Obejście walidacji CSRF w Admidio pozwala na zapis dowolnych danych bez ochrony.
Obejście walidacji CSRF w Admidio pozwala na zapis dowolnych danych bez ochrony.
- CVSS
- 3,5
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przekierowanie na zewnętrzny adres w aplikacji umożliwia atakującemu oszukanie innych użytkowników.
Przekierowanie na zewnętrzny adres w aplikacji umożliwia atakującemu oszukanie innych użytkowników.
- CVSS
- 3,5
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie ograniczonych tokenów API w Forgejo umożliwia nieautoryzowany dostęp do edycji przez maintainerów.
Użycie ograniczonych tokenów API w Forgejo umożliwia nieautoryzowany dostęp do edycji przez maintainerów.
- CVSS
- 3,5
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Otwarte przekierowanie w Capgo umożliwia atakującym phishing poprzez złośliwe URL-e.
Otwarte przekierowanie w Capgo umożliwia atakującym phishing poprzez złośliwe URL-e.
- CVSS
- 3,5
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w HCL MyXalytics pozwala na manipulację wyświetlanym contentem.
Wykorzystanie podatności w HCL MyXalytics pozwala na manipulację wyświetlanym contentem.
- CVSS
- 3,5
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w HCL MyXalytics prowadzi do niezamierzonego zachowania systemu.
Nieprawidłowa walidacja danych w HCL MyXalytics prowadzi do niezamierzonego zachowania systemu.
- CVSS
- 3,5
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The HireZoot WordPress plugin before 4.0.0 does not sanitise and escape one of its job specification settings before it is reflected back…
The HireZoot WordPress plugin before 4.0.0 does not sanitise and escape one of its job specification settings before it is reflected back into an admin-area settings page, allowing users with the HireZoot WordPress plugin before 4.0.0's management capability (Administrator by default) to store a…
- CVSS
- 3,5
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The openUBMC device-management process parses PLDM-over-MCTP and NCSI-over-MCTP responses from on-bus devices, and three response parsers…
The openUBMC device-management process parses PLDM-over-MCTP and NCSI-over-MCTP responses from on-bus devices, and three response parsers in the shared transport libraries subtract a fixed header or reserved-field size from a device-supplied response length without a lower-bound check. An…
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
HCL BigFix Service Management nie usuwa metadanych EXIF z obrazów, co może prowadzić do ujawnienia danych lokalizacyjnych.
HCL BigFix Service Management nie usuwa metadanych EXIF z obrazów, co może prowadzić do ujawnienia danych lokalizacyjnych.
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an…
The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite…
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP Ultimate CSV Importer WordPress plugin before 9.2 does not properly validate the file types contained in an uploaded archive nor…
The WP Ultimate CSV Importer WordPress plugin before 9.2 does not properly validate the file types contained in an uploaded archive nor sanitise their content before storing them in a publicly served location, allowing high privilege users such as administrators to achieve Stored Cross-Site…
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high…
The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup).
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie CSS w JetBrains YouTrack umożliwia atak na interfejs użytkownika.
Wstrzyknięcie CSS w JetBrains YouTrack umożliwia atak na interfejs użytkownika.
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji metadanych logo w wtyczce Store Locator umożliwia ataki XSS.
Brak sanitizacji metadanych logo w wtyczce Store Locator umożliwia ataki XSS.
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne zarządzanie uprawnieniami w OTRS umożliwia uwierzytelnionemu klientowi dostęp do informacji o CI.
Błędne zarządzanie uprawnieniami w OTRS umożliwia uwierzytelnionemu klientowi dostęp do informacji o CI.
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne zarządzanie uprawnieniami w OTRS umożliwia dostęp do informacji o zasobach bez autoryzacji.
Błędne zarządzanie uprawnieniami w OTRS umożliwia dostęp do informacji o zasobach bez autoryzacji.
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w BlueKitchen BTstack umożliwia atakującym odczyt danych poza granicami.
Przepełnienie bufora w BlueKitchen BTstack umożliwia atakującym odczyt danych poza granicami.
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji ustawień w wtyczce GTranslate pozwala na wstrzyknięcie JavaScript przez administratora.
Brak walidacji ustawień w wtyczce GTranslate pozwala na wstrzyknięcie JavaScript przez administratora.
