KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewłaściwe egzekwowanie workflow w Devolutions Server pozwala na nieautoryzowany dostęp do danych wrażliwych.
Brak weryfikacji właściciela w wtyczce Visualizer pozwala użytkownikom na usuwanie wykresów innych.
Brak odpowiednich kontroli autoryzacji w EmbedPress pozwala użytkownikom na modyfikację recenzji Google.
Błąd w wtyczce Rank Math SEO umożliwia autorom modyfikację metadanych SEO innych użytkowników.
Błąd w wtyczce Fluent Forms pozwala menedżerowi na usunięcie zgłoszeń z innych formularzy.
Brak odpowiednich ograniczeń w wtyczce Site Kit pozwala niżej uprzywilejowanym użytkownikom na modyfikację ustawień.
Zmiana zgłoszeń samooceny w OrangeHRM umożliwia naruszenie integralności zakończonych rekordów.
The Appointment Booking Plugin WordPress plugin before 5.6.5 does not verify that a backend staff user is authorized to act on the specific record targeted for deletion, allowing an authenticated user with a record-scoped staff role to irreversibly delete any order, customer, or transaction on…
The CP Media Player WordPress plugin before 1.3.4 does not perform a capability check on its settings-page handler, allowing users with only Contributor-level access to create, modify, duplicate and delete the site-wide media player configurations and change a CP Media Player WordPress plugin…
Improper input validation in the TLS 1.3 CertificateVerify signature algorithm negotiation in wolfSSL 5.8.2 and earlier on multiple platforms allows for downgrading the signature algorithm used. For example when a client sends ECDSA P521 as the supported signature algorithm the server previously…
The Appointment Booking Plugin WordPress plugin before 5.7.5 does not verify that an authenticated agent-level user is assigned to a customer before returning or searching that customer's record, allowing any agent to read and enumerate the personal information of every customer on the site,…
SMM IHISI command handler, FMTSWriteUseIntelLib, for FMTS command 0x32, read and write data without checking buffer size and could cause buffer overflow.
W Dell PowerProtect Data Domain występuje luka umożliwiająca zdalne manipulowanie danymi.
Słaba kryptografia w OrangeHRM umożliwia ujawnienie wzorców danych.
The Simple Shopping Cart WordPress plugin before 5.3.3 does not verify submitted product prices against a value only the site owner can set, allowing users with the Contributor role and above to register attacker-chosen prices for existing products, which any visitor can then use to add those…
Błąd odczytu poza zakresem w Chromoting w Google Chrome pozwala lokalnemu atakującemu na odczyt pamięci.
Błąd w Synapse pozwala złośliwym serwerom na blokowanie pełnej historii pokoi dla klientów.
Obejście polityki egress w Harden-Runner umożliwia atakującym wykorzystanie zapytań DNS przez TCP do omijania ograniczeń sieciowych.
Nieograniczony upload plików w HCL AION umożliwia złośliwe przesyłanie plików i wykonanie kodu.
Brak wymaganego kroku kryptograficznego w handshake TLS 1.3 w wolfSSL może prowadzić do kompromitacji poufności komunikacji TLS.
Błąd w Windmill pozwala nieadminom uzyskać tajne dane OAuth Slacka.
Niekontrolowane zużycie zasobów w Tanium Interact może prowadzić do awarii usługi.
Wykorzystanie podatności w CubeCart umożliwia dostęp do niedozwolonych katalogów.
