KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa autoryzacja w GitLab umożliwia modyfikację rekordów naruszeń zgodności przez użytkowników.
Obejście uprawnień w Sulu umożliwia dostęp do sub-encji kontaktów bez odpowiednich uprawnień.
LogStare Collector improperly handles the password hash data. An administrative user may obtain the other users' password hashes.
Brak autoryzacji w WP Document Revisions umożliwia nieautoryzowany dostęp do dokumentów.
Brak autoryzacji w Photo Block umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
IBM MQ Web Console could allow an authenticated administrator to write files outside the intended directory due to improper path validation.
Ghost is a Node.js content management system. From 1.18.0 until 6.27.0, an SSRF vulnerability in the webhooks feature allowed staff users to probe internal hosts from the Ghost server. This issue is fixed in version 6.27.0.
Luka w Drupal Translate z GTranslate umożliwia fałszowanie lokalizacji zasobów.
Błąd w Nautobocie pozwala na tworzenie użytkowników z słabymi hasłami przez API.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.6 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with maintainer-role permissions to remove certain package registry metadata that…
Nexus Repository 3 ujawnia wewnętrzne metadane JVM przez niepełne piaskowanie wyrażeń JEXL.
Luka w FortiAuthenticator umożliwia atakującemu dostęp do logów urządzeń.
The Product Delivery Date for WooCommerce WordPress plugin before 3.3.2 does not perform a capability check before disclosing order details through its calendar view AJAX actions, allowing users with a role as low as Contributor to view other customers' order information.
The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.2.0 does not verify that the vendor a commission calculation is requested for is the requesting vendor, allowing vendors to disclose the commission rate and fixed fee the marketplace administrator…
The Envira Gallery WordPress plugin before 1.16.2 does not verify that an image identifier added to a gallery refers to a media attachment the caller is permitted to view, allowing any user able to create and edit a gallery (Author and above by default) to disclose the title and excerpt of other…
The Booking Calendar WordPress plugin before 11.8.3 does not adequately restrict which options a lower-privileged user can load through one of its settings handlers, allowing users with the Editor role and above to disclose the values of arbitrary WordPress options, including core site…
Brak autoryzacji w JetBrains YouTrack umożliwia dostęp do informacji z innych projektów.
Ujawnienie danych logowania do serwera SMTP w JetBrains YouTrack umożliwia ich wyciek.
Wyjątek w T20 Readers pozwala uwierzytelnionemu operatorowi na wywołanie restartu, co prowadzi do czasowego braku dostępności usługi.
Błąd w interfejsie diagnostycznym Controller 6000 i 7000 pozwala na wywołanie restartu, co prowadzi do chwilowej odmowy usługi.
Podatność SSRF w Nexus Repository 3 pozwala na sprawdzenie dostępności wewnętrznych adresów sieciowych.
EspoCRM is an open source customer relationship management application. Prior to 9.3.9, an authenticated administrator can place crafted content in the applicationName setting through CSP nonce injection. The persistent injection is inserted into the main application page without escaping,…
In Splunk Add-on for Palo Alto Networks versions below 2.0.2, the add-on exposes client secrets in plain text in the _internal index during the addition of new “Data Security Accounts“. The vulnerability would require either local access to the log files or administrative access to internal…
The ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution plugin for WordPress is vulnerable to unauthorized modification of data due to an insufficient capability check on the post_deactive() function and post_activate() function in all versions up to, and including,…
IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow a privileged user to bypass validation, passing user input into the application as trusted data, due to client-side enforcement of server-side security.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa autoryzacja w GitLab umożliwia modyfikację rekordów naruszeń zgodności przez użytkowników. | Nieprawidłowa autoryzacja w GitLab umożliwia modyfikację rekordów naruszeń zgodności przez użytkowników. |
Do wiadomości | 2,7 | 0,26 % | ||
| Obejście uprawnień w Sulu umożliwia dostęp do sub-encji kontaktów bez odpowiednich uprawnień. | Obejście uprawnień w Sulu umożliwia dostęp do sub-encji kontaktów bez odpowiednich uprawnień. |
Do wiadomości | 2,7 | 0,26 % | ||
| LogStare Collector improperly handles the password hash data. | LogStare Collector improperly handles the password hash data. An administrative user may obtain the other users' password hashes. |
Do wiadomości | 2,7 | 0,26 % | ||
| Brak autoryzacji w WP Document Revisions umożliwia nieautoryzowany dostęp do dokumentów. | Brak autoryzacji w WP Document Revisions umożliwia nieautoryzowany dostęp do dokumentów. |
Do wiadomości | 2,7 | 0,24 % | ||
| Brak autoryzacji w Photo Block umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Photo Block umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 2,7 | 0,24 % | ||
| IBM MQ Web Console could allow an authenticated administrator to write files outside the intended directory due to improper path validation. | IBM MQ Web Console could allow an authenticated administrator to write files outside the intended directory due to improper path validation. |
Do wiadomości | 2,7 | 0,24 % | ||
| Ghost is a Node.js content management system. | Ghost is a Node.js content management system. From 1.18.0 until 6.27.0, an SSRF vulnerability in the webhooks feature allowed staff users to probe internal hosts from the Ghost server. This issue is fixed in version 6.27.0. |
