | Luka w RDBMS Oracle Database Server pozwala na nieautoryzowane modyfikacje danych. |
Do wiadomości | 2,7 | 0,29 % | ||
| Brak autoryzacji w Bowo Admin umożliwia nieautoryzowany dostęp do funkcji administracyjnych. | Brak autoryzacji w Bowo Admin umożliwia nieautoryzowany dostęp do funkcji administracyjnych. |
Do wiadomości | 2,7 | 0,29 % | ||
| The Content Mask WordPress plugin before 1.8.5.5 does not check the capability required to publish the post type being created, allowing… | The Content Mask WordPress plugin before 1.8.5.5 does not check the capability required to publish the post type being created, allowing users with a role as low as Contributor to publish posts and pages on the site without holding the publish capability. |
Do wiadomości | 2,7 | 0,28 % | ||
| The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not validate a client-supplied… | The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not validate a client-supplied payment amount against the vendor's actual outstanding balance when recording a reverse-withdrawal payment, allowing a vendor to credit their reverse-withdrawal… |
Do wiadomości | 2,7 | 0,28 % | ||
| In FireAMP versions below 2.1.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the add… | In FireAMP versions below 2.1.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the add listitem action in a Safe Mode playbook while that action is listed as read-only, which could allow for unauthorized changes to file lists. The vulnerability is… |
Do wiadomości | 2,7 | 0,28 % | ||
| The Quiz and Survey Master (QSM) WordPress plugin before 11.2.4 does not perform a per-object ownership check before saving a quiz's… | The Quiz and Survey Master (QSM) WordPress plugin before 11.2.4 does not perform a per-object ownership check before saving a quiz's front-end text settings, allowing users with contributor-level access and above to modify the text settings of quizzes created by other users. |
Do wiadomości | 2,7 | 0,28 % | ||
| The Eventin WordPress plugin before 4.1.21 does not verify the current user's permission to edit other users before assigning roles and… | The Eventin WordPress plugin before 4.1.21 does not verify the current user's permission to edit other users before assigning roles and updating user metadata during speaker creation, allowing users with contributor-level access and above to modify other users' roles and metadata. |
Do wiadomości | 2,7 | 0,28 % | ||
| Błąd w wtyczce Brizy umożliwia użytkownikom zmiany przypisania typów szablonów innych użytkowników. | Błąd w wtyczce Brizy umożliwia użytkownikom zmiany przypisania typów szablonów innych użytkowników. |
Do wiadomości | 2,7 | 0,28 % | ||
| Brak ograniczeń w imporcie użytkowników w wtyczce Booking for Appointments umożliwia modyfikację danych użytkowników. | Brak ograniczeń w imporcie użytkowników w wtyczce Booking for Appointments umożliwia modyfikację danych użytkowników. |
Do wiadomości | 2,7 | 0,28 % | ||
| The Quiz and Survey Master (QSM) WordPress plugin before 11.1.5 does not perform a capability check before deleting output templates,… | The Quiz and Survey Master (QSM) WordPress plugin before 11.1.5 does not perform a capability check before deleting output templates, allowing users with contributor-level access and above to delete arbitrary templates. |
Do wiadomości | 2,7 | 0,28 % | ||
| The All in One SEO WordPress plugin before 4.9.9 does not correctly restrict access to some of its AI integration REST API endpoints,… | The All in One SEO WordPress plugin before 4.9.9 does not correctly restrict access to some of its AI integration REST API endpoints, allowing users with low-level privileges such as Contributors to overwrite or reset the site-wide AI integration state. |
Do wiadomości | 2,7 | 0,28 % | ||
| Brak odpowiedniej weryfikacji uprawnień w wtyczce RTMKit pozwala autorom na modyfikację szablonów globalnych. | Brak odpowiedniej weryfikacji uprawnień w wtyczce RTMKit pozwala autorom na modyfikację szablonów globalnych. |
Do wiadomości | 2,7 | 0,28 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Telemetry). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Telemetry). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability… |
Do wiadomości | 2,7 | 0,28 % | ||
| The software accepts user-supplied data without sufficient validation, allowing for the injection of malicious Expression Language (EL)… | The software accepts user-supplied data without sufficient validation, allowing for the injection of malicious Expression Language (EL) code. This can lead to the execution of arbitrary operations within the affected deployment. Exploitation of this vulnerability requires administrator… |
Do wiadomości | 2,7 | 0,28 % | ||
| Błąd w MongoDB Server umożliwia dostęp do nieprzetworzonych zapytań innych użytkowników. | Błąd w MongoDB Server umożliwia dostęp do nieprzetworzonych zapytań innych użytkowników. |
Do wiadomości | 2,7 | 0,28 % | ||
| Nieprawidłowe odniesienie do obiektów w UsersWP pozwala na usunięcie awatarów innych użytkowników. | Nieprawidłowe odniesienie do obiektów w UsersWP pozwala na usunięcie awatarów innych użytkowników. |
Do wiadomości | 2,7 | 0,28 % | ||
| BuildAdmin through 2.3.9 contains an insecure direct object reference vulnerability that allows authenticated backend administrators to… | BuildAdmin through 2.3.9 contains an insecure direct object reference vulnerability that allows authenticated backend administrators to modify other administrators' profiles via the id parameter. Attackers holding the routine/adminInfo/edit permission can overwrite avatar, nickname, email, mobile… |
Do wiadomości | 2,7 | 0,27 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in Shinetheme Traveler Option Tree custom-option-tree allows Retrieve… | Insertion of Sensitive Information Into Sent Data vulnerability in Shinetheme Traveler Option Tree custom-option-tree allows Retrieve Embedded Sensitive Data.This issue affects Traveler Option Tree: from n/a through 2.8. |
Do wiadomości | 2,7 | 0,27 % | ||
| Brak autoryzacji w XenForo pozwala na nieautoryzowane zatwierdzanie rejestracji użytkowników. | Brak autoryzacji w XenForo pozwala na nieautoryzowane zatwierdzanie rejestracji użytkowników. |
Do wiadomości | 2,7 | 0,27 % | ||
| Podatność w phpMyFAQ umożliwia atakującym odczyt plików poza katalogiem zawartości. | Podatność w phpMyFAQ umożliwia atakującym odczyt plików poza katalogiem zawartości. |
Do wiadomości | 2,7 | 0,27 % | ||
| Brak walidacji IP w Appsmith pozwala na skanowanie portów i ujawnianie informacji o usługach. | Brak walidacji IP w Appsmith pozwala na skanowanie portów i ujawnianie informacji o usługach. |
Do wiadomości | 2,7 | 0,27 % | ||
| Migration Workbench (DX Workbench) in SAP NetWeaver Application Server for ABAP fails to trigger a malware scan when an attacker with… | Migration Workbench (DX Workbench) in SAP NetWeaver Application Server for ABAP fails to trigger a malware scan when an attacker with administrative privileges uploads files to the application server. An attacker could leverage this and upload a malicious file into the system. This results in a… |
Do wiadomości | 2,7 | 0,27 % | ||
| Nieprawidłowe ograniczenie ścieżki w wtyczce JCH Optimize umożliwia enumerację katalogów przez administratorów. | Nieprawidłowe ograniczenie ścieżki w wtyczce JCH Optimize umożliwia enumerację katalogów przez administratorów. |
Do wiadomości | 2,7 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.