Podatność w wtyczce Keep Backup Daily dla WordPressa umożliwia atakującym z uprawnieniami administratora przeglądanie zawartości dowolnych katalogów…
W HCL Sametime występuje luka w walidacji po stronie serwera, co pozwala atakującemu na ominięcie zabezpieczeń i manipulację danymi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewłaściwe egzekwowanie workflow w Devolutions Server pozwala na nieautoryzowany dostęp do danych wrażliwych. | Niewłaściwe egzekwowanie workflow w Devolutions Server pozwala na nieautoryzowany dostęp do danych wrażliwych. |
Do wiadomości | 2,7 | 0,18 % | ||
| Brak weryfikacji właściciela w wtyczce Visualizer pozwala użytkownikom na usuwanie wykresów innych. | Brak weryfikacji właściciela w wtyczce Visualizer pozwala użytkownikom na usuwanie wykresów innych. |
Do wiadomości | 2,7 | 0,17 % | ||
| Brak odpowiednich kontroli autoryzacji w EmbedPress pozwala użytkownikom na modyfikację recenzji Google. | Brak odpowiednich kontroli autoryzacji w EmbedPress pozwala użytkownikom na modyfikację recenzji Google. |
Do wiadomości | 2,7 | 0,17 % | ||
| Błąd w wtyczce Rank Math SEO umożliwia autorom modyfikację metadanych SEO innych użytkowników. | Błąd w wtyczce Rank Math SEO umożliwia autorom modyfikację metadanych SEO innych użytkowników. |
Do wiadomości | 2,7 | 0,17 % | ||
| Błąd w wtyczce Fluent Forms pozwala menedżerowi na usunięcie zgłoszeń z innych formularzy. | Błąd w wtyczce Fluent Forms pozwala menedżerowi na usunięcie zgłoszeń z innych formularzy. |
Do wiadomości | 2,7 | 0,17 % | ||
| Brak odpowiednich ograniczeń w wtyczce Site Kit pozwala niżej uprzywilejowanym użytkownikom na modyfikację ustawień. | Brak odpowiednich ograniczeń w wtyczce Site Kit pozwala niżej uprzywilejowanym użytkownikom na modyfikację ustawień. |
Do wiadomości | 2,7 | 0,17 % | ||
| Zmiana zgłoszeń samooceny w OrangeHRM umożliwia naruszenie integralności zakończonych rekordów. | Zmiana zgłoszeń samooceny w OrangeHRM umożliwia naruszenie integralności zakończonych rekordów. |
Do wiadomości | 2,7 | 0,17 % | ||
| The Appointment Booking Plugin WordPress plugin before 5.6.5 does not verify that a backend staff user is authorized to act on the… | The Appointment Booking Plugin WordPress plugin before 5.6.5 does not verify that a backend staff user is authorized to act on the specific record targeted for deletion, allowing an authenticated user with a record-scoped staff role to irreversibly delete any order, customer, or transaction on… |
Do wiadomości | 2,7 | 0,17 % | ||
| The CP Media Player WordPress plugin before 1.3.4 does not perform a capability check on its settings-page handler, allowing users with… | The CP Media Player WordPress plugin before 1.3.4 does not perform a capability check on its settings-page handler, allowing users with only Contributor-level access to create, modify, duplicate and delete the site-wide media player configurations and change a CP Media Player WordPress plugin… |
Do wiadomości | 2,7 | 0,17 % | ||
| Improper input validation in the TLS 1.3 CertificateVerify signature algorithm negotiation in wolfSSL 5.8.2 and earlier on multiple… | Improper input validation in the TLS 1.3 CertificateVerify signature algorithm negotiation in wolfSSL 5.8.2 and earlier on multiple platforms allows for downgrading the signature algorithm used. For example when a client sends ECDSA P521 as the supported signature algorithm the server previously… |
Do wiadomości | 2,7 | 0,15 % | ||
| The Appointment Booking Plugin WordPress plugin before 5.7.5 does not verify that an authenticated agent-level user is assigned to a… | The Appointment Booking Plugin WordPress plugin before 5.7.5 does not verify that an authenticated agent-level user is assigned to a customer before returning or searching that customer's record, allowing any agent to read and enumerate the personal information of every customer on the site,… |
