KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ochrony CSRF w MobSF umożliwia atakującemu wykonanie nieautoryzowanych działań na koncie ofiary.
An improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through 7.5.1, FortiSOAR on-premise…
The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.1.0.3 via the 'id' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract private…
Open Zaak is an open-source data and services layer for Dutch case-oriented working. From 1.0.0 until 1.27.2, 1.28.2, and 1.29.0, the POST search endpoints /zaken/api/v1/zaken/_zoek and /documenten/api/v1/enkelvoudiginformatieobjecten/_zoek do not filter result querysets according to the…
For pull request events, Gitea reads workflow definitions from the pull request head and posts a synthetic skipped status when workflow branch or path filters exclude execution. A fork pull request author can supply a workflow matching a required status context but deliberately prevent it from…
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. Authorization flaw in card update handling allows board members (and potentially other authenticated users) to add/remove arbitrary user IDs in vote.positive / vote.negative arrays, enabling…
In version 6.13.0 of LimeSurvey, any external user can cause a 500 error in the survey system by sending a malformed session cookie. Instead of displaying a generic error message, the system exposes internal backend information, including the use of the Yii framework, the MySQL/MariaDB database…
Brak autoryzacji w Gutenverse Form umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
A memory disclosure vulnerability exists in libcoap's OSCORE configuration parser in libcoap before release-4.3.5-patches. An out-of-bounds read may occur when parsing certain configuration values, allowing an attacker to infer or read memory beyond string boundaries in the .rodata section. This…
The visibility check of Gitea user profiles was applied to GET requests only, while `POST /{username}` (follow and unfollow) required only a signed-in user. Any authenticated user could therefore obtain the full name, location, website and description of a user with a private profile from the…
Frappe HR is an open-source human resources management solution (HRMS). Prior to 15.60.3 and 16.7.1, the Salary Payments via ECS report constructs report conditions with unsafe SQL string interpolation. An authenticated HR user supplies crafted Salary Payments via ECS report filter values. The…
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.23.0, FileRise permits an authenticated session with a valid CSRF token to disable TOTP without recent full reauthentication or to begin enrollment when the account currently has no…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to insufficiently protected credentials.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper access control.
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, token refresh responses and password reset responses can independently return hidden or read-restricted fields that the requesting user cannot…
Ghost is a Node.js content management system. From 5.9.0 until 6.44.1, an input validation issue allowed members to access comments they were not authorized to access. This issue is fixed in version 6.44.1.
Niezabezpieczony dostęp do obiektów w Woo PDF Invoice Builder pozwala na odczyt zamówień WooCommerce.
Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera.
Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę.
Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi.
Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie.
Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi.
NetBox nie redaguje danych uwierzytelniających w API, co pozwala na wyciek haseł.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ochrony CSRF w MobSF umożliwia atakującemu wykonanie nieautoryzowanych działań na koncie ofiary. | Brak ochrony CSRF w MobSF umożliwia atakującemu wykonanie nieautoryzowanych działań na koncie ofiary. |
Do wiadomości | 6,5 | 0,26 % | ||
| An improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR… | An improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through 7.5.1, FortiSOAR on-premise… |
Do wiadomości | 6,5 | 0,26 % | ||
| The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and… | The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.1.0.3 via the 'id' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract private… |
Do wiadomości | 6,5 | 0,26 % | ||
| Open Zaak is an open-source data and services layer for Dutch case-oriented working. | Open Zaak is an open-source data and services layer for Dutch case-oriented working. From 1.0.0 until 1.27.2, 1.28.2, and 1.29.0, the POST search endpoints /zaken/api/v1/zaken/_zoek and /documenten/api/v1/enkelvoudiginformatieobjecten/_zoek do not filter result querysets according to the… |
Do wiadomości | 6,5 | 0,26 % | ||
| For pull request events, Gitea reads workflow definitions from the pull request head and posts a synthetic skipped status when workflow… | For pull request events, Gitea reads workflow definitions from the pull request head and posts a synthetic skipped status when workflow branch or path filters exclude execution. A fork pull request author can supply a workflow matching a required status context but deliberately prevent it from… |
Do wiadomości | 6,5 | 0,26 % | ||
| An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. | An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. Authorization flaw in card update handling allows board members (and potentially other authenticated users) to add/remove arbitrary user IDs in vote.positive / vote.negative arrays, enabling… |
Do wiadomości | 6,5 | 0,26 % | ||
| In version 6.13.0 of LimeSurvey, any external user can cause a 500 error in the survey system by sending a malformed session cookie. | In version 6.13.0 of LimeSurvey, any external user can cause a 500 error in the survey system by sending a malformed session cookie. Instead of displaying a generic error message, the system exposes internal backend information, including the use of the Yii framework, the MySQL/MariaDB database… |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w Gutenverse Form umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Gutenverse Form umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,26 % | ||
| A memory disclosure vulnerability exists in libcoap's OSCORE configuration parser in libcoap before release-4.3.5-patches. | A memory disclosure vulnerability exists in libcoap's OSCORE configuration parser in libcoap before release-4.3.5-patches. An out-of-bounds read may occur when parsing certain configuration values, allowing an attacker to infer or read memory beyond string boundaries in the .rodata section. This… |
Do wiadomości | 6,5 | 0,26 % | ||
| The visibility check of Gitea user profiles was applied to GET requests only, while `POST /{username}` (follow and unfollow) required only… | The visibility check of Gitea user profiles was applied to GET requests only, while `POST /{username}` (follow and unfollow) required only a signed-in user. Any authenticated user could therefore obtain the full name, location, website and description of a user with a private profile from the… |
Do wiadomości | 6,5 | 0,26 % | ||
| Frappe HR is an open-source human resources management solution (HRMS). | Frappe HR is an open-source human resources management solution (HRMS). Prior to 15.60.3 and 16.7.1, the Salary Payments via ECS report constructs report conditions with unsafe SQL string interpolation. An authenticated HR user supplies crafted Salary Payments via ECS report filter values. The… |
Do wiadomości | 6,5 | 0,26 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.23.0, FileRise permits an authenticated session with a valid CSRF token to disable TOTP without recent full reauthentication or to begin enrollment when the account currently has no… |
Do wiadomości | 6,5 | 0,26 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to insufficiently… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to insufficiently protected credentials. |
Do wiadomości | 6,5 | 0,26 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper access… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper access control. |
Do wiadomości | 6,5 | 0,26 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, token refresh responses and password reset responses can independently return hidden or read-restricted fields that the requesting user cannot… |
Do wiadomości | 6,5 | 0,26 % | ||
| Ghost is a Node.js content management system. | Ghost is a Node.js content management system. From 5.9.0 until 6.44.1, an input validation issue allowed members to access comments they were not authorized to access. This issue is fixed in version 6.44.1. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niezabezpieczony dostęp do obiektów w Woo PDF Invoice Builder pozwala na odczyt zamówień WooCommerce. | Niezabezpieczony dostęp do obiektów w Woo PDF Invoice Builder pozwala na odczyt zamówień WooCommerce. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera. | Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera. |
Do wiadomości | 6,5 | 0,26 % | ||
| Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę. | Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi. | Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie. | Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie. |
Do wiadomości | 6,5 | 0,26 % | ||
| Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi. | Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| NetBox nie redaguje danych uwierzytelniających w API, co pozwala na wyciek haseł. | NetBox nie redaguje danych uwierzytelniających w API, co pozwala na wyciek haseł. |
Do wiadomości | 6,5 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.