KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w kamerze Blurams Lumi umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Błąd w NextAuth.js umożliwia atakującemu powiązanie konta ofiary z własnym kontem.
A flaw was found in the Client-Initiated Backchannel Authentication CIBA implementation within the keycloak-services component of Keycloak. This component handles advanced authentication flows where a client initiates a login on behalf of a user. The issue occurs because Keycloak fails to verify…
Improper resource release in the call termination process in AWS Wickr before version 6.62.13 on Windows, macOS and Linux may allow a call participant to continue receiving audio input from another user after they close their call window. This issue occurs under certain conditions, which require…
Błędne odpowiedzi ATAES132A w sterowniku kryptograficznym Zephyr mogą prowadzić do przepełnienia bufora, co umożliwia przejęcie kontroli nad systemem.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:…
Dostępne złącze UART w Autel Maxi Charger umożliwia modyfikację konfiguracji systemu.
Dostęp do trybu odzyskiwania w Autel Maxi Charger umożliwia atakującemu modyfikację danych.
Brak sanitizacji w wtyczce Motors umożliwia wstrzyknięcie skryptów przez użytkowników z rolą zarządzającą.
Brak odpowiedniego filtrowania wartości ikony w wtyczce Unlimited Elements umożliwia atak XSS.
Brak sanitizacji treści w wtyczce Tabs Responsive pozwala na wstrzyknięcie JavaScriptu w produktach WooCommerce.
Brak odpowiedniego filtrowania atrybutów shortcode w WP Highlight Box umożliwia ataki XSS.
Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami.
Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów.
Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników.
Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.
Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor.
Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy.
Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów.
Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu.
Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor.
Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu.
Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów.
Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami.
Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w kamerze Blurams Lumi umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Luka w kamerze Blurams Lumi umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 6,8 | 0,25 % | ||
| Błąd w NextAuth.js umożliwia atakującemu powiązanie konta ofiary z własnym kontem. | Błąd w NextAuth.js umożliwia atakującemu powiązanie konta ofiary z własnym kontem. |
Do wiadomości | 6,8 | 0,25 % | ||
| A flaw was found in the Client-Initiated Backchannel Authentication CIBA implementation within the keycloak-services component of Keycloak. | A flaw was found in the Client-Initiated Backchannel Authentication CIBA implementation within the keycloak-services component of Keycloak. This component handles advanced authentication flows where a client initiates a login on behalf of a user. The issue occurs because Keycloak fails to verify… |
Do wiadomości | 6,8 | 0,25 % | ||
| Improper resource release in the call termination process in AWS Wickr before version 6.62.13 on Windows, macOS and Linux may allow a call… | Improper resource release in the call termination process in AWS Wickr before version 6.62.13 on Windows, macOS and Linux may allow a call participant to continue receiving audio input from another user after they close their call window. This issue occurs under certain conditions, which require… |
Do wiadomości | 6,8 | 0,25 % | ||
| Błędne odpowiedzi ATAES132A w sterowniku kryptograficznym Zephyr mogą prowadzić do przepełnienia bufora, co umożliwia przejęcie kontroli… | Błędne odpowiedzi ATAES132A w sterowniku kryptograficznym Zephyr mogą prowadzić do przepełnienia bufora, co umożliwia przejęcie kontroli nad systemem. |
Do wiadomości | 6,8 | 0,24 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:… |
Do wiadomości | 6,8 | 0,24 % | ||
| Dostępne złącze UART w Autel Maxi Charger umożliwia modyfikację konfiguracji systemu. | Dostępne złącze UART w Autel Maxi Charger umożliwia modyfikację konfiguracji systemu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Dostęp do trybu odzyskiwania w Autel Maxi Charger umożliwia atakującemu modyfikację danych. | Dostęp do trybu odzyskiwania w Autel Maxi Charger umożliwia atakującemu modyfikację danych. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Motors umożliwia wstrzyknięcie skryptów przez użytkowników z rolą zarządzającą. | Brak sanitizacji w wtyczce Motors umożliwia wstrzyknięcie skryptów przez użytkowników z rolą zarządzającą. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego filtrowania wartości ikony w wtyczce Unlimited Elements umożliwia atak XSS. | Brak odpowiedniego filtrowania wartości ikony w wtyczce Unlimited Elements umożliwia atak XSS. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji treści w wtyczce Tabs Responsive pozwala na wstrzyknięcie JavaScriptu w produktach WooCommerce. | Brak sanitizacji treści w wtyczce Tabs Responsive pozwala na wstrzyknięcie JavaScriptu w produktach WooCommerce. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego filtrowania atrybutów shortcode w WP Highlight Box umożliwia ataki XSS. | Brak odpowiedniego filtrowania atrybutów shortcode w WP Highlight Box umożliwia ataki XSS. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami. | Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów. | Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników. | Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. | Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor. | Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,24 % | ||
| Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu… | Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów. | Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu. | Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor. | Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu. | Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów. | Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami. | Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów. | Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.