KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w Netcore NAP930 umożliwia zdalne ataki.
Luka w wtyczce Smart Post umożliwia kopiowanie prywatnych postów przez użytkowników z uprawnieniami.
Nieprawidłowa walidacja danych w Devolutions Server umożliwia ujawnienie poświadczeń NTLMv2.
Błąd w interfejsie zarządzania Archer AX72 pozwala atakującemu na ujawnienie informacji o poleceniach diagnostycznych.
The Envira Gallery WordPress plugin before 1.16.2 does not verify that a user is authorized to read a gallery before rendering it, allowing authors to embed and expose other users' non-public gallery metadata to unauthenticated visitors.
Słaba obsługa wejścia w HCL BigFix RunBookAI zwiększa ryzyko błędów konfiguracyjnych.
An improper access control vulnerability in Fortinet FortiAuthenticator 6.6.0 through 6.6.6, FortiAuthenticator 6.5 all versions, FortiAuthenticator 6.4 all versions, FortiAuthenticator 6.3 all versions may allow an authenticated attacker with at least read-only admin permission to obtain the…
Błąd w wtyczce Rank Math SEO pozwala użytkownikom na modyfikację metadanych SEO innych treści.
The Timetable and Event Schedule by MotoPress WordPress plugin before 2.4.16 does not verify a user has access to a specific event when duplicating, leading to arbitrary event disclosure when to users with a role as low as Contributor.
The Smush WordPress plugin before 4.3.4 does not restrict changes to a network-wide access setting to network administrators, allowing an administrator of a single site on a multisite network to change it for the entire network.
The Squadeno WordPress plugin before 1.12.0 does not enforce its restrictions on every way a sport can be saved, allowing users with the lowest-tier Trainer role to change the section, age group, author, password, comment settings and date of a sport they are assigned to.
The Envira Gallery WordPress plugin before 1.16.2 does not correctly check authorization on its gallery-conversion feature, verifying that the requester can edit an arbitrary post they name rather than that they are allowed to create the Envira Gallery WordPress plugin before 1.16.2's own…
The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not properly verify authorization on several of its gallery and image management actions, checking ownership against a different object than the one being acted on, or omitting the check entirely, allowing any…
Błąd autoryzacji w Progress MOVEit Transfer umożliwia nieautoryzowany dostęp do danych.
W Quay config-tool występuje podatność na ujawnienie danych uwierzytelniających przez URL.
Obejście kontroli dostępu w WP Chill Image Photo Gallery umożliwia nieautoryzowany dostęp.
Błąd w wtyczce EmbedPress umożliwia dostęp do adresu e-mail administratora przez użytkowników z uprawnieniami co najmniej autora.
Brak ograniczeń w wtyczce The Events Calendar pozwala niskoprawnym użytkownikom na dostęp do niepublikowanych treści.
Brak kontroli uprawnień w wtyczce Adminify dla WordPressa pozwala na ujawnienie niepublicznych treści.
Brak weryfikacji IMSI w Ella Core pozwala na modyfikację polityki subskrybenta przez uprawnionego użytkownika.
Niewystarczające kontrole dostępu w Discourse pozwalają moderatorom na dostęp do nieautoryzowanych treści.
The SMS Alert WordPress plugin before 4.0.1 does not check that the acting administrator is allowed to manage the selected users before returning their stored billing phone numbers, allowing an administrator of one site on a multisite network to disclose the phone numbers of users who belong to…
IBM Guardium Data Protection 12.2 could allow an administrative user to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system.
Brak weryfikacji uprawnień w wtyczce Masteriyo LMS pozwala instruktorom na dostęp do prywatnych kursów innych użytkowników.
