KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera.
Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora.
Wtyczka Ultimate Before After Image Slider umożliwia wykonanie kodu w przeglądarce przez nieprawidłowe osadzenie wartości.
Brak odpowiedniego zabezpieczenia w wtyczce Ultimate Before After Image Slider umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.
Brak sanitizacji SVG w Trilium Notes umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w Electron umożliwia nieautoryzowany dostęp do Node.js w niektórych konfiguracjach.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Commerce Platform pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle iSetup pozwala atakującemu na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Cost Management umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w PeopleSoft HCM pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych.
Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a…
The CC1200 sub-GHz IEEE 802.15.4 driver takes the PHY packet length from the first byte of the radio's RX FIFO in get_packet_length() and validates it in verify_rxfifo_validity() (drivers/ieee802154/ieee802154_cc1200.c). That validation only enforced a lower bound (pkt_len < 3); its second clause…
Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling…
The affiliate-toolkit WordPress plugin before 3.8.9 does not validate a user-supplied sort value against an allowlist before using it in a database query, and the affected administrative list screen requires only a lower-privilege capability rather than an administrator one, so users with…
Błąd odczytu poza granicami w CDT umożliwia atakującym awarię procesu przez dostarczenie danych.
Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez administratora.
The Content Mask WordPress plugin before 1.8.5.6 does not properly sanitise and escape content submitted with a post before outputting it in the pages it generates, allowing users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks against any user viewing or…
Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia ominięcie zabezpieczeń.
Luka w kontroli dostępu w HikCentral Professional umożliwia nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora.
Manipulacja wartością tożsamości w HashiCorp Vault pozwala na nieautoryzowany dostęp do ścieżek.
Warunek wyścigu w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Backstage is an open framework for building developer portals. From 0.1.0 until 0.5.0, the @backstage/plugin-auth-backend-module-cloudflare-access-provider package is affected by insufficient audience validation in the cloudflare access auth provider. The Cloudflare Access auth provider verifies a…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera. | Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera. |
Do wiadomości | 6,8 | 0,29 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora. | Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora. |
Do wiadomości | 6,8 | 0,29 % | ||
| Wtyczka Ultimate Before After Image Slider umożliwia wykonanie kodu w przeglądarce przez nieprawidłowe osadzenie wartości. | Wtyczka Ultimate Before After Image Slider umożliwia wykonanie kodu w przeglądarce przez nieprawidłowe osadzenie wartości. |
Do wiadomości | 6,8 | 0,29 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce Ultimate Before After Image Slider umożliwia wykonanie złośliwego kodu w przeglądarkach… | Brak odpowiedniego zabezpieczenia w wtyczce Ultimate Before After Image Slider umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,8 | 0,29 % | ||
| Brak sanitizacji SVG w Trilium Notes umożliwia zdalne wykonanie kodu przez atakującego. | Brak sanitizacji SVG w Trilium Notes umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,29 % | ||
| Błąd w Electron umożliwia nieautoryzowany dostęp do Node.js w niektórych konfiguracjach. | Błąd w Electron umożliwia nieautoryzowany dostęp do Node.js w niektórych konfiguracjach. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w Oracle Commerce Platform pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce Platform pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w Oracle iSetup pozwala atakującemu na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle iSetup pozwala atakującemu na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w Oracle Cost Management umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Cost Management umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w PeopleSoft HCM pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w PeopleSoft HCM pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a… |
Do wiadomości | 6,8 | 0,29 % | ||
| The CC1200 sub-GHz IEEE 802.15.4 driver takes the PHY packet length from the first byte of the radio's RX FIFO in get_packet_length() and… | The CC1200 sub-GHz IEEE 802.15.4 driver takes the PHY packet length from the first byte of the radio's RX FIFO in get_packet_length() and validates it in verify_rxfifo_validity() (drivers/ieee802154/ieee802154_cc1200.c). That validation only enforced a lower bound (pkt_len < 3); its second clause… |
Do wiadomości | 6,8 | 0,29 % | ||
| Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside… | Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling… |
Do wiadomości | 6,8 | 0,29 % | ||
| The affiliate-toolkit WordPress plugin before 3.8.9 does not validate a user-supplied sort value against an allowlist before using it in… | The affiliate-toolkit WordPress plugin before 3.8.9 does not validate a user-supplied sort value against an allowlist before using it in a database query, and the affected administrative list screen requires only a lower-privilege capability rather than an administrator one, so users with… |
Do wiadomości | 6,8 | 0,29 % | ||
| Błąd odczytu poza granicami w CDT umożliwia atakującym awarię procesu przez dostarczenie danych. | Błąd odczytu poza granicami w CDT umożliwia atakującym awarię procesu przez dostarczenie danych. |
Do wiadomości | 6,8 | 0,28 % | ||
| Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez administratora. | Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez administratora. |
Do wiadomości | 6,8 | 0,28 % | ||
| The Content Mask WordPress plugin before 1.8.5.6 does not properly sanitise and escape content submitted with a post before outputting it… | The Content Mask WordPress plugin before 1.8.5.6 does not properly sanitise and escape content submitted with a post before outputting it in the pages it generates, allowing users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks against any user viewing or… |
Do wiadomości | 6,8 | 0,28 % | ||
| Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia ominięcie zabezpieczeń. | Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia ominięcie zabezpieczeń. |
Do wiadomości | 6,8 | 0,28 % | ||
| Luka w kontroli dostępu w HikCentral Professional umożliwia nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora. | Luka w kontroli dostępu w HikCentral Professional umożliwia nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora. |
Do wiadomości | 6,8 | 0,28 % | ||
| Manipulacja wartością tożsamości w HashiCorp Vault pozwala na nieautoryzowany dostęp do ścieżek. | Manipulacja wartością tożsamości w HashiCorp Vault pozwala na nieautoryzowany dostęp do ścieżek. |
Do wiadomości | 6,8 | 0,28 % | ||
| Warunek wyścigu w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Warunek wyścigu w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,28 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. From 0.1.0 until 0.5.0, the @backstage/plugin-auth-backend-module-cloudflare-access-provider package is affected by insufficient audience validation in the cloudflare access auth provider. The Cloudflare Access auth provider verifies a… |
Do wiadomości | 6,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.