Brak autoryzacji w InstaWP Connect umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w InstaWP Connect umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Personal AI Infrastructure umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Personal AI Infrastructure umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.…
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Siebel Apps - Financial Services product of Oracle Siebel CRM (component: Financial Accounts).
Vulnerability in the Siebel Apps - Financial Services product of Oracle Siebel CRM (component: Financial Accounts). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps -…
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 administrative client could allow man-in-the-middle attacks.
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 administrative client could allow man-in-the-middle attacks. An attacker could exploit this vulnerability to obtain sensitive information.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing authorization in FedCM in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted…
Missing authorization in FedCM in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect authorization in PermissionElement in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially bypass web…
Incorrect authorization in PermissionElement in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna autoryzacja w GetUserMedia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Błędna autoryzacja w GetUserMedia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Information leak in Omnibox in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering…
Information leak in Omnibox in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to leak sensitive information via crafted network traffic. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing Authorization vulnerability in Stiofan UsersWP userswp allows Exploiting Incorrectly Configured Access Control Security…
Missing Authorization vulnerability in Stiofan UsersWP userswp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects UsersWP: from n/a through 1.2.74.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Code injection in Bisection in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a…
Code injection in Bisection in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted file. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use of insufficiently random value of secretKey in Smart Switch prior to version 3.7.68.6 allows adjacent attackers to access backup data…
Use of insufficiently random value of secretKey in Smart Switch prior to version 3.7.68.6 allows adjacent attackers to access backup data from applications.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
wger is a free, open-source workout and fitness manager.
wger is a free, open-source workout and fitness manager. Prior to version 2.6, an authenticated attacker can inject arbitrary workout log entries into any other user's `SlotEntry` by supplying the victim's `slot_entry` ID in a `POST /api/v2/workoutlog/` request. The `slot_entry` foreign key is not…
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in pulp-container when it authenticates to an upstream registry.
A flaw was found in pulp-container when it authenticates to an upstream registry. Basic and bearer credentials from one remote are reused for later downloads in the same worker. A user who can sync a container remote, and can point that remote at a server they control, receives the username,…
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in pulp-ansible's bearer-token refresh for collection remotes.
A flaw was found in pulp-ansible's bearer-token refresh for collection remotes. The access token is kept in one module-level variable and reused for every token download in that worker. A user who can sync an Ansible remote that uses token refresh, and can point that remote at a server they…
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście polityki w rozszerzeniach Google Chrome pozwala na złośliwe działania po zainstalowaniu.
Obejście polityki w rozszerzeniach Google Chrome pozwala na złośliwe działania po zainstalowaniu.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń przez złośliwe rozszerzenia.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń przez złośliwe rozszerzenia.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insertion of Sensitive Information into Log File vulnerability in upKeeper Solutions upKeeper Manager allows Use of Known Domain…
Insertion of Sensitive Information into Log File vulnerability in upKeeper Solutions upKeeper Manager allows Use of Known Domain Credentials.This issue affects upKeeper Manager: from 5.2.0 before 5.2.12.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w DevTools Google Chrome pozwala lokalnemu atakującemu na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w DevTools Google Chrome pozwala lokalnemu atakującemu na obejście ograniczeń nawigacji.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The The Ocean Extra plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.6.0 This…
The The Ocean Extra plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.6.0 This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for…
- CVSS
- 6,5
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Protection mechanism failure in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin…
Protection mechanism failure in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer…
Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Prisma Browser umożliwia użytkownikowi ominięcie kontroli bezpieczeństwa.
Obejście zabezpieczeń w Prisma Browser umożliwia użytkownikowi ominięcie kontroli bezpieczeństwa.
- CVSS
- 6,5
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability.
IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. During SECRET and API_KEY rotation processing, sensitive credential material is logged at INFO level by the edge-controller/edge-manager components. An authenticated attacker with access to the…
- CVSS
- 6,5
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Cross Site Scripting (XSS) in Front End PM <= 11.4.6 versions.
Subscriber Cross Site Scripting (XSS) in Front End PM <= 11.4.6 versions.
