KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle Assets product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Assets. Successful…
Fleet is an open-source device management platform built on osquery. In versions up to and including 4.84.1, the labels host-listing endpoint (GET /api/v1/fleet/labels/{id}/hosts) allowed an authenticated user with the lowest-privilege Observer role to extract host enrollment secrets through a…
Fleet is an open-source device management platform built on osquery. In versions up to and including 4.84.1, the Apple MDM commands listing endpoint (GET /api/v1/fleet/mdm/apple/commands) allowed an authenticated user with the lowest-privilege Observer role to extract sensitive values from joined…
The ECS WordPress plugin before 4.3.10 does not perform ownership or post-status checks when one of its dynamic repeater data sources reads custom field values from a user-supplied post identifier, allowing users with a contributor-level account or above to read custom field values and post…
The Simply Schedule Appointments WordPress plugin before 1.6.12.17 does not restrict the user records returned by some of its REST endpoints to those the requester is entitled to see, allowing users with a low-privileged staff role to disclose the names and email addresses of arbitrary registered…
Ekspozycja wrażliwych danych subskrybentów w formularzach płatności Paystack umożliwia ich ujawnienie.
Ekspozycja danych wrażliwych klientów w WP Event Solution umożliwia ich nieautoryzowany dostęp.
Brak kontroli autoryzacji w wtyczce WPC Admin Columns pozwala subskrybentom na odczyt danych administratorów.
Brak odpowiednich ograniczeń w wtyczce Eventin umożliwia dostęp do danych osobowych innych użytkowników.
Brak weryfikacji użytkownika w LearnPress pozwala na dostęp do płatnych materiałów bez zapisu.
Brak kontroli autoryzacji w wtyczce WP Directory Kit pozwala uwierzytelnionym użytkownikom na ujawnienie listy użytkowników.
Brak weryfikacji uprawnień w wtyczce WP Statistics pozwala subskrybentom ujawniać dane analityczne.
Brak weryfikacji uprawnień w wtyczce WP Directory Kit pozwala użytkownikom na dostęp do danych innych.
Brak ograniczeń w wtyczce GeoDirectory umożliwia dostęp do adresów e-mail wszystkich użytkowników.
Brak weryfikacji uprawnień w wtyczce JS Help Desk pozwala użytkownikom na odczytanie biletów wsparcia innych.
Luka w wtyczce JS Help Desk umożliwia użytkownikom z rolą Contributor dostęp do e-maili wszystkich użytkowników.
Subscriber Sensitive Data Exposure in ЮKassa для WooCommerce <= 2.16.1 versions.
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in MultiVendorX WooCommerce Product Stock Alert allows Retrieve Embedded Sensitive Data. This issue affects WooCommerce Product Stock Alert: from n/a through 3.0.6.
Ujawnienie wrażliwych danych w WooCommerce PDF Invoice Builder pozwala na ich nieautoryzowany dostęp.
Ujawnienie wrażliwych danych subskrybentów w Corpkit umożliwia dostęp do prywatnych informacji.
Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network.
Niekompletne czyszczenie w SmartCard w Google Chrome pozwala na obejście ograniczeń dostępu przez atakującego.
Luka w StreamsHub Console dla Apache Kafka pozwala na wyciek tokena ServiceAccount do złośliwego brokera.
Obejście ograniczeń IP w pH7Builder pozwala zdalnemu atakującemu na ominięcie blokady logowania.
Błąd walidacji w Mattermost pozwala na awarię wtyczki Playbooks przez uwierzytelnionego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle Assets product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Assets product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Assets. Successful… |
Do wiadomości | 6,5 | 0,37 % | ||
| Fleet is an open-source device management platform built on osquery. | Fleet is an open-source device management platform built on osquery. In versions up to and including 4.84.1, the labels host-listing endpoint (GET /api/v1/fleet/labels/{id}/hosts) allowed an authenticated user with the lowest-privilege Observer role to extract host enrollment secrets through a… |
Do wiadomości | 6,5 | 0,37 % | ||
| Fleet is an open-source device management platform built on osquery. | Fleet is an open-source device management platform built on osquery. In versions up to and including 4.84.1, the Apple MDM commands listing endpoint (GET /api/v1/fleet/mdm/apple/commands) allowed an authenticated user with the lowest-privilege Observer role to extract sensitive values from joined… |
Do wiadomości | 6,5 | 0,37 % | ||
| The ECS WordPress plugin before 4.3.10 does not perform ownership or post-status checks when one of its dynamic repeater data sources… | The ECS WordPress plugin before 4.3.10 does not perform ownership or post-status checks when one of its dynamic repeater data sources reads custom field values from a user-supplied post identifier, allowing users with a contributor-level account or above to read custom field values and post… |
Do wiadomości | 6,5 | 0,37 % | ||
