KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Mattermost versions 10.11.x <= 10.11.3, 10.5.x <= 10.5.11 fail to enforce access permissions on the Agents plugin which allows other users to determine when users had read channels via channel member objects
Brak sanitizacji w wtyczce NS Maintenance Mode dla WordPressa umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami.
Niekompletne czyszczenie w Elastic Cloud on Kubernetes umożliwia nieautoryzowany dostęp do klastra Elasticsearch.
Brak walidacji identyfikatorów w Netty umożliwia wprowadzenie nieprawidłowych danych w MQTT.
The Rank Math SEO WordPress plugin before 1.0.280 does not escape a stored redirection source value before outputting it in an administrative list view, allowing users who can manage redirections (Administrators by default) to store JavaScript that executes in the session of any user who later…
Błąd w MyBB pozwala atakującym na zmianę domyślnego widoku użytkowników administratora.
Błąd w MyBB umożliwia atakującym zdalne modyfikowanie pytań zabezpieczających bez weryfikacji tokena.
Błąd w MyBB umożliwia atakującym tworzenie szkiców wiadomości z archiwum przez złośliwe URL-e.
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Simple multi step form allows Cross-Site Scripting (XSS).This issue affects Simple multi step form: from 0.0.0 before 2.0.0.
Brak walidacji ustawień CSS w GutenKit pozwala użytkownikom na wstrzykiwanie dowolnego CSS.
A memory corruption issue was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker in physical proximity may be able to corrupt process memory.
Brak sanitizacji w wtyczce Joli Table Of Contents pozwala na ataki XSS przez administratorów.
Brak odpowiedniego zabezpieczenia w wtyczce Icegram Express umożliwia ataki XSS dla administratorów.
Potencjalna luka DOS w HCL MyXalytics pozwala na wprowadzenie nieograniczonej liczby znaków, co wpływa na wydajność.
Obejście autoryzacji w Snipe-IT pozwala na ujawnienie danych importów przez nieuprawnionych użytkowników.
Wstrzyknięcie HTML w pgAdmin 4 umożliwia atakującemu przekierowanie użytkownika.
Niewłaściwie zabezpieczone dane uwierzytelniające w stacji ładowania Besen BS20 mogą być wykorzystane w lokalnej sieci.
Błąd odczytu poza granicami w BlueKitchen BTstack umożliwia ujawnienie informacji przez atakujących.
Błąd w ssh-agent w OpenSSH umożliwia zdalne dodawanie tokenów i używanie kluczy.
Luka w kontroli dostępu w HCL Connections umożliwia nieautoryzowanym użytkownikom przeglądanie danych.
SAP Cloud Connector contains an improper authorization check, which could be exploited by a low-privileged attacker through specially crafted requests. Exploitation requires the attacker to be on an adjacent network. Successful exploitation could allow the attacker to obtain limited information…
Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Stored XSS. This issue affects eimzamip: from v1.6.4 before v1.6.7.
W Zimbra Collaboration występuje podatność CSRF, umożliwiająca nieautoryzowane działania użytkownika.
Wtyczka Spectra Legacy do WordPressa umożliwia wstrzyknięcie dowolnego CSS przez użytkowników z rolą Contributora.
Helium is a free online student planner for classes, homework, grades, and notes. Prior to 2.2.60, the POST /planner/attachments/ endpoint allows authenticated users to upload SVG and HTML attachments because conf/configs/common.py omits those formats from BLOCKED_ATTACHMENT_EXTENSIONS and…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Mattermost versions 10.11.x <= 10.11.3, 10.5.x <= 10.5.11 fail to enforce access permissions on the Agents plugin which allows other users… | Mattermost versions 10.11.x <= 10.11.3, 10.5.x <= 10.5.11 fail to enforce access permissions on the Agents plugin which allows other users to determine when users had read channels via channel member objects |
Do wiadomości | 3,5 | 0,18 % | ||
| Brak sanitizacji w wtyczce NS Maintenance Mode dla WordPressa umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami. | Brak sanitizacji w wtyczce NS Maintenance Mode dla WordPressa umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami. |
Do wiadomości | 3,5 | 0,18 % | ||
| Niekompletne czyszczenie w Elastic Cloud on Kubernetes umożliwia nieautoryzowany dostęp do klastra Elasticsearch. | Niekompletne czyszczenie w Elastic Cloud on Kubernetes umożliwia nieautoryzowany dostęp do klastra Elasticsearch. |
Do wiadomości | 3,5 | 0,18 % | ||
| Brak walidacji identyfikatorów w Netty umożliwia wprowadzenie nieprawidłowych danych w MQTT. | Brak walidacji identyfikatorów w Netty umożliwia wprowadzenie nieprawidłowych danych w MQTT. |
Do wiadomości | 3,5 | 0,17 % | ||
| The Rank Math SEO WordPress plugin before 1.0.280 does not escape a stored redirection source value before outputting it in an… | The Rank Math SEO WordPress plugin before 1.0.280 does not escape a stored redirection source value before outputting it in an administrative list view, allowing users who can manage redirections (Administrators by default) to store JavaScript that executes in the session of any user who later… |
Do wiadomości | 3,5 | 0,17 % | ||
| Błąd w MyBB pozwala atakującym na zmianę domyślnego widoku użytkowników administratora. | Błąd w MyBB pozwala atakującym na zmianę domyślnego widoku użytkowników administratora. |
