KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter.
Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.
JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. When these mappers are used — which is the default configuration for all @KafkaListener consumers — an external Kafka producer can inject a java.net.InetAddress type via the…
Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieuprawniony dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieautoryzowany dostęp do danych.
Niezautoryzowany błąd kontroli dostępu w MultiVendorX umożliwia nieuprawniony dostęp do zasobów.
Nieautoryzowane obejście kontroli dostępu w Internal Link Optimiser umożliwia nieuprawniony dostęp.
Niezautoryzowane obejście kontroli dostępu w Ultimate Store Kit pozwala na nieautoryzowany dostęp.
Brak kontroli uprawnień w Jenkins XML Job to Job DSL Plugin umożliwia nieautoryzowane wywołanie funkcji konwersji.
Brak ograniczeń w próbach logowania w changedetection.io umożliwia atak siłowy na hasła.
Unauthenticated Broken Access Control in PeproDev Ultimate Invoice <= 2.2.6 versions.
Brak implementacji CAPTCHA w HCL Aftermarket EPC umożliwia ataki brute force.
Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w MStore API pozwala na nieprawidłowy dostęp do danych.
Wtyczka Yandex Market dla WordPressa umożliwia zdalne wykonanie kodu przez proces generowania feedu.
IBM Storage Defender - Resiliency Service 2.0.0 through 2.0.18 could disclose sensitive user credentials in log files.
IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 stores unencrypted sensitive information in environmental variables files which can be obtained by an authenticated user.
IBM i 7.2, 7.3, 7.4, 7.5, and 7.6 are impacted by obtaining an information vulnerability in the database plan cache implementation. A user with access to the database plan cache could see information they do not have authority to view.
Tandoor Recipes is an application for managing recipes, planning meals, and building shopping lists. Prior to 2.6.10, passes unvalidated sort_order and order_field strings into Django ORM order_by() calls when an authenticated user supplies foreign-key traversal paths in recipe search, RecipeBook,…
Time-of-check time-of-use (toctou) race condition in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, is_authorized/2 calls rabbit_mgmt_util:is_authorized/2, which checks only the management tag, instead of is_authorized_vhost/2. The /api/queues/quorum/:vhost/:queue/status handler reads the…
Pillow is a Python imaging library. From 8.2.0 until 13.0.0, Pillow's tiled-TIFF decoder can read past the tile buffer while copying four-byte pixels. In _decodeTile, libtiff can return a tile allocation smaller than the required row stride multiplied by the tile length, and Pillow's…
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. Prior to 5.2.8, 5.3.6, 5.5.5, 6.0.3, and 6.1-rc1, ESP-IDF BlueDroid L2CAP configuration-option processing in l2c_main.c and l2c_utils.c does not consistently validate option lengths against the remaining received packet…
Missing Authorization vulnerability in Optimole Optimole optimole-wp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Optimole: from n/a through 4.2.14.
