KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak kontroli dostępu w wtyczce Fluent Support pozwala agentom zmieniać klientów przypisanych do biletów.
Brak sprawdzania uprawnień w wtyczce Easy Appointments umożliwia dostęp do danych rezerwacji przez użytkowników z niskimi uprawnieniami.
The ProfileGrid WordPress plugin before 5.9.9.7 does not perform a capability check on its license management actions, relying only on a nonce that is exposed to any logged-in user, allowing authenticated users with Subscriber-level access and above to overwrite the site's premium license settings.
Brak sanitizacji obiektów zespołów w Mattermost pozwala na nieautoryzowane dołączenie do prywatnych zespołów.
Multiple API endpoints allowed access to sensitive files from other users by knowing the UUID of the file that were not intended to be accessible by UUID only.
PKP Open Journal Systems through 3.5.0-5 contains an insecure direct object reference vulnerability that allows journal or subscription managers to access other journals' subscriptions by supplying arbitrary subscription ids. Attackers can enumerate sequential ids through editSubscription to view…
Brak wymuszenia własności obiektów w wtyczce Timetics dla WordPressa pozwala na modyfikację spotkań innych pracowników.
Błąd w Mattermost pozwala na degradację kont botów przez administratorów o niższych uprawnieniach.
Deserializacja niezaufanych typów w Spring Cloud Stream może prowadzić do wykonania złośliwego kodu.
Przepełnienie bufora w OpenSC umożliwia atakującym fizycznym wywołanie uszkodzenia pamięci.
Niespójne uprawnienia w IBM Aspera Faspex umożliwiają dostęp do zablokowanych funkcji.
A missing authorization vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via Specially crafted HTTP requests
Nieprawidłowe ograniczenie rozmiaru dynamicznej pamięci podręcznej w Spring Cloud Stream może prowadzić do przepełnienia pamięci.
Nieprawidłowe buforowanie typu oryginalnej treści w Spring Cloud Stream może prowadzić do ujawnienia danych.
Nieprawidłowe dodanie interceptora partycji w Spring Cloud Stream może prowadzić do nieprzewidzianego zachowania.
Błąd w Snipe-IT pozwala na fałszywe raportowanie sukcesu usunięcia plików, które pozostają na dysku.
Błąd logiki uwierzytelniania w Capgo pozwala na wymuszenie 2FA bez wcześniejszego włączenia go na własnym koncie.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Check for Unusual or Exceptional Conditions vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering and…
Wstrzyknięcie skryptów w Drupal Umami Analytics umożliwia atak XSS.
Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do chronionych konfiguracji środowiska.
Błąd w Mattermost umożliwia kradzież kodów autoryzacyjnych przez złośliwe tokeny.
Przepełnienie bufora w PostgreSQL ECPG umożliwia atakującemu wywołanie awarii klienta.
Błąd w wtyczce MasterStudy LMS pozwala instruktorom modyfikować kursy innych użytkowników.
Brak odpowiednich kontroli uprawnień w Mattermost pozwala na dezaktywację kont botów przez nieuprawnionych użytkowników.
Nieprawidłowe ograniczenie prób logowania w Tasin1025 SwiftBuy umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak kontroli dostępu w wtyczce Fluent Support pozwala agentom zmieniać klientów przypisanych do biletów. | Brak kontroli dostępu w wtyczce Fluent Support pozwala agentom zmieniać klientów przypisanych do biletów. |
Do wiadomości | 3,8 | 0,26 % | ||
| Brak sprawdzania uprawnień w wtyczce Easy Appointments umożliwia dostęp do danych rezerwacji przez użytkowników z niskimi uprawnieniami. | Brak sprawdzania uprawnień w wtyczce Easy Appointments umożliwia dostęp do danych rezerwacji przez użytkowników z niskimi uprawnieniami. |
Do wiadomości | 3,8 | 0,26 % | ||
| The ProfileGrid WordPress plugin before 5.9.9.7 does not perform a capability check on its license management actions, relying only on a… | The ProfileGrid WordPress plugin before 5.9.9.7 does not perform a capability check on its license management actions, relying only on a nonce that is exposed to any logged-in user, allowing authenticated users with Subscriber-level access and above to overwrite the site's premium license settings. |
Do wiadomości | 3,8 | 0,26 % | ||
| Brak sanitizacji obiektów zespołów w Mattermost pozwala na nieautoryzowane dołączenie do prywatnych zespołów. | Brak sanitizacji obiektów zespołów w Mattermost pozwala na nieautoryzowane dołączenie do prywatnych zespołów. |
Do wiadomości | 3,8 | 0,26 % | ||
| Multiple API endpoints allowed access to sensitive files from other users by knowing the UUID of the file that were not intended to be… | Multiple API endpoints allowed access to sensitive files from other users by knowing the UUID of the file that were not intended to be accessible by UUID only. |
Do wiadomości | 3,8 | 0,25 % | ||