Do wiadomości | 2,7 | 0,24 % | ||
| Luka w Drupal Translate z GTranslate umożliwia fałszowanie lokalizacji zasobów. | Luka w Drupal Translate z GTranslate umożliwia fałszowanie lokalizacji zasobów. |
Do wiadomości | 2,7 | 0,24 % | ||
| Błąd w Nautobocie pozwala na tworzenie użytkowników z słabymi hasłami przez API. | Błąd w Nautobocie pozwala na tworzenie użytkowników z słabymi hasłami przez API. |
Do wiadomości | 2,7 | 0,24 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.6 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.6 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with maintainer-role permissions to remove certain package registry metadata that… |
Do wiadomości | 2,7 | 0,23 % | ||
| Nexus Repository 3 ujawnia wewnętrzne metadane JVM przez niepełne piaskowanie wyrażeń JEXL. | Nexus Repository 3 ujawnia wewnętrzne metadane JVM przez niepełne piaskowanie wyrażeń JEXL. |
Do wiadomości | 2,7 | 0,23 % | ||
| Luka w FortiAuthenticator umożliwia atakującemu dostęp do logów urządzeń. | Luka w FortiAuthenticator umożliwia atakującemu dostęp do logów urządzeń. |
Do wiadomości | 2,7 | 0,23 % | ||
| The Product Delivery Date for WooCommerce WordPress plugin before 3.3.2 does not perform a capability check before disclosing order… | The Product Delivery Date for WooCommerce WordPress plugin before 3.3.2 does not perform a capability check before disclosing order details through its calendar view AJAX actions, allowing users with a role as low as Contributor to view other customers' order information. |
Do wiadomości | 2,7 | 0,23 % | ||
| The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.2.0 does not verify that the vendor a… | The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.2.0 does not verify that the vendor a commission calculation is requested for is the requesting vendor, allowing vendors to disclose the commission rate and fixed fee the marketplace administrator… |
Do wiadomości | 2,7 | 0,23 % | ||
| The Envira Gallery WordPress plugin before 1.16.2 does not verify that an image identifier added to a gallery refers to a media… | The Envira Gallery WordPress plugin before 1.16.2 does not verify that an image identifier added to a gallery refers to a media attachment the caller is permitted to view, allowing any user able to create and edit a gallery (Author and above by default) to disclose the title and excerpt of other… |
Do wiadomości | 2,7 | 0,23 % | ||
| The Booking Calendar WordPress plugin before 11.8.3 does not adequately restrict which options a lower-privileged user can load through… | The Booking Calendar WordPress plugin before 11.8.3 does not adequately restrict which options a lower-privileged user can load through one of its settings handlers, allowing users with the Editor role and above to disclose the values of arbitrary WordPress options, including core site… |
Do wiadomości | 2,7 | 0,23 % | ||
| Brak autoryzacji w JetBrains YouTrack umożliwia dostęp do informacji z innych projektów. | Brak autoryzacji w JetBrains YouTrack umożliwia dostęp do informacji z innych projektów. |
Do wiadomości | 2,7 | 0,23 % | ||
| Ujawnienie danych logowania do serwera SMTP w JetBrains YouTrack umożliwia ich wyciek. | Ujawnienie danych logowania do serwera SMTP w JetBrains YouTrack umożliwia ich wyciek. |
Do wiadomości | 2,7 | 0,23 % | ||
| Wyjątek w T20 Readers pozwala uwierzytelnionemu operatorowi na wywołanie restartu, co prowadzi do czasowego braku dostępności usługi. | Wyjątek w T20 Readers pozwala uwierzytelnionemu operatorowi na wywołanie restartu, co prowadzi do czasowego braku dostępności usługi. |
Do wiadomości | 2,7 | 0,23 % | ||
| Błąd w interfejsie diagnostycznym Controller 6000 i 7000 pozwala na wywołanie restartu, co prowadzi do chwilowej odmowy usługi. | Błąd w interfejsie diagnostycznym Controller 6000 i 7000 pozwala na wywołanie restartu, co prowadzi do chwilowej odmowy usługi. |
Do wiadomości | 2,7 | 0,23 % | ||
| Podatność SSRF w Nexus Repository 3 pozwala na sprawdzenie dostępności wewnętrznych adresów sieciowych. | Podatność SSRF w Nexus Repository 3 pozwala na sprawdzenie dostępności wewnętrznych adresów sieciowych. |
Do wiadomości | 2,7 | 0,23 % | ||
| EspoCRM is an open source customer relationship management application. | EspoCRM is an open source customer relationship management application. Prior to 9.3.9, an authenticated administrator can place crafted content in the applicationName setting through CSP nonce injection. The persistent injection is inserted into the main application page without escaping,… |
Do wiadomości | 2,7 | 0,22 % | ||
| In Splunk Add-on for Palo Alto Networks versions below 2.0.2, the add-on exposes client secrets in plain text in the _internal index… | In Splunk Add-on for Palo Alto Networks versions below 2.0.2, the add-on exposes client secrets in plain text in the _internal index during the addition of new “Data Security Accounts“. The vulnerability would require either local access to the log files or administrative access to internal… |
Do wiadomości | 2,7 | 0,22 % | ||
| The ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution plugin for WordPress is vulnerable to unauthorized… | The ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution plugin for WordPress is vulnerable to unauthorized modification of data due to an insufficient capability check on the post_deactive() function and post_activate() function in all versions up to, and including,… |
Do wiadomości | 2,7 | 0,22 % | ||
| IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow a privileged user to bypass… | IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow a privileged user to bypass validation, passing user input into the application as trusted data, due to client-side enforcement of server-side security. |
Do wiadomości | 2,7 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.