Missing authorization in InterestGroups in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted PDF file. (Chromium security severity: Low)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter. | ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter. |
Do wiadomości | 6,5 | 0,27 % | ||
| Origin validation error in .NET allows an unauthorized attacker to disclose information over a network. | Origin validation error in .NET allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,27 % | ||
| JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. | JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. When these mappers are used — which is the default configuration for all @KafkaListener consumers — an external Kafka producer can inject a java.net.InetAddress type via the… |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieuprawniony dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieautoryzowany dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowany błąd kontroli dostępu w MultiVendorX umożliwia nieuprawniony dostęp do zasobów. | Niezautoryzowany błąd kontroli dostępu w MultiVendorX umożliwia nieuprawniony dostęp do zasobów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieautoryzowane obejście kontroli dostępu w Internal Link Optimiser umożliwia nieuprawniony dostęp. | Nieautoryzowane obejście kontroli dostępu w Internal Link Optimiser umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w Ultimate Store Kit pozwala na nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Ultimate Store Kit pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak kontroli uprawnień w Jenkins XML Job to Job DSL Plugin umożliwia nieautoryzowane wywołanie funkcji konwersji. | Brak kontroli uprawnień w Jenkins XML Job to Job DSL Plugin umożliwia nieautoryzowane wywołanie funkcji konwersji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak ograniczeń w próbach logowania w changedetection.io umożliwia atak siłowy na hasła. | Brak ograniczeń w próbach logowania w changedetection.io umożliwia atak siłowy na hasła. |
Do wiadomości | 6,5 | 0,27 % | ||
| Unauthenticated Broken Access Control in PeproDev Ultimate Invoice <= 2.2.6 versions. | Unauthenticated Broken Access Control in PeproDev Ultimate Invoice <= 2.2.6 versions. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak implementacji CAPTCHA w HCL Aftermarket EPC umożliwia ataki brute force. | Brak implementacji CAPTCHA w HCL Aftermarket EPC umożliwia ataki brute force. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w MStore API pozwala na nieprawidłowy dostęp do danych. | Brak autoryzacji w MStore API pozwala na nieprawidłowy dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka Yandex Market dla WordPressa umożliwia zdalne wykonanie kodu przez proces generowania feedu. | Wtyczka Yandex Market dla WordPressa umożliwia zdalne wykonanie kodu przez proces generowania feedu. |
Do wiadomości | 6,5 | 0,27 % | ||
| IBM Storage Defender - Resiliency Service 2.0.0 through 2.0.18 could disclose sensitive user credentials in log files. | IBM Storage Defender - Resiliency Service 2.0.0 through 2.0.18 could disclose sensitive user credentials in log files. |
Do wiadomości | 6,5 | 0,27 % | ||
| IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 stores unencrypted sensitive information in… | IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 stores unencrypted sensitive information in environmental variables files which can be obtained by an authenticated user. |
Do wiadomości | 6,5 | 0,27 % | ||
| IBM i 7.2, 7.3, 7.4, 7.5, and 7.6 are impacted by obtaining an information vulnerability in the database plan cache implementation. | IBM i 7.2, 7.3, 7.4, 7.5, and 7.6 are impacted by obtaining an information vulnerability in the database plan cache implementation. A user with access to the database plan cache could see information they do not have authority to view. |
Do wiadomości | 6,5 | 0,27 % | ||
| Tandoor Recipes is an application for managing recipes, planning meals, and building shopping lists. | Tandoor Recipes is an application for managing recipes, planning meals, and building shopping lists. Prior to 2.6.10, passes unvalidated sort_order and order_field strings into Django ORM order_by() calls when an authenticated user supplies foreign-key traversal paths in recipe search, RecipeBook,… |
Do wiadomości | 6,5 | 0,27 % | ||
| Time-of-check time-of-use (toctou) race condition in Windows Broadcast DVR User Service allows an authorized attacker to elevate… | Time-of-check time-of-use (toctou) race condition in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,5 | 0,27 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, is_authorized/2 calls rabbit_mgmt_util:is_authorized/2, which checks only the management tag, instead of is_authorized_vhost/2. The /api/queues/quorum/:vhost/:queue/status handler reads the… |
Do wiadomości | 6,5 | 0,27 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 8.2.0 until 13.0.0, Pillow's tiled-TIFF decoder can read past the tile buffer while copying four-byte pixels. In _decodeTile, libtiff can return a tile allocation smaller than the required row stride multiplied by the tile length, and Pillow's… |
Do wiadomości | 6,5 | 0,26 % | ||
| ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. | ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. Prior to 5.2.8, 5.3.6, 5.5.5, 6.0.3, and 6.1-rc1, ESP-IDF BlueDroid L2CAP configuration-option processing in l2c_main.c and l2c_utils.c does not consistently validate option lengths against the remaining received packet… |
Do wiadomości | 6,5 | 0,26 % | ||
| Missing Authorization vulnerability in Optimole Optimole optimole-wp allows Exploiting Incorrectly Configured Access Control Security… | Missing Authorization vulnerability in Optimole Optimole optimole-wp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Optimole: from n/a through 4.2.14. |
Do wiadomości | 6,5 | 0,26 % | ||
| Missing authorization in InterestGroups in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Missing authorization in InterestGroups in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted PDF file. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.