Nieprawidłowa weryfikacja identyfikatorów pytań w MasterStudy LMS pozwala na odczyt pytań innych instruktorów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w Netcore NAP930 umożliwia zdalne ataki. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w Netcore NAP930 umożliwia zdalne ataki. |
Do wiadomości | 2,7 | 0,22 % | ||
| Luka w wtyczce Smart Post umożliwia kopiowanie prywatnych postów przez użytkowników z uprawnieniami. | Luka w wtyczce Smart Post umożliwia kopiowanie prywatnych postów przez użytkowników z uprawnieniami. |
Do wiadomości | 2,7 | 0,22 % | ||
| Nieprawidłowa walidacja danych w Devolutions Server umożliwia ujawnienie poświadczeń NTLMv2. | Nieprawidłowa walidacja danych w Devolutions Server umożliwia ujawnienie poświadczeń NTLMv2. |
Do wiadomości | 2,7 | 0,22 % | ||
| Błąd w interfejsie zarządzania Archer AX72 pozwala atakującemu na ujawnienie informacji o poleceniach diagnostycznych. | Błąd w interfejsie zarządzania Archer AX72 pozwala atakującemu na ujawnienie informacji o poleceniach diagnostycznych. |
Do wiadomości | 2,7 | 0,22 % | ||
| The Envira Gallery WordPress plugin before 1.16.2 does not verify that a user is authorized to read a gallery before rendering it,… | The Envira Gallery WordPress plugin before 1.16.2 does not verify that a user is authorized to read a gallery before rendering it, allowing authors to embed and expose other users' non-public gallery metadata to unauthenticated visitors. |
Do wiadomości | 2,7 | 0,22 % | ||
| Słaba obsługa wejścia w HCL BigFix RunBookAI zwiększa ryzyko błędów konfiguracyjnych. | Słaba obsługa wejścia w HCL BigFix RunBookAI zwiększa ryzyko błędów konfiguracyjnych. |
Do wiadomości | 2,7 | 0,22 % | ||
| An improper access control vulnerability in Fortinet FortiAuthenticator 6.6.0 through 6.6.6, FortiAuthenticator 6.5 all versions,… | An improper access control vulnerability in Fortinet FortiAuthenticator 6.6.0 through 6.6.6, FortiAuthenticator 6.5 all versions, FortiAuthenticator 6.4 all versions, FortiAuthenticator 6.3 all versions may allow an authenticated attacker with at least read-only admin permission to obtain the… |
Do wiadomości | 2,7 | 0,21 % | ||
| Błąd w wtyczce Rank Math SEO pozwala użytkownikom na modyfikację metadanych SEO innych treści. | Błąd w wtyczce Rank Math SEO pozwala użytkownikom na modyfikację metadanych SEO innych treści. |
Do wiadomości | 2,7 | 0,21 % | ||
| The Timetable and Event Schedule by MotoPress WordPress plugin before 2.4.16 does not verify a user has access to a specific event when… | The Timetable and Event Schedule by MotoPress WordPress plugin before 2.4.16 does not verify a user has access to a specific event when duplicating, leading to arbitrary event disclosure when to users with a role as low as Contributor. |
Do wiadomości | 2,7 | 0,21 % | ||
| The Smush WordPress plugin before 4.3.4 does not restrict changes to a network-wide access setting to network administrators, allowing an… | The Smush WordPress plugin before 4.3.4 does not restrict changes to a network-wide access setting to network administrators, allowing an administrator of a single site on a multisite network to change it for the entire network. |
Do wiadomości | 2,7 | 0,21 % | ||
| The Squadeno WordPress plugin before 1.12.0 does not enforce its restrictions on every way a sport can be saved, allowing users with the… | The Squadeno WordPress plugin before 1.12.0 does not enforce its restrictions on every way a sport can be saved, allowing users with the lowest-tier Trainer role to change the section, age group, author, password, comment settings and date of a sport they are assigned to. |
Do wiadomości | 2,7 | 0,21 % | ||
| The Envira Gallery WordPress plugin before 1.16.2 does not correctly check authorization on its gallery-conversion feature, verifying… | The Envira Gallery WordPress plugin before 1.16.2 does not correctly check authorization on its gallery-conversion feature, verifying that the requester can edit an arbitrary post they name rather than that they are allowed to create the Envira Gallery WordPress plugin before 1.16.2's own… |