Do wiadomości | 2,7 | 0,15 % | ||
| SMM IHISI command handler, FMTSWriteUseIntelLib, for FMTS command 0x32, read and write data without checking buffer size and could cause… | SMM IHISI command handler, FMTSWriteUseIntelLib, for FMTS command 0x32, read and write data without checking buffer size and could cause buffer overflow. |
Do wiadomości | 2,7 | 0,13 % | ||
| W Dell PowerProtect Data Domain występuje luka umożliwiająca zdalne manipulowanie danymi. | W Dell PowerProtect Data Domain występuje luka umożliwiająca zdalne manipulowanie danymi. |
Do wiadomości | 2,7 | 0,11 % | ||
| Słaba kryptografia w OrangeHRM umożliwia ujawnienie wzorców danych. | Słaba kryptografia w OrangeHRM umożliwia ujawnienie wzorców danych. |
Do wiadomości | 2,7 | 0,11 % | ||
| The Simple Shopping Cart WordPress plugin before 5.3.3 does not verify submitted product prices against a value only the site owner can… | The Simple Shopping Cart WordPress plugin before 5.3.3 does not verify submitted product prices against a value only the site owner can set, allowing users with the Contributor role and above to register attacker-chosen prices for existing products, which any visitor can then use to add those… |
Do wiadomości | 2,7 | 0,11 % | ||
| Błąd odczytu poza zakresem w Chromoting w Google Chrome pozwala lokalnemu atakującemu na odczyt pamięci. | Błąd odczytu poza zakresem w Chromoting w Google Chrome pozwala lokalnemu atakującemu na odczyt pamięci. |
Do wiadomości | 2,7 | 0,1 % | ||
| Błąd w Synapse pozwala złośliwym serwerom na blokowanie pełnej historii pokoi dla klientów. | Błąd w Synapse pozwala złośliwym serwerom na blokowanie pełnej historii pokoi dla klientów. |
Do wiadomości | 2,7 | 0,09 % | ||
| Obejście polityki egress w Harden-Runner umożliwia atakującym wykorzystanie zapytań DNS przez TCP do omijania ograniczeń sieciowych. | Obejście polityki egress w Harden-Runner umożliwia atakującym wykorzystanie zapytań DNS przez TCP do omijania ograniczeń sieciowych. |
Do wiadomości | 2,7 | 0,08 % | ||
| Nieograniczony upload plików w HCL AION umożliwia złośliwe przesyłanie plików i wykonanie kodu. | Nieograniczony upload plików w HCL AION umożliwia złośliwe przesyłanie plików i wykonanie kodu. |
Do wiadomości | 2,7 | 0,07 % | ||
| Brak wymaganego kroku kryptograficznego w handshake TLS 1.3 w wolfSSL może prowadzić do kompromitacji poufności komunikacji TLS. | Brak wymaganego kroku kryptograficznego w handshake TLS 1.3 w wolfSSL może prowadzić do kompromitacji poufności komunikacji TLS. |
Do wiadomości | 2,7 | 0,06 % | ||
| Błąd w Windmill pozwala nieadminom uzyskać tajne dane OAuth Slacka. | Błąd w Windmill pozwala nieadminom uzyskać tajne dane OAuth Slacka. |
Do wiadomości | 2,7 | 0,06 % | ||
| Niekontrolowane zużycie zasobów w Tanium Interact może prowadzić do awarii usługi. | Niekontrolowane zużycie zasobów w Tanium Interact może prowadzić do awarii usługi. |
Do wiadomości | 2,7 | 0,05 % | ||
| Wykorzystanie podatności w CubeCart umożliwia dostęp do niedozwolonych katalogów. | Wykorzystanie podatności w CubeCart umożliwia dostęp do niedozwolonych katalogów. |
Do wiadomości | 2,7 | 0,05 % | ||
| Podatność w wtyczce Keep Backup Daily dla WordPressa umożliwia atakującym z uprawnieniami administratora przeglądanie zawartości dowolnych… | Podatność w wtyczce Keep Backup Daily dla WordPressa umożliwia atakującym z uprawnieniami administratora przeglądanie zawartości dowolnych katalogów… |
Do wiadomości | 2,7 | 0,05 % | ||
| W HCL Sametime występuje luka w walidacji po stronie serwera, co pozwala atakującemu na ominięcie zabezpieczeń i manipulację danymi. | W HCL Sametime występuje luka w walidacji po stronie serwera, co pozwala atakującemu na ominięcie zabezpieczeń i manipulację danymi. |
Do wiadomości | 2,7 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.