KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście walidacji sortowania w Spring Data JPA pozwala na wstrzyknięcie złośliwego kodu.
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability could read encrypted stored credentials through the Representational State Transfer (REST) API. Successful exploitation can expose relevant data protected by the…
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who holds a Splunk role with permissions to list storage passwords but does not hold Splunk Secure Gateway administration privileges could access…
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who does not hold the "admin" or "power" Splunk roles could register an arbitrary companion app and cause Splunk Secure Gateway to forward mobile…
The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user is entitled to the media file being served, allowing authenticated patient-level users to download any file in the media library, including other patients' uploaded medical reports.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w MasterStudy LMS umożliwia nieautoryzowany dostęp do subskrybentów.
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to enforce PermissionManageBoardRoles on the channelId field of the batch endpoint, which allows an authenticated board editor to relink any board they can edit to an arbitrary channel via a crafted PATCH request.…
W YouTrack umożliwia odczytanie zastrzeżonych artykułów z innych projektów przez uwierzytelnionego użytkownika.
The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own…
Błąd kontroli dostępu w AcyMailing umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w Tourfic umożliwia nieautoryzowany dostęp do zasobów.
Wykorzystanie podatności SSRF w Friendica pozwala uwierzytelnionym użytkownikom na skanowanie sieci wewnętrznej.
Wykorzystanie SSRF w HumanSignal Label Studio pozwala na dostęp do wewnętrznych usług.
Brak ograniczeń w MStore API pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do wszystkich zamówień WooCommerce.
Brak weryfikacji w Akaunting umożliwia pobieranie plików innych firm przez uwierzytelnionych użytkowników.
Błąd w Paperless-ngx pozwala na nieautoryzowane użycie danych konta przy zmianie serwera IMAP.
Brak weryfikacji statusu kursu w wtyczce Academy LMS pozwala na ujawnienie treści lekcji.
Brak kontroli uprawnień w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych klientów.
Brak weryfikacji właściciela zgłoszenia w wtyczce JS Help Desk pozwala na odczyt danych innych użytkowników.
Luka w API foreUP umożliwia uwierzytelnionym użytkownikom odczytanie danych płatności.
The Sync Post With Other Site WordPress plugin before 1.9.3 does not correctly enforce the page-editing capability on a REST route that creates and updates posts, because of an operator-precedence flaw in its authorization check. An authenticated user holding only the post-editing capability (such…
Subscriber Broken Access Control in WP ERP <= 1.17.5 versions.
Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście walidacji sortowania w Spring Data JPA pozwala na wstrzyknięcie złośliwego kodu. | Obejście walidacji sortowania w Spring Data JPA pozwala na wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,5 | 0,34 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability could read encrypted stored credentials through the Representational State Transfer (REST) API. Successful exploitation can expose relevant data protected by the… |
Do wiadomości | 6,5 | 0,34 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who holds a Splunk role with permissions to list storage passwords but does not hold Splunk Secure Gateway administration privileges could access… |
Do wiadomości | 6,5 | 0,34 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who does not hold the "admin" or "power" Splunk roles could register an arbitrary companion app and cause Splunk Secure Gateway to forward mobile… |
Do wiadomości | 6,5 | 0,34 % | ||
| The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user is entitled to the media file being served, allowing… | The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user is entitled to the media file being served, allowing authenticated patient-level users to download any file in the media library, including other patients' uploaded medical reports. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w MasterStudy LMS umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w MasterStudy LMS umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to enforce PermissionManageBoardRoles on the channelId… | Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to enforce PermissionManageBoardRoles on the channelId field of the batch endpoint, which allows an authenticated board editor to relink any board they can edit to an arbitrary channel via a crafted PATCH request.… |
Do wiadomości | 6,5 | 0,34 % | ||
| W YouTrack umożliwia odczytanie zastrzeżonych artykułów z innych projektów przez uwierzytelnionego użytkownika. | W YouTrack umożliwia odczytanie zastrzeżonych artykułów z innych projektów przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,34 % | ||
| The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with… | The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own… |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w AcyMailing umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w AcyMailing umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w Tourfic umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Tourfic umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykorzystanie podatności SSRF w Friendica pozwala uwierzytelnionym użytkownikom na skanowanie sieci wewnętrznej. | Wykorzystanie podatności SSRF w Friendica pozwala uwierzytelnionym użytkownikom na skanowanie sieci wewnętrznej. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykorzystanie SSRF w HumanSignal Label Studio pozwala na dostęp do wewnętrznych usług. | Wykorzystanie SSRF w HumanSignal Label Studio pozwala na dostęp do wewnętrznych usług. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak ograniczeń w MStore API pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do wszystkich zamówień WooCommerce. | Brak ograniczeń w MStore API pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do wszystkich zamówień WooCommerce. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji w Akaunting umożliwia pobieranie plików innych firm przez uwierzytelnionych użytkowników. | Brak weryfikacji w Akaunting umożliwia pobieranie plików innych firm przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Paperless-ngx pozwala na nieautoryzowane użycie danych konta przy zmianie serwera IMAP. | Błąd w Paperless-ngx pozwala na nieautoryzowane użycie danych konta przy zmianie serwera IMAP. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji statusu kursu w wtyczce Academy LMS pozwala na ujawnienie treści lekcji. | Brak weryfikacji statusu kursu w wtyczce Academy LMS pozwala na ujawnienie treści lekcji. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak kontroli uprawnień w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych klientów. | Brak kontroli uprawnień w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych klientów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji właściciela zgłoszenia w wtyczce JS Help Desk pozwala na odczyt danych innych użytkowników. | Brak weryfikacji właściciela zgłoszenia w wtyczce JS Help Desk pozwala na odczyt danych innych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w API foreUP umożliwia uwierzytelnionym użytkownikom odczytanie danych płatności. | Luka w API foreUP umożliwia uwierzytelnionym użytkownikom odczytanie danych płatności. |
Do wiadomości | 6,5 | 0,34 % | ||
| The Sync Post With Other Site WordPress plugin before 1.9.3 does not correctly enforce the page-editing capability on a REST route that… | The Sync Post With Other Site WordPress plugin before 1.9.3 does not correctly enforce the page-editing capability on a REST route that creates and updates posts, because of an operator-precedence flaw in its authorization check. An authenticated user holding only the post-editing capability (such… |
Do wiadomości | 6,5 | 0,34 % | ||
| Subscriber Broken Access Control in WP ERP <= 1.17.5 versions. | Subscriber Broken Access Control in WP ERP <= 1.17.5 versions. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Do wiadomości | 6,5 | 0,34 % | ||
| Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF. | Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF. |
Do wiadomości | 6,5 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.