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The CMP WordPress plugin before 4.1.18 does not sanitise and escape a settings value before outputting it on the coming-soon page,…
The CMP WordPress plugin before 4.1.18 does not sanitise and escape a settings value before outputting it on the coming-soon page, allowing users with the Editor role (when the administrator has granted the Editor role access to the CMP WordPress plugin before 4.1.18's admin-bar controls) to…
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Security Framework).
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Security Framework). The supported version that is affected is 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle…
- CVSS
- 3,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Implementation of isSecure() call of ServerlessHttpServletRequest does not verify the actual scheme.
Implementation of isSecure() call of ServerlessHttpServletRequest does not verify the actual scheme. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7
- CVSS
- 3,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna autoryzacja w Dell PowerScale OneFS pozwala na nieautoryzowaną modyfikację logów systemowych.
Błędna autoryzacja w Dell PowerScale OneFS pozwala na nieautoryzowaną modyfikację logów systemowych.
- CVSS
- 3,5
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
TableProgressTracking is a MediaWiki extension to track progress against specific criterion.
TableProgressTracking is a MediaWiki extension to track progress against specific criterion. Versions 1.2.0 and below do not enforce CSRF token validation in the REST API. As a result, an attacker could craft a malicious webpage that, when visited by an authenticated user on a wiki with the…
- CVSS
- 3,5
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Contao is an Open Source CMS.
Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUEST_TOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute…
- CVSS
- 3,5
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Wazuh authd prowadzi do awarii usługi i niskiej dostępności.
Przepełnienie bufora w Wazuh authd prowadzi do awarii usługi i niskiej dostępności.
- CVSS
- 3,5
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście walidacji CSRF w Admidio pozwala na zapis dowolnych danych bez ochrony. | Obejście walidacji CSRF w Admidio pozwala na zapis dowolnych danych bez ochrony. |
Do wiadomości | 3,5 | 0,15 % | ||
| Przekierowanie na zewnętrzny adres w aplikacji umożliwia atakującemu oszukanie innych użytkowników. | Przekierowanie na zewnętrzny adres w aplikacji umożliwia atakującemu oszukanie innych użytkowników. |
Do wiadomości | 3,5 | 0,15 % | ||
| Użycie ograniczonych tokenów API w Forgejo umożliwia nieautoryzowany dostęp do edycji przez maintainerów. | Użycie ograniczonych tokenów API w Forgejo umożliwia nieautoryzowany dostęp do edycji przez maintainerów. |
Do wiadomości | 3,5 | 0,15 % | ||
| Otwarte przekierowanie w Capgo umożliwia atakującym phishing poprzez złośliwe URL-e. | Otwarte przekierowanie w Capgo umożliwia atakującym phishing poprzez złośliwe URL-e. |
Do wiadomości | 3,5 | 0,15 % | ||
| Wykorzystanie podatności w HCL MyXalytics pozwala na manipulację wyświetlanym contentem. | Wykorzystanie podatności w HCL MyXalytics pozwala na manipulację wyświetlanym contentem. |
Do wiadomości | 3,5 | 0,15 % | ||
| Nieprawidłowa walidacja danych w HCL MyXalytics prowadzi do niezamierzonego zachowania systemu. | Nieprawidłowa walidacja danych w HCL MyXalytics prowadzi do niezamierzonego zachowania systemu. |
Do wiadomości | 3,5 | 0,15 % | ||
| The HireZoot WordPress plugin before 4.0.0 does not sanitise and escape one of its job specification settings before it is reflected back… | The HireZoot WordPress plugin before 4.0.0 does not sanitise and escape one of its job specification settings before it is reflected back into an admin-area settings page, allowing users with the HireZoot WordPress plugin before 4.0.0's management capability (Administrator by default) to store a… |
Do wiadomości | 3,5 | 0,15 % | ||
| The openUBMC device-management process parses PLDM-over-MCTP and NCSI-over-MCTP responses from on-bus devices, and three response parsers… | The openUBMC device-management process parses PLDM-over-MCTP and NCSI-over-MCTP responses from on-bus devices, and three response parsers in the shared transport libraries subtract a fixed header or reserved-field size from a device-supplied response length without a lower-bound check. An… |
Do wiadomości | 3,5 | 0,14 % | ||