| The Simply Schedule Appointments WordPress plugin before 1.6.12.17 does not restrict the user records returned by some of its REST… | The Simply Schedule Appointments WordPress plugin before 1.6.12.17 does not restrict the user records returned by some of its REST endpoints to those the requester is entitled to see, allowing users with a low-privileged staff role to disclose the names and email addresses of arbitrary registered… |
Do wiadomości | 6,5 | 0,37 % | ||
| Ekspozycja wrażliwych danych subskrybentów w formularzach płatności Paystack umożliwia ich ujawnienie. | Ekspozycja wrażliwych danych subskrybentów w formularzach płatności Paystack umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ekspozycja danych wrażliwych klientów w WP Event Solution umożliwia ich nieautoryzowany dostęp. | Ekspozycja danych wrażliwych klientów w WP Event Solution umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak kontroli autoryzacji w wtyczce WPC Admin Columns pozwala subskrybentom na odczyt danych administratorów. | Brak kontroli autoryzacji w wtyczce WPC Admin Columns pozwala subskrybentom na odczyt danych administratorów. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak odpowiednich ograniczeń w wtyczce Eventin umożliwia dostęp do danych osobowych innych użytkowników. | Brak odpowiednich ograniczeń w wtyczce Eventin umożliwia dostęp do danych osobowych innych użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak weryfikacji użytkownika w LearnPress pozwala na dostęp do płatnych materiałów bez zapisu. | Brak weryfikacji użytkownika w LearnPress pozwala na dostęp do płatnych materiałów bez zapisu. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak kontroli autoryzacji w wtyczce WP Directory Kit pozwala uwierzytelnionym użytkownikom na ujawnienie listy użytkowników. | Brak kontroli autoryzacji w wtyczce WP Directory Kit pozwala uwierzytelnionym użytkownikom na ujawnienie listy użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak weryfikacji uprawnień w wtyczce WP Statistics pozwala subskrybentom ujawniać dane analityczne. | Brak weryfikacji uprawnień w wtyczce WP Statistics pozwala subskrybentom ujawniać dane analityczne. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak weryfikacji uprawnień w wtyczce WP Directory Kit pozwala użytkownikom na dostęp do danych innych. | Brak weryfikacji uprawnień w wtyczce WP Directory Kit pozwala użytkownikom na dostęp do danych innych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak ograniczeń w wtyczce GeoDirectory umożliwia dostęp do adresów e-mail wszystkich użytkowników. | Brak ograniczeń w wtyczce GeoDirectory umożliwia dostęp do adresów e-mail wszystkich użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak weryfikacji uprawnień w wtyczce JS Help Desk pozwala użytkownikom na odczytanie biletów wsparcia innych. | Brak weryfikacji uprawnień w wtyczce JS Help Desk pozwala użytkownikom na odczytanie biletów wsparcia innych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w wtyczce JS Help Desk umożliwia użytkownikom z rolą Contributor dostęp do e-maili wszystkich użytkowników. | Luka w wtyczce JS Help Desk umożliwia użytkownikom z rolą Contributor dostęp do e-maili wszystkich użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| Subscriber Sensitive Data Exposure in ЮKassa для WooCommerce <= 2.16.1 versions. | Subscriber Sensitive Data Exposure in ЮKassa для WooCommerce <= 2.16.1 versions. |
Do wiadomości | 6,5 | 0,37 % | ||
| Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in MultiVendorX WooCommerce Product Stock Alert… | Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in MultiVendorX WooCommerce Product Stock Alert allows Retrieve Embedded Sensitive Data. This issue affects WooCommerce Product Stock Alert: from n/a through 3.0.6. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie wrażliwych danych w WooCommerce PDF Invoice Builder pozwala na ich nieautoryzowany dostęp. | Ujawnienie wrażliwych danych w WooCommerce PDF Invoice Builder pozwala na ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie wrażliwych danych subskrybentów w Corpkit umożliwia dostęp do prywatnych informacji. | Ujawnienie wrażliwych danych subskrybentów w Corpkit umożliwia dostęp do prywatnych informacji. |
Do wiadomości | 6,5 | 0,37 % | ||
| Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network. | Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 0,37 % | ||
| Niekompletne czyszczenie w SmartCard w Google Chrome pozwala na obejście ograniczeń dostępu przez atakującego. | Niekompletne czyszczenie w SmartCard w Google Chrome pozwala na obejście ograniczeń dostępu przez atakującego. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w StreamsHub Console dla Apache Kafka pozwala na wyciek tokena ServiceAccount do złośliwego brokera. | Luka w StreamsHub Console dla Apache Kafka pozwala na wyciek tokena ServiceAccount do złośliwego brokera. |
Do wiadomości | 6,5 | 0,37 % | ||
| Obejście ograniczeń IP w pH7Builder pozwala zdalnemu atakującemu na ominięcie blokady logowania. | Obejście ograniczeń IP w pH7Builder pozwala zdalnemu atakującemu na ominięcie blokady logowania. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd walidacji w Mattermost pozwala na awarię wtyczki Playbooks przez uwierzytelnionego użytkownika. | Błąd walidacji w Mattermost pozwala na awarię wtyczki Playbooks przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.