KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wadliwe sanitizowanie nagłówka Content-Type w libsoup umożliwia atakującym wstrzyknięcie dowolnych par nagłówków, co prowadzi do ataków typu HTTP…
Przepełnienie bufora w OpenSC umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Błąd w OpenSC umożliwia atakującym zwracanie wskaźników poza bufor, co prowadzi do uszkodzenia pamięci.
Wykorzystanie przejścia ścieżki w IBM i umożliwia zdalnemu atakującemu usunięcie dowolnych plików.
Błąd w gnutls pozwala zdalnemu atakującemu na zaakceptowanie unieważnionego certyfikatu.
Brak autoryzacji w Crowdsignal Forms umożliwia nieautoryzowany dostęp do danych.
Przechodzenie ścieżek w halo-dev umożliwia zdalne uzyskanie dostępu do plików.
Błąd w Traefik umożliwia atakującemu uwierzytelnienie jako niekonfigurowana nazwa użytkownika.
eladmin through 2.7 contains an authorization bypass vulnerability that allows department-scoped user managers to modify or delete accounts outside their data scope because write handlers skip department checks. Attackers with user:edit or user:del permissions can send PUT or DELETE requests to…
Brak autoryzacji w XenForo pozwala administratorom ACP na wymuszanie zgód bez odpowiednich uprawnień.
Obejście uwierzytelnienia w Drupal TFA Basic Plugins pozwala na dostęp do kodów odzyskiwania innych użytkowników.
Nieprawidłowa sanitizacja wejścia w SonicWall Email Security może prowadzić do uszkodzenia danych.
Błąd w Splunk Enterprise umożliwia zmianę stanu klastra, co prowadzi do odmowy usługi.
Błędne przypisanie właściciela w PostgreSQL umożliwia nieautoryzowane zarządzanie statystykami.
Błąd w API zarządzania typami sekretów pozwala na niezamierzone usunięcie sekretów w całej organizacji.
Brak weryfikacji uprawnień w wtyczce Easy Appointments pozwala na usunięcie konfiguracji rezerwacji przez użytkowników z poziomem dostępu…
Ghost is a Node.js content management system. From 6.14.0 until 6.27.0, an input validation issue may have allowed staff users to access local files outside the intended data storage directories on the server. This issue is fixed in version 6.27.0.
A security vulnerability in HPE NonStop Java JToolkit can allow command Injection and buffer overflow.
Twarde hasło w SAP Advanced Planning and Optimization umożliwia obejście autoryzacji i usunięcie ograniczeń.
SiteServer SSCMS through 7.4.0 contains an authorization bypass vulnerability in ChannelsController that allows site-scoped administrators to access other sites' channels by supplying foreign channel IDs. Attackers with Channels permission on one site can read and overwrite another site's channel…
The WPBot WordPress plugin before 8.5.2 does not validate administrator-configured field identifiers before using them in a SQL query, allowing users with administrator access to perform SQL injection that executes when a visitor triggers a search.
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych przez SQL.
Vulnerability in the Oracle HRMS (Norway) product of Oracle E-Business Suite (component: Norway Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HRMS (Norway).…
Wykorzystanie podatności SSRF w FortiSIEM umożliwia wykonanie nieautoryzowanego kodu.
Brak weryfikacji wtyczki WordPress umożliwia pracownikom dostęp do danych osobowych klientów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wadliwe sanitizowanie nagłówka Content-Type w libsoup umożliwia atakującym wstrzyknięcie dowolnych par nagłówków, co prowadzi do ataków… | Wadliwe sanitizowanie nagłówka Content-Type w libsoup umożliwia atakującym wstrzyknięcie dowolnych par nagłówków, co prowadzi do ataków typu HTTP… |
Do wiadomości | 3,9 | 0,03 % | ||
| Przepełnienie bufora w OpenSC umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w OpenSC umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
Do wiadomości | 3,9 | Nieustalone | ||
| Błąd w OpenSC umożliwia atakującym zwracanie wskaźników poza bufor, co prowadzi do uszkodzenia pamięci. | Błąd w OpenSC umożliwia atakującym zwracanie wskaźników poza bufor, co prowadzi do uszkodzenia pamięci. |
Do wiadomości | 3,9 | Nieustalone | ||
| Wykorzystanie przejścia ścieżki w IBM i umożliwia zdalnemu atakującemu usunięcie dowolnych plików. | Wykorzystanie przejścia ścieżki w IBM i umożliwia zdalnemu atakującemu usunięcie dowolnych plików. |
Do wiadomości | 3,8 | 0,48 % | ||
| Błąd w gnutls pozwala zdalnemu atakującemu na zaakceptowanie unieważnionego certyfikatu. | Błąd w gnutls pozwala zdalnemu atakującemu na zaakceptowanie unieważnionego certyfikatu. |
Do wiadomości | 3,7 | 0,93 % | ||
| Brak autoryzacji w Crowdsignal Forms umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Crowdsignal Forms umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,8 | 0,37 % | ||
| Przechodzenie ścieżek w halo-dev umożliwia zdalne uzyskanie dostępu do plików. | Przechodzenie ścieżek w halo-dev umożliwia zdalne uzyskanie dostępu do plików. |
Do wiadomości | 3,8 | 0,36 % | ||
| Błąd w Traefik umożliwia atakującemu uwierzytelnienie jako niekonfigurowana nazwa użytkownika. | Błąd w Traefik umożliwia atakującemu uwierzytelnienie jako niekonfigurowana nazwa użytkownika. |
