KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 006 could allow an authenticated user to obtain sensitive information from backup files due to incorrect permissions assignment.
The Return Refund and Exchange For WooCommerce WordPress plugin before 4.6.4 does not correctly verify the ownership of guest orders in some of the AJAX actions it exposes to unauthenticated users, allowing them to read private order messages, post messages and attachments in the customer's name,…
Problem clickjacking w komponencie pobierania w Firefox dla Androida umożliwia nieautoryzowane działania.
Clickjacking issue in Firefox for Android. This vulnerability was fixed in Firefox 154.
Brak sprawdzenia autoryzacji w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanego contentu.
Brak weryfikacji uprawnień w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanych treści.
Ujawnienie haseł w ESPHome pozwala na dostęp do danych w postaci niezaszyfrowanej.
Brak weryfikacji autoryzacji w Pixel Tag Manager dla WooCommerce pozwala na fałszowanie zdarzeń konwersji.
Luka w wtyczce Authora umożliwia atakującym logowanie się jako dowolny użytkownik.
Brak weryfikacji uprawnień w wtyczce Mailgun dla WordPressa pozwala na dodawanie subskrybentów przez nieautoryzowanych użytkowników.
The ProfileGrid WordPress plugin before 5.9.9.7 does not verify PayPal IPN notifications before granting paid group membership, allowing unauthenticated attackers to forge a payment notification and mark any user as a paid member of any group without any payment being made.
Problem spoofingu w komponencie Toolbar w Firefox dla Androida umożliwia oszustwo użytkowników.
W Kiota atakujący może uzyskać dostęp do plików poza granicami pakietu.
In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rules allowed a project admin to execute cross-project issue commands
A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve notify action to send copies of email content and headers to an arbitrary address.
Uninitialized resource in Skia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Błąd w Velociraptor umożliwia dostęp do wyników z podorganizacji przez użytkowników głównej organizacji.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.
Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji.
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Ghost is a Node.js content management system. From 5.81.0 until 6.60.0, staff with the Author role could delete posts and pages that they did not author. This issue is fixed in version 6.60.0.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to SQL injection.
Obejście zabezpieczeń w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu dostęp do zastrzeżonego katalogu.
Brak ograniczenia szybkości w routerze Dbit N300 T1 Pro umożliwia atakującym brutalne wymuszanie haseł.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 006 could allow an authenticated user to obtain sensitive information from backup files… | IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 006 could allow an authenticated user to obtain sensitive information from backup files due to incorrect permissions assignment. |
Do wiadomości | 6,5 | 0,27 % | ||
| The Return Refund and Exchange For WooCommerce WordPress plugin before 4.6.4 does not correctly verify the ownership of guest orders in… | The Return Refund and Exchange For WooCommerce WordPress plugin before 4.6.4 does not correctly verify the ownership of guest orders in some of the AJAX actions it exposes to unauthenticated users, allowing them to read private order messages, post messages and attachments in the customer's name,… |
Do wiadomości | 6,5 | 0,27 % | ||
| Problem clickjacking w komponencie pobierania w Firefox dla Androida umożliwia nieautoryzowane działania. | Problem clickjacking w komponencie pobierania w Firefox dla Androida umożliwia nieautoryzowane działania. |
Do wiadomości | 6,5 | 0,27 % | ||
| Clickjacking issue in Firefox for Android. | Clickjacking issue in Firefox for Android. This vulnerability was fixed in Firefox 154. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak sprawdzenia autoryzacji w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanego contentu. | Brak sprawdzenia autoryzacji w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanego contentu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak weryfikacji uprawnień w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanych treści. | Brak weryfikacji uprawnień w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanych treści. |
Do wiadomości | 6,5 | 0,27 % | ||
| Ujawnienie haseł w ESPHome pozwala na dostęp do danych w postaci niezaszyfrowanej. | Ujawnienie haseł w ESPHome pozwala na dostęp do danych w postaci niezaszyfrowanej. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak weryfikacji autoryzacji w Pixel Tag Manager dla WooCommerce pozwala na fałszowanie zdarzeń konwersji. | Brak weryfikacji autoryzacji w Pixel Tag Manager dla WooCommerce pozwala na fałszowanie zdarzeń konwersji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w wtyczce Authora umożliwia atakującym logowanie się jako dowolny użytkownik. | Luka w wtyczce Authora umożliwia atakującym logowanie się jako dowolny użytkownik. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak weryfikacji uprawnień w wtyczce Mailgun dla WordPressa pozwala na dodawanie subskrybentów przez nieautoryzowanych użytkowników. | Brak weryfikacji uprawnień w wtyczce Mailgun dla WordPressa pozwala na dodawanie subskrybentów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| The ProfileGrid WordPress plugin before 5.9.9.7 does not verify PayPal IPN notifications before granting paid group membership, allowing… | The ProfileGrid WordPress plugin before 5.9.9.7 does not verify PayPal IPN notifications before granting paid group membership, allowing unauthenticated attackers to forge a payment notification and mark any user as a paid member of any group without any payment being made. |
Do wiadomości | 6,5 | 0,27 % | ||
| Problem spoofingu w komponencie Toolbar w Firefox dla Androida umożliwia oszustwo użytkowników. | Problem spoofingu w komponencie Toolbar w Firefox dla Androida umożliwia oszustwo użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| W Kiota atakujący może uzyskać dostęp do plików poza granicami pakietu. | W Kiota atakujący może uzyskać dostęp do plików poza granicami pakietu. |
Do wiadomości | 6,1 | 2,28 % | ||
| In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rules allowed a project admin to execute… | In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rules allowed a project admin to execute cross-project issue commands |
Do wiadomości | 6,5 | 0,27 % | ||
| A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve… | A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve notify action to send copies of email content and headers to an arbitrary address. |
Do wiadomości | 6,5 | 0,27 % | ||
| Uninitialized resource in Skia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the… | Uninitialized resource in Skia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w Velociraptor umożliwia dostęp do wyników z podorganizacji przez użytkowników głównej organizacji. | Błąd w Velociraptor umożliwia dostęp do wyników z podorganizacji przez użytkowników głównej organizacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji. | Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Ghost is a Node.js content management system. | Ghost is a Node.js content management system. From 5.81.0 until 6.60.0, staff with the Author role could delete posts and pages that they did not author. This issue is fixed in version 6.60.0. |
Do wiadomości | 6,5 | 0,27 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to SQL injection. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście zabezpieczeń w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu dostęp do zastrzeżonego katalogu. | Obejście zabezpieczeń w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu dostęp do zastrzeżonego katalogu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak ograniczenia szybkości w routerze Dbit N300 T1 Pro umożliwia atakującym brutalne wymuszanie haseł. | Brak ograniczenia szybkości w routerze Dbit N300 T1 Pro umożliwia atakującym brutalne wymuszanie haseł. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.