KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce Builderall dla WordPressa pozwala atakującym na nadpisanie tokena dostępu.
An authentication rate-limit bypass in Zimbra Collaboration Suite 10.1.0 through 10.1.21 allows unauthenticated attackers to make repeated password guesses through GraphQL without incrementing Zimbra’s source-IP failure counter. GraphQL aliases allow multiple authentication attempts in one HTTP…
Issue summary: A non-constant-time optimized implementation of scalar point multiplication is used for SM2 private key operations on ARM64 and RISC-V platforms. Impact summary: An attacker able to measure the time taken by, or to observe the cache-line access pattern of SM2 signing or decryption…
Brak odpowiedniej sanitizacji w wtyczce WP Go Maps umożliwia ataki SQL injection.
Ujawnienie niezainicjowanej pamięci stosu w apcupsd pozwala na wyciek danych w odpowiedzi HTTP.
Błąd w CryptX umożliwia atakującemu odzyskanie tagu autoryzacji przez analizę czasu.
Brak sanitizacji w GNU SASL umożliwia ujawnienie pamięci przez zmanipulowanego serwera.
Słaba procedura odzyskiwania hasła w OUSL-GROUP-BrinaryBrains umożliwia zdalne ataki.
Obejście uwierzytelnienia w QuantumNous new-api umożliwia zdalny dostęp bez autoryzacji.
Nieprawidłowe działanie w IAS Canias ERP umożliwia zdalne przeprowadzenie ataku.
The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.7.4 via the 'params (customer[uuid])' parameter. This makes it possible for unauthenticated attackers to…
i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers, and Deno. Prior to 4.0.2, attacker-controlled language or namespace values interpolated into a custom loadPath or addPath that begins directly with {{lng}} or {{ns}} can make colon-based…
Brak ochrony plików eksportu w wtyczce Paid Membership Subscriptions pozwala na pobranie danych osobowych przez nieautoryzowanych użytkowników.
W ImageMagick występuje luka use-after-free, co może prowadzić do odmowy usługi lub wykonania kodu.
Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi.
OxiCloud 0.9.1 through 0.9.3 contains an incorrect authorization vulnerability that allows anonymous visitors to keep share access after password protection is added. Attackers holding an existing oxi_shares share-ring cookie can request content via GET /api/files/{id} to read shared files or…
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,…
Luka w Helidon Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych.
Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do danych studentów.
Luka w Oracle Time and Labor umożliwia nieautoryzowany dostęp do danych przez atakującego.
Luka w Oracle iSupplier Portal umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych przez atakującego.
Luka w Oracle JDeveloper pozwala na nieautoryzowany dostęp do danych przez atakującego z sieci.
LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Prior to version 25.11.0, a weak password policy vulnerability was identified in the user management functionality of the LibreNMS application. This vulnerability allows administrators to create accounts with extremely…
Błąd w kliencie HTTP Node.js umożliwia desynchronizację żądań w proxy, co może prowadzić do nieprawidłowego przesyłania danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce Builderall dla WordPressa pozwala atakującym na nadpisanie tokena dostępu. | Luka w wtyczce Builderall dla WordPressa pozwala atakującym na nadpisanie tokena dostępu. |
Do wiadomości | 3,7 | 0,3 % | ||
| An authentication rate-limit bypass in Zimbra Collaboration Suite 10.1.0 through 10.1.21 allows unauthenticated attackers to make repeated… | An authentication rate-limit bypass in Zimbra Collaboration Suite 10.1.0 through 10.1.21 allows unauthenticated attackers to make repeated password guesses through GraphQL without incrementing Zimbra’s source-IP failure counter. GraphQL aliases allow multiple authentication attempts in one HTTP… |
Do wiadomości | 3,7 | 0,29 % | ||
| Issue summary: A non-constant-time optimized implementation of scalar point multiplication is used for SM2 private key operations on ARM64… | Issue summary: A non-constant-time optimized implementation of scalar point multiplication is used for SM2 private key operations on ARM64 and RISC-V platforms. Impact summary: An attacker able to measure the time taken by, or to observe the cache-line access pattern of SM2 signing or decryption… |
Do wiadomości | 3,7 | 0,29 % | ||
| Brak odpowiedniej sanitizacji w wtyczce WP Go Maps umożliwia ataki SQL injection. | Brak odpowiedniej sanitizacji w wtyczce WP Go Maps umożliwia ataki SQL injection. |
Do wiadomości | 3,7 | 0,29 % | ||
| Ujawnienie niezainicjowanej pamięci stosu w apcupsd pozwala na wyciek danych w odpowiedzi HTTP. | Ujawnienie niezainicjowanej pamięci stosu w apcupsd pozwala na wyciek danych w odpowiedzi HTTP. |