Do wiadomości | 3,8 | 0,34 % | ||
| eladmin through 2.7 contains an authorization bypass vulnerability that allows department-scoped user managers to modify or delete… | eladmin through 2.7 contains an authorization bypass vulnerability that allows department-scoped user managers to modify or delete accounts outside their data scope because write handlers skip department checks. Attackers with user:edit or user:del permissions can send PUT or DELETE requests to… |
Do wiadomości | 3,8 | 0,33 % | ||
| Brak autoryzacji w XenForo pozwala administratorom ACP na wymuszanie zgód bez odpowiednich uprawnień. | Brak autoryzacji w XenForo pozwala administratorom ACP na wymuszanie zgód bez odpowiednich uprawnień. |
Do wiadomości | 3,8 | 0,32 % | ||
| Obejście uwierzytelnienia w Drupal TFA Basic Plugins pozwala na dostęp do kodów odzyskiwania innych użytkowników. | Obejście uwierzytelnienia w Drupal TFA Basic Plugins pozwala na dostęp do kodów odzyskiwania innych użytkowników. |
Do wiadomości | 3,8 | 0,32 % | ||
| Nieprawidłowa sanitizacja wejścia w SonicWall Email Security może prowadzić do uszkodzenia danych. | Nieprawidłowa sanitizacja wejścia w SonicWall Email Security może prowadzić do uszkodzenia danych. |
Do wiadomości | 3,8 | 0,32 % | ||
| Błąd w Splunk Enterprise umożliwia zmianę stanu klastra, co prowadzi do odmowy usługi. | Błąd w Splunk Enterprise umożliwia zmianę stanu klastra, co prowadzi do odmowy usługi. |
Do wiadomości | 3,8 | 0,32 % | ||
| Błędne przypisanie właściciela w PostgreSQL umożliwia nieautoryzowane zarządzanie statystykami. | Błędne przypisanie właściciela w PostgreSQL umożliwia nieautoryzowane zarządzanie statystykami. |
Do wiadomości | 3,8 | 0,32 % | ||
| Błąd w API zarządzania typami sekretów pozwala na niezamierzone usunięcie sekretów w całej organizacji. | Błąd w API zarządzania typami sekretów pozwala na niezamierzone usunięcie sekretów w całej organizacji. |
Do wiadomości | 3,8 | 0,32 % | ||
| Brak weryfikacji uprawnień w wtyczce Easy Appointments pozwala na usunięcie konfiguracji rezerwacji przez użytkowników z poziomem dostępu… | Brak weryfikacji uprawnień w wtyczce Easy Appointments pozwala na usunięcie konfiguracji rezerwacji przez użytkowników z poziomem dostępu… |
Do wiadomości | 3,8 | 0,32 % | ||
| Ghost is a Node.js content management system. | Ghost is a Node.js content management system. From 6.14.0 until 6.27.0, an input validation issue may have allowed staff users to access local files outside the intended data storage directories on the server. This issue is fixed in version 6.27.0. |
Do wiadomości | 3,8 | 0,31 % | ||
| A security vulnerability in HPE NonStop Java JToolkit can allow command Injection and buffer overflow. | A security vulnerability in HPE NonStop Java JToolkit can allow command Injection and buffer overflow. |
Do wiadomości | 3,8 | 0,31 % | ||
| Twarde hasło w SAP Advanced Planning and Optimization umożliwia obejście autoryzacji i usunięcie ograniczeń. | Twarde hasło w SAP Advanced Planning and Optimization umożliwia obejście autoryzacji i usunięcie ograniczeń. |
Do wiadomości | 3,8 | 0,29 % | ||
| SiteServer SSCMS through 7.4.0 contains an authorization bypass vulnerability in ChannelsController that allows site-scoped administrators… | SiteServer SSCMS through 7.4.0 contains an authorization bypass vulnerability in ChannelsController that allows site-scoped administrators to access other sites' channels by supplying foreign channel IDs. Attackers with Channels permission on one site can read and overwrite another site's channel… |
Do wiadomości | 3,8 | 0,27 % | ||
| The WPBot WordPress plugin before 8.5.2 does not validate administrator-configured field identifiers before using them in a SQL query,… | The WPBot WordPress plugin before 8.5.2 does not validate administrator-configured field identifiers before using them in a SQL query, allowing users with administrator access to perform SQL injection that executes when a visitor triggers a search. |
Do wiadomości | 3,8 | 0,27 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych przez SQL. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych przez SQL. |
Do wiadomości | 3,8 | 0,26 % | ||
| Vulnerability in the Oracle HRMS (Norway) product of Oracle E-Business Suite (component: Norway Payroll). | Vulnerability in the Oracle HRMS (Norway) product of Oracle E-Business Suite (component: Norway Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HRMS (Norway).… |
Do wiadomości | 3,8 | 0,26 % | ||
| Wykorzystanie podatności SSRF w FortiSIEM umożliwia wykonanie nieautoryzowanego kodu. | Wykorzystanie podatności SSRF w FortiSIEM umożliwia wykonanie nieautoryzowanego kodu. |
Do wiadomości | 3,8 | 0,26 % | ||
| Brak weryfikacji wtyczki WordPress umożliwia pracownikom dostęp do danych osobowych klientów. | Brak weryfikacji wtyczki WordPress umożliwia pracownikom dostęp do danych osobowych klientów. |
Do wiadomości | 3,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.