Do wiadomości | 3,5 | 0,17 % | ||
| Błąd w MyBB umożliwia atakującym zdalne modyfikowanie pytań zabezpieczających bez weryfikacji tokena. | Błąd w MyBB umożliwia atakującym zdalne modyfikowanie pytań zabezpieczających bez weryfikacji tokena. |
Do wiadomości | 3,5 | 0,17 % | ||
| Błąd w MyBB umożliwia atakującym tworzenie szkiców wiadomości z archiwum przez złośliwe URL-e. | Błąd w MyBB umożliwia atakującym tworzenie szkiców wiadomości z archiwum przez złośliwe URL-e. |
Do wiadomości | 3,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Simple multi step form allows… | Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Simple multi step form allows Cross-Site Scripting (XSS).This issue affects Simple multi step form: from 0.0.0 before 2.0.0. |
Do wiadomości | 3,5 | 0,17 % | ||
| Brak walidacji ustawień CSS w GutenKit pozwala użytkownikom na wstrzykiwanie dowolnego CSS. | Brak walidacji ustawień CSS w GutenKit pozwala użytkownikom na wstrzykiwanie dowolnego CSS. |
Do wiadomości | 3,5 | 0,17 % | ||
| A memory corruption issue was addressed with improved input validation. | A memory corruption issue was addressed with improved input validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker in physical proximity may be able to corrupt process memory. |
Do wiadomości | 3,5 | 0,17 % | ||
| Brak sanitizacji w wtyczce Joli Table Of Contents pozwala na ataki XSS przez administratorów. | Brak sanitizacji w wtyczce Joli Table Of Contents pozwala na ataki XSS przez administratorów. |
Do wiadomości | 3,5 | 0,17 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce Icegram Express umożliwia ataki XSS dla administratorów. | Brak odpowiedniego zabezpieczenia w wtyczce Icegram Express umożliwia ataki XSS dla administratorów. |
Do wiadomości | 3,5 | 0,17 % | ||
| Potencjalna luka DOS w HCL MyXalytics pozwala na wprowadzenie nieograniczonej liczby znaków, co wpływa na wydajność. | Potencjalna luka DOS w HCL MyXalytics pozwala na wprowadzenie nieograniczonej liczby znaków, co wpływa na wydajność. |
Do wiadomości | 3,5 | 0,16 % | ||
| Obejście autoryzacji w Snipe-IT pozwala na ujawnienie danych importów przez nieuprawnionych użytkowników. | Obejście autoryzacji w Snipe-IT pozwala na ujawnienie danych importów przez nieuprawnionych użytkowników. |
Do wiadomości | 3,5 | 0,16 % | ||
| Wstrzyknięcie HTML w pgAdmin 4 umożliwia atakującemu przekierowanie użytkownika. | Wstrzyknięcie HTML w pgAdmin 4 umożliwia atakującemu przekierowanie użytkownika. |
Do wiadomości | 3,5 | 0,16 % | ||
| Niewłaściwie zabezpieczone dane uwierzytelniające w stacji ładowania Besen BS20 mogą być wykorzystane w lokalnej sieci. | Niewłaściwie zabezpieczone dane uwierzytelniające w stacji ładowania Besen BS20 mogą być wykorzystane w lokalnej sieci. |
Do wiadomości | 3,5 | 0,16 % | ||
| Błąd odczytu poza granicami w BlueKitchen BTstack umożliwia ujawnienie informacji przez atakujących. | Błąd odczytu poza granicami w BlueKitchen BTstack umożliwia ujawnienie informacji przez atakujących. |
Do wiadomości | 3,5 | 0,16 % | ||
| Błąd w ssh-agent w OpenSSH umożliwia zdalne dodawanie tokenów i używanie kluczy. | Błąd w ssh-agent w OpenSSH umożliwia zdalne dodawanie tokenów i używanie kluczy. |
Do wiadomości | 3,5 | 0,16 % | ||
| Luka w kontroli dostępu w HCL Connections umożliwia nieautoryzowanym użytkownikom przeglądanie danych. | Luka w kontroli dostępu w HCL Connections umożliwia nieautoryzowanym użytkownikom przeglądanie danych. |
Do wiadomości | 3,5 | 0,16 % | ||
| SAP Cloud Connector contains an improper authorization check, which could be exploited by a low-privileged attacker through specially… | SAP Cloud Connector contains an improper authorization check, which could be exploited by a low-privileged attacker through specially crafted requests. Exploitation requires the attacker to be on an adjacent network. Successful exploitation could allow the attacker to obtain limited information… |
Do wiadomości | 3,5 | 0,16 % | ||
| Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in İzometri IT Services Domestic and Foreign… | Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Stored XSS. This issue affects eimzamip: from v1.6.4 before v1.6.7. |
Do wiadomości | 3,5 | 0,16 % | ||
| W Zimbra Collaboration występuje podatność CSRF, umożliwiająca nieautoryzowane działania użytkownika. | W Zimbra Collaboration występuje podatność CSRF, umożliwiająca nieautoryzowane działania użytkownika. |
Do wiadomości | 3,5 | 0,15 % | ||
| Wtyczka Spectra Legacy do WordPressa umożliwia wstrzyknięcie dowolnego CSS przez użytkowników z rolą Contributora. | Wtyczka Spectra Legacy do WordPressa umożliwia wstrzyknięcie dowolnego CSS przez użytkowników z rolą Contributora. |
Do wiadomości | 3,5 | 0,15 % | ||
| Helium is a free online student planner for classes, homework, grades, and notes. | Helium is a free online student planner for classes, homework, grades, and notes. Prior to 2.2.60, the POST /planner/attachments/ endpoint allows authenticated users to upload SVG and HTML attachments because conf/configs/common.py omits those formats from BLOCKED_ATTACHMENT_EXTENSIONS and… |
Do wiadomości | 3,5 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.