- CVSS
- 6,5
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w InstaWP Connect umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w InstaWP Connect umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wstrzyknięcie poleceń w Personal AI Infrastructure umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Personal AI Infrastructure umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,23 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.… |
Do wiadomości | 6,5 | 0,23 % | ||
| Vulnerability in the Siebel Apps - Financial Services product of Oracle Siebel CRM (component: Financial Accounts). | Vulnerability in the Siebel Apps - Financial Services product of Oracle Siebel CRM (component: Financial Accounts). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps -… |
Do wiadomości | 6,5 | 0,23 % | ||
| IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 administrative client could allow man-in-the-middle attacks. | IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 administrative client could allow man-in-the-middle attacks. An attacker could exploit this vulnerability to obtain sensitive information. |
Do wiadomości | 6,5 | 0,23 % | ||
| Missing authorization in FedCM in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted… | Missing authorization in FedCM in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,23 % | ||
| Incorrect authorization in PermissionElement in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially bypass web… | Incorrect authorization in PermissionElement in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,23 % | ||
| Błędna autoryzacja w GetUserMedia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Błędna autoryzacja w GetUserMedia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Information leak in Omnibox in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering… | Information leak in Omnibox in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to leak sensitive information via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,23 % | ||
| Missing Authorization vulnerability in Stiofan UsersWP userswp allows Exploiting Incorrectly Configured Access Control Security… | Missing Authorization vulnerability in Stiofan UsersWP userswp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects UsersWP: from n/a through 1.2.74. |
Do wiadomości | 6,5 | 0,23 % | ||
| Code injection in Bisection in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Code injection in Bisection in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted file. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,23 % | ||
| Use of insufficiently random value of secretKey in Smart Switch prior to version 3.7.68.6 allows adjacent attackers to access backup data… | Use of insufficiently random value of secretKey in Smart Switch prior to version 3.7.68.6 allows adjacent attackers to access backup data from applications. |
Do wiadomości | 6,5 | 0,23 % | ||
| wger is a free, open-source workout and fitness manager. | wger is a free, open-source workout and fitness manager. Prior to version 2.6, an authenticated attacker can inject arbitrary workout log entries into any other user's `SlotEntry` by supplying the victim's `slot_entry` ID in a `POST /api/v2/workoutlog/` request. The `slot_entry` foreign key is not… |
Do wiadomości | 6,5 | 0,23 % | ||
| A flaw was found in pulp-container when it authenticates to an upstream registry. | A flaw was found in pulp-container when it authenticates to an upstream registry. Basic and bearer credentials from one remote are reused for later downloads in the same worker. A user who can sync a container remote, and can point that remote at a server they control, receives the username,… |
Do wiadomości | 6,5 | 0,23 % | ||
| A flaw was found in pulp-ansible's bearer-token refresh for collection remotes. | A flaw was found in pulp-ansible's bearer-token refresh for collection remotes. The access token is kept in one module-level variable and reused for every token download in that worker. A user who can sync an Ansible remote that uses token refresh, and can point that remote at a server they… |
Do wiadomości | 6,5 | 0,23 % | ||
| Obejście polityki w rozszerzeniach Google Chrome pozwala na złośliwe działania po zainstalowaniu. | Obejście polityki w rozszerzeniach Google Chrome pozwala na złośliwe działania po zainstalowaniu. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń przez złośliwe rozszerzenia. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń przez złośliwe rozszerzenia. |
Do wiadomości | 6,5 | 0,23 % | ||
| Insertion of Sensitive Information into Log File vulnerability in upKeeper Solutions upKeeper Manager allows Use of Known Domain… | Insertion of Sensitive Information into Log File vulnerability in upKeeper Solutions upKeeper Manager allows Use of Known Domain Credentials.This issue affects upKeeper Manager: from 5.2.0 before 5.2.12. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w DevTools Google Chrome pozwala lokalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w DevTools Google Chrome pozwala lokalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,23 % | ||
| The The Ocean Extra plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.6.0 This… | The The Ocean Extra plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.6.0 This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for… |
Do wiadomości | 6,5 | 0,22 % | ||
| Protection mechanism failure in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin… | Protection mechanism failure in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % | ||
| Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście zabezpieczeń w Prisma Browser umożliwia użytkownikowi ominięcie kontroli bezpieczeństwa. | Obejście zabezpieczeń w Prisma Browser umożliwia użytkownikowi ominięcie kontroli bezpieczeństwa. |
Do wiadomości | 6,5 | 0,22 % | ||
| IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. | IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. During SECRET and API_KEY rotation processing, sensitive credential material is logged at INFO level by the edge-controller/edge-manager components. An authenticated attacker with access to the… |
Do wiadomości | 6,5 | 0,22 % | ||
| Subscriber Cross Site Scripting (XSS) in Front End PM <= 11.4.6 versions. | Subscriber Cross Site Scripting (XSS) in Front End PM <= 11.4.6 versions. |
Do wiadomości | 6,5 | 0,22 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.