KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów.
Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów.
Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych.
Przechodzenie ścieżki w Tax Exempt dla WooCommerce umożliwia dostęp do plików systemowych.
Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych.
Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Brak odpowiedniej kontroli dostępu w Events umożliwia nieautoryzowany dostęp do danych uczestników.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników.
Podatność w Craft CMS umożliwia atakującym odczyt lokalnych plików przez przejście przez ścieżki.
Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści.
Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp.
Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp.
Ekspozycja wrażliwych danych subskrybentów w WPPizza umożliwia nieautoryzowany dostęp do informacji.
Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu.
Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach.
Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych.
Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails.
Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem.
Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie.
Brak autoryzacji w wtyczce WP Blockade pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów.
W podatnej wersji Code Extension Marketplace atakujący mógł zapisać pliki poza katalogiem rozszerzeń.
Wstrzyknięcie SQL w Emlog umożliwia atakującym manipulację bazą danych.
Błąd w skrypcie AVideo umożliwia usuwanie plików przez HTTP bez uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów. | Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Przechodzenie ścieżki w Tax Exempt dla WooCommerce umożliwia dostęp do plików systemowych. | Przechodzenie ścieżki w Tax Exempt dla WooCommerce umożliwia dostęp do plików systemowych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych. | Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak odpowiedniej kontroli dostępu w Events umożliwia nieautoryzowany dostęp do danych uczestników. | Brak odpowiedniej kontroli dostępu w Events umożliwia nieautoryzowany dostęp do danych uczestników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników. | Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Podatność w Craft CMS umożliwia atakującym odczyt lokalnych plików przez przejście przez ścieżki. | Podatność w Craft CMS umożliwia atakującym odczyt lokalnych plików przez przejście przez ścieżki. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści. | Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści. |
Do wiadomości | 6,5 | 0,34 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,34 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,34 % | ||
| Ekspozycja wrażliwych danych subskrybentów w WPPizza umożliwia nieautoryzowany dostęp do informacji. | Ekspozycja wrażliwych danych subskrybentów w WPPizza umożliwia nieautoryzowany dostęp do informacji. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu. | Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach. | Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach. |
Do wiadomości | 6,5 | 0,34 % | ||
| Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych. | Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails. | Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem. | Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie. | Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w wtyczce WP Blockade pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów. | Brak autoryzacji w wtyczce WP Blockade pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów. |
Do wiadomości | 6,5 | 0,34 % | ||
| W podatnej wersji Code Extension Marketplace atakujący mógł zapisać pliki poza katalogiem rozszerzeń. | W podatnej wersji Code Extension Marketplace atakujący mógł zapisać pliki poza katalogiem rozszerzeń. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w Emlog umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Emlog umożliwia atakującym manipulację bazą danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w skrypcie AVideo umożliwia usuwanie plików przez HTTP bez uwierzytelnienia. | Błąd w skrypcie AVideo umożliwia usuwanie plików przez HTTP bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.