| HCL BigFix Service Management nie usuwa metadanych EXIF z obrazów, co może prowadzić do ujawnienia danych lokalizacyjnych. | HCL BigFix Service Management nie usuwa metadanych EXIF z obrazów, co może prowadzić do ujawnienia danych lokalizacyjnych. |
Do wiadomości | 3,5 | 0,14 % | ||
| The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an… | The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite… |
Do wiadomości | 3,5 | 0,14 % | ||
| The WP Ultimate CSV Importer WordPress plugin before 9.2 does not properly validate the file types contained in an uploaded archive nor… | The WP Ultimate CSV Importer WordPress plugin before 9.2 does not properly validate the file types contained in an uploaded archive nor sanitise their content before storing them in a publicly served location, allowing high privilege users such as administrators to achieve Stored Cross-Site… |
Do wiadomości | 3,5 | 0,14 % | ||
| The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high… | The Business Name Generator WordPress plugin through 1.3 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup). |
Do wiadomości | 3,5 | 0,14 % | ||
| Wstrzyknięcie CSS w JetBrains YouTrack umożliwia atak na interfejs użytkownika. | Wstrzyknięcie CSS w JetBrains YouTrack umożliwia atak na interfejs użytkownika. |
Do wiadomości | 3,5 | 0,14 % | ||
| Brak sanitizacji metadanych logo w wtyczce Store Locator umożliwia ataki XSS. | Brak sanitizacji metadanych logo w wtyczce Store Locator umożliwia ataki XSS. |
Do wiadomości | 3,5 | 0,14 % | ||
| Błędne zarządzanie uprawnieniami w OTRS umożliwia uwierzytelnionemu klientowi dostęp do informacji o CI. | Błędne zarządzanie uprawnieniami w OTRS umożliwia uwierzytelnionemu klientowi dostęp do informacji o CI. |
Do wiadomości | 3,5 | 0,14 % | ||
| Błędne zarządzanie uprawnieniami w OTRS umożliwia dostęp do informacji o zasobach bez autoryzacji. | Błędne zarządzanie uprawnieniami w OTRS umożliwia dostęp do informacji o zasobach bez autoryzacji. |
Do wiadomości | 3,5 | 0,14 % | ||
| Przepełnienie bufora w BlueKitchen BTstack umożliwia atakującym odczyt danych poza granicami. | Przepełnienie bufora w BlueKitchen BTstack umożliwia atakującym odczyt danych poza granicami. |
Do wiadomości | 3,5 | 0,14 % | ||
| Brak walidacji ustawień w wtyczce GTranslate pozwala na wstrzyknięcie JavaScript przez administratora. | Brak walidacji ustawień w wtyczce GTranslate pozwala na wstrzyknięcie JavaScript przez administratora. |
Do wiadomości | 3,5 | 0,14 % | ||
| The CMP WordPress plugin before 4.1.18 does not sanitise and escape a settings value before outputting it on the coming-soon page,… | The CMP WordPress plugin before 4.1.18 does not sanitise and escape a settings value before outputting it on the coming-soon page, allowing users with the Editor role (when the administrator has granted the Editor role access to the CMP WordPress plugin before 4.1.18's admin-bar controls) to… |
Do wiadomości | 3,5 | 0,14 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Security Framework). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Security Framework). The supported version that is affected is 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle… |
Do wiadomości | 3,5 | 0,14 % | ||
| Implementation of isSecure() call of ServerlessHttpServletRequest does not verify the actual scheme. | Implementation of isSecure() call of ServerlessHttpServletRequest does not verify the actual scheme. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 |
Do wiadomości | 3,5 | 0,13 % | ||
| Błędna autoryzacja w Dell PowerScale OneFS pozwala na nieautoryzowaną modyfikację logów systemowych. | Błędna autoryzacja w Dell PowerScale OneFS pozwala na nieautoryzowaną modyfikację logów systemowych. |
Do wiadomości | 3,5 | 0,12 % | ||
| TableProgressTracking is a MediaWiki extension to track progress against specific criterion. | TableProgressTracking is a MediaWiki extension to track progress against specific criterion. Versions 1.2.0 and below do not enforce CSRF token validation in the REST API. As a result, an attacker could craft a malicious webpage that, when visited by an authenticated user on a wiki with the… |
Do wiadomości | 3,5 | 0,11 % | ||
| Contao is an Open Source CMS. | Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUEST_TOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute… |
Do wiadomości | 3,5 | 0,11 % | ||
| Przepełnienie bufora w Wazuh authd prowadzi do awarii usługi i niskiej dostępności. | Przepełnienie bufora w Wazuh authd prowadzi do awarii usługi i niskiej dostępności. |
Do wiadomości | 3,5 | 0,1 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.