Do wiadomości | 2,7 | 0,21 % | ||
| The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not properly verify authorization on several of its gallery… | The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not properly verify authorization on several of its gallery and image management actions, checking ownership against a different object than the one being acted on, or omitting the check entirely, allowing any… |
Do wiadomości | 2,7 | 0,21 % | ||
| Błąd autoryzacji w Progress MOVEit Transfer umożliwia nieautoryzowany dostęp do danych. | Błąd autoryzacji w Progress MOVEit Transfer umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 2,7 | 0,2 % | ||
| W Quay config-tool występuje podatność na ujawnienie danych uwierzytelniających przez URL. | W Quay config-tool występuje podatność na ujawnienie danych uwierzytelniających przez URL. |
Do wiadomości | 2,7 | 0,2 % | ||
| Obejście kontroli dostępu w WP Chill Image Photo Gallery umożliwia nieautoryzowany dostęp. | Obejście kontroli dostępu w WP Chill Image Photo Gallery umożliwia nieautoryzowany dostęp. |
Do wiadomości | 2,7 | 0,2 % | ||
| Błąd w wtyczce EmbedPress umożliwia dostęp do adresu e-mail administratora przez użytkowników z uprawnieniami co najmniej autora. | Błąd w wtyczce EmbedPress umożliwia dostęp do adresu e-mail administratora przez użytkowników z uprawnieniami co najmniej autora. |
Do wiadomości | 2,7 | 0,19 % | ||
| Brak ograniczeń w wtyczce The Events Calendar pozwala niskoprawnym użytkownikom na dostęp do niepublikowanych treści. | Brak ograniczeń w wtyczce The Events Calendar pozwala niskoprawnym użytkownikom na dostęp do niepublikowanych treści. |
Do wiadomości | 2,7 | 0,19 % | ||
| Brak kontroli uprawnień w wtyczce Adminify dla WordPressa pozwala na ujawnienie niepublicznych treści. | Brak kontroli uprawnień w wtyczce Adminify dla WordPressa pozwala na ujawnienie niepublicznych treści. |
Do wiadomości | 2,7 | 0,19 % | ||
| Brak weryfikacji IMSI w Ella Core pozwala na modyfikację polityki subskrybenta przez uprawnionego użytkownika. | Brak weryfikacji IMSI w Ella Core pozwala na modyfikację polityki subskrybenta przez uprawnionego użytkownika. |
Do wiadomości | 2,7 | 0,19 % | ||
| Niewystarczające kontrole dostępu w Discourse pozwalają moderatorom na dostęp do nieautoryzowanych treści. | Niewystarczające kontrole dostępu w Discourse pozwalają moderatorom na dostęp do nieautoryzowanych treści. |
Do wiadomości | 2,7 | 0,19 % | ||
| The SMS Alert WordPress plugin before 4.0.1 does not check that the acting administrator is allowed to manage the selected users before… | The SMS Alert WordPress plugin before 4.0.1 does not check that the acting administrator is allowed to manage the selected users before returning their stored billing phone numbers, allowing an administrator of one site on a multisite network to disclose the phone numbers of users who belong to… |
Do wiadomości | 2,7 | 0,19 % | ||
| IBM Guardium Data Protection 12.2 could allow an administrative user to obtain sensitive information when a detailed technical error… | IBM Guardium Data Protection 12.2 could allow an administrative user to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system. |
Do wiadomości | 2,7 | 0,19 % | ||
| Brak weryfikacji uprawnień w wtyczce Masteriyo LMS pozwala instruktorom na dostęp do prywatnych kursów innych użytkowników. | Brak weryfikacji uprawnień w wtyczce Masteriyo LMS pozwala instruktorom na dostęp do prywatnych kursów innych użytkowników. |
Do wiadomości | 2,7 | 0,18 % | ||
| Nieprawidłowa weryfikacja identyfikatorów pytań w MasterStudy LMS pozwala na odczyt pytań innych instruktorów. | Nieprawidłowa weryfikacja identyfikatorów pytań w MasterStudy LMS pozwala na odczyt pytań innych instruktorów. |
Do wiadomości | 2,7 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.