Do wiadomości | 3,7 | 0,29 % | ||
| Błąd w CryptX umożliwia atakującemu odzyskanie tagu autoryzacji przez analizę czasu. | Błąd w CryptX umożliwia atakującemu odzyskanie tagu autoryzacji przez analizę czasu. |
Do wiadomości | 3,7 | 0,29 % | ||
| Brak sanitizacji w GNU SASL umożliwia ujawnienie pamięci przez zmanipulowanego serwera. | Brak sanitizacji w GNU SASL umożliwia ujawnienie pamięci przez zmanipulowanego serwera. |
Do wiadomości | 3,7 | 0,29 % | ||
| Słaba procedura odzyskiwania hasła w OUSL-GROUP-BrinaryBrains umożliwia zdalne ataki. | Słaba procedura odzyskiwania hasła w OUSL-GROUP-BrinaryBrains umożliwia zdalne ataki. |
Do wiadomości | 3,7 | 0,29 % | ||
| Obejście uwierzytelnienia w QuantumNous new-api umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w QuantumNous new-api umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 3,7 | 0,29 % | ||
| Nieprawidłowe działanie w IAS Canias ERP umożliwia zdalne przeprowadzenie ataku. | Nieprawidłowe działanie w IAS Canias ERP umożliwia zdalne przeprowadzenie ataku. |
Do wiadomości | 3,7 | 0,29 % | ||
| The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Sensitive… | The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.7.4 via the 'params (customer[uuid])' parameter. This makes it possible for unauthenticated attackers to… |
Do wiadomości | 3,7 | 0,29 % | ||
| i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers, and Deno. | i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers, and Deno. Prior to 4.0.2, attacker-controlled language or namespace values interpolated into a custom loadPath or addPath that begins directly with {{lng}} or {{ns}} can make colon-based… |
Do wiadomości | 3,7 | 0,29 % | ||
| Brak ochrony plików eksportu w wtyczce Paid Membership Subscriptions pozwala na pobranie danych osobowych przez nieautoryzowanych… | Brak ochrony plików eksportu w wtyczce Paid Membership Subscriptions pozwala na pobranie danych osobowych przez nieautoryzowanych użytkowników. |
Do wiadomości | 3,7 | 0,28 % | ||
| W ImageMagick występuje luka use-after-free, co może prowadzić do odmowy usługi lub wykonania kodu. | W ImageMagick występuje luka use-after-free, co może prowadzić do odmowy usługi lub wykonania kodu. |
Do wiadomości | 3,7 | 0,28 % | ||
| Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi. | Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 3,7 | 0,28 % | ||
| OxiCloud 0.9.1 through 0.9.3 contains an incorrect authorization vulnerability that allows anonymous visitors to keep share access after… | OxiCloud 0.9.1 through 0.9.3 contains an incorrect authorization vulnerability that allows anonymous visitors to keep share access after password protection is added. Attackers holding an existing oxi_shares share-ring cookie can request content via GET /api/files/{id} to read shared files or… |
Do wiadomości | 3,7 | 0,28 % | ||
| msgpack5 is a msgpack v5 implementation for node.js and the browser. | msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,… |
Do wiadomości | 3,7 | 0,28 % | ||
| Luka w Helidon Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych. | Luka w Helidon Oracle Fusion Middleware umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,7 | 0,27 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do danych studentów. | Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do danych studentów. |
Do wiadomości | 3,7 | 0,27 % | ||
| Luka w Oracle Time and Labor umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Oracle Time and Labor umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 3,7 | 0,27 % | ||
| Luka w Oracle iSupplier Portal umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle iSupplier Portal umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,7 | 0,27 % | ||
| Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 3,7 | 0,27 % | ||
| Luka w Oracle JDeveloper pozwala na nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Oracle JDeveloper pozwala na nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 3,7 | 0,27 % | ||
| LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. | LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Prior to version 25.11.0, a weak password policy vulnerability was identified in the user management functionality of the LibreNMS application. This vulnerability allows administrators to create accounts with extremely… |
Do wiadomości | 3,7 | 0,27 % | ||
| Błąd w kliencie HTTP Node.js umożliwia desynchronizację żądań w proxy, co może prowadzić do nieprawidłowego przesyłania danych. | Błąd w kliencie HTTP Node.js umożliwia desynchronizację żądań w proxy, co może prowadzić do nieprawidłowego przesyłania danych. |
Do wiadomości | 3,7 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.