| PKP Open Journal Systems through 3.5.0-5 contains an insecure direct object reference vulnerability that allows journal or subscription… | PKP Open Journal Systems through 3.5.0-5 contains an insecure direct object reference vulnerability that allows journal or subscription managers to access other journals' subscriptions by supplying arbitrary subscription ids. Attackers can enumerate sequential ids through editSubscription to view… |
Do wiadomości | 3,8 | 0,25 % | ||
| Brak wymuszenia własności obiektów w wtyczce Timetics dla WordPressa pozwala na modyfikację spotkań innych pracowników. | Brak wymuszenia własności obiektów w wtyczce Timetics dla WordPressa pozwala na modyfikację spotkań innych pracowników. |
Do wiadomości | 3,8 | 0,23 % | ||
| Błąd w Mattermost pozwala na degradację kont botów przez administratorów o niższych uprawnieniach. | Błąd w Mattermost pozwala na degradację kont botów przez administratorów o niższych uprawnieniach. |
Do wiadomości | 3,8 | 0,23 % | ||
| Deserializacja niezaufanych typów w Spring Cloud Stream może prowadzić do wykonania złośliwego kodu. | Deserializacja niezaufanych typów w Spring Cloud Stream może prowadzić do wykonania złośliwego kodu. |
Do wiadomości | 3,8 | 0,23 % | ||
| Przepełnienie bufora w OpenSC umożliwia atakującym fizycznym wywołanie uszkodzenia pamięci. | Przepełnienie bufora w OpenSC umożliwia atakującym fizycznym wywołanie uszkodzenia pamięci. |
Do wiadomości | 3,8 | 0,22 % | ||
| Niespójne uprawnienia w IBM Aspera Faspex umożliwiają dostęp do zablokowanych funkcji. | Niespójne uprawnienia w IBM Aspera Faspex umożliwiają dostęp do zablokowanych funkcji. |
Do wiadomości | 3,8 | 0,22 % | ||
| A missing authorization vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via… | A missing authorization vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via Specially crafted HTTP requests |
Do wiadomości | 3,8 | 0,21 % | ||
| Nieprawidłowe ograniczenie rozmiaru dynamicznej pamięci podręcznej w Spring Cloud Stream może prowadzić do przepełnienia pamięci. | Nieprawidłowe ograniczenie rozmiaru dynamicznej pamięci podręcznej w Spring Cloud Stream może prowadzić do przepełnienia pamięci. |
Do wiadomości | 3,8 | 0,21 % | ||
| Nieprawidłowe buforowanie typu oryginalnej treści w Spring Cloud Stream może prowadzić do ujawnienia danych. | Nieprawidłowe buforowanie typu oryginalnej treści w Spring Cloud Stream może prowadzić do ujawnienia danych. |
Do wiadomości | 3,8 | 0,21 % | ||
| Nieprawidłowe dodanie interceptora partycji w Spring Cloud Stream może prowadzić do nieprzewidzianego zachowania. | Nieprawidłowe dodanie interceptora partycji w Spring Cloud Stream może prowadzić do nieprzewidzianego zachowania. |
Do wiadomości | 3,8 | 0,21 % | ||
| Błąd w Snipe-IT pozwala na fałszywe raportowanie sukcesu usunięcia plików, które pozostają na dysku. | Błąd w Snipe-IT pozwala na fałszywe raportowanie sukcesu usunięcia plików, które pozostają na dysku. |
Do wiadomości | 3,8 | 0,21 % | ||
| Błąd logiki uwierzytelniania w Capgo pozwala na wymuszenie 2FA bez wcześniejszego włączenia go na własnym koncie. | Błąd logiki uwierzytelniania w Capgo pozwala na wymuszenie 2FA bez wcześniejszego włączenia go na własnym koncie. |
Do wiadomości | 3,8 | 0,21 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Check for Unusual or Exceptional… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Check for Unusual or Exceptional Conditions vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering and… |
Do wiadomości | 3,8 | 0,2 % | ||
| Wstrzyknięcie skryptów w Drupal Umami Analytics umożliwia atak XSS. | Wstrzyknięcie skryptów w Drupal Umami Analytics umożliwia atak XSS. |
Do wiadomości | 3,8 | 0,2 % | ||
| Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do chronionych konfiguracji środowiska. | Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do chronionych konfiguracji środowiska. |
Do wiadomości | 3,8 | 0,2 % | ||
| Błąd w Mattermost umożliwia kradzież kodów autoryzacyjnych przez złośliwe tokeny. | Błąd w Mattermost umożliwia kradzież kodów autoryzacyjnych przez złośliwe tokeny. |
Do wiadomości | 3,8 | 0,2 % | ||
| Przepełnienie bufora w PostgreSQL ECPG umożliwia atakującemu wywołanie awarii klienta. | Przepełnienie bufora w PostgreSQL ECPG umożliwia atakującemu wywołanie awarii klienta. |
Do wiadomości | 3,8 | 0,2 % | ||
| Błąd w wtyczce MasterStudy LMS pozwala instruktorom modyfikować kursy innych użytkowników. | Błąd w wtyczce MasterStudy LMS pozwala instruktorom modyfikować kursy innych użytkowników. |
Do wiadomości | 3,8 | 0,19 % | ||
| Brak odpowiednich kontroli uprawnień w Mattermost pozwala na dezaktywację kont botów przez nieuprawnionych użytkowników. | Brak odpowiednich kontroli uprawnień w Mattermost pozwala na dezaktywację kont botów przez nieuprawnionych użytkowników. |
Do wiadomości | 3,8 | 0,19 % | ||
| Nieprawidłowe ograniczenie prób logowania w Tasin1025 SwiftBuy umożliwia zdalne ataki. | Nieprawidłowe ograniczenie prób logowania w Tasin1025 SwiftBuy umożliwia zdalne ataki. |
Do wiadomości | 3,7 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.