KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Stripe Payments umożliwia nieautoryzowany dostęp do systemu.
Błąd kontroli dostępu w Really Simple SSL umożliwia nieautoryzowany dostęp do zasobów.
Obejście autoryzacji w OpenClaw pozwala na dostęp do wiadomości z nieprzeznaczonych kanałów.
Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu przez polecenie filemd5.
Przepełnienie stosu w routerze Tenda W3 umożliwia atak DoS przez spreparowane żądanie HTTP.
Brak weryfikacji uprawnień w Shopper pozwala niskoprzywilejowanym użytkownikom na zakłócenie płatności i walut.
Brak autoryzacji w komponentach Livewire w Shopper pozwala na nieautoryzowaną modyfikację produktów.
Przepełnienie całkowite w ANGLE w Google Chrome umożliwia wyciek danych między źródłami.
Nieinicjalizowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Luka w Keycloak pozwala administratorowi na eskalację uprawnień do `realm-admin` dla wszystkich użytkowników.
Nieprawidłowa autoryzacja w HCL BigFix WebUI pozwala na dostęp do danych wewnętrznych bez odpowiednich uprawnień.
Wstrzyknięcie ciągu połączenia TNS w Agent 2 może prowadzić do ujawnienia danych logowania do bazy Oracle.
Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI.
Nieodpowiednia implementacja w PictureInPicture w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Wadliwa implementacja GSSAPI w mongo-go-driver prowadzi do odczytu poza przydzielonym buforem.
Skrócony pakiet 802.15.4 może prowadzić do awarii, co skutkuje odmową usługi.
Wstrzyknięcie złośliwych danych w Movable Type pozwala na wykonanie kodu po pobraniu CSV.
A user with access to the cluster with a limited set of privilege actions may be able to terminate queries that are being executed by other users. This may cause a denial of service by preventing a fraction of queries from successfully completing. This issue affects MongoDB Server v7.0 versions…
A Stored Cross-Site Scripting vulnerability exists in the SNS VPN log monitoring screen.
Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to require re-entry of the stored client secret when validating an outgoing OAuth connection, which allows an authenticated user with permission to manage outgoing OAuth connections to obtain the…
Missing Authorization vulnerability in Muralidharan Ramasamy Push Notification for Post and BuddyPress push-notification-for-post-and-buddypress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Push Notification for Post and BuddyPress: from n/a through…
The Optimole WordPress plugin before 4.2.15 does not perform a capability check before exposing its stored image-optimization account data in a dashboard widget, allowing any authenticated user, including Subscribers, to read the site's third-party service credentials.
Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security severity: Low)
Incorrect authorization in USB in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Stripe Payments umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w Stripe Payments umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd kontroli dostępu w Really Simple SSL umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Really Simple SSL umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście autoryzacji w OpenClaw pozwala na dostęp do wiadomości z nieprzeznaczonych kanałów. | Obejście autoryzacji w OpenClaw pozwala na dostęp do wiadomości z nieprzeznaczonych kanałów. |
Do wiadomości | 6,5 | 0,22 % | ||
| Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu przez polecenie filemd5. | Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu przez polecenie filemd5. |
Do wiadomości | 6,5 | 0,22 % | ||
| Przepełnienie stosu w routerze Tenda W3 umożliwia atak DoS przez spreparowane żądanie HTTP. | Przepełnienie stosu w routerze Tenda W3 umożliwia atak DoS przez spreparowane żądanie HTTP. |
Do wiadomości | 6,5 | 0,22 % | ||
| Brak weryfikacji uprawnień w Shopper pozwala niskoprzywilejowanym użytkownikom na zakłócenie płatności i walut. | Brak weryfikacji uprawnień w Shopper pozwala niskoprzywilejowanym użytkownikom na zakłócenie płatności i walut. |
Do wiadomości | 6,5 | 0,22 % | ||
| Brak autoryzacji w komponentach Livewire w Shopper pozwala na nieautoryzowaną modyfikację produktów. | Brak autoryzacji w komponentach Livewire w Shopper pozwala na nieautoryzowaną modyfikację produktów. |
Do wiadomości | 6,5 | 0,22 % | ||
| Przepełnienie całkowite w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. | Przepełnienie całkowite w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieinicjalizowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Luka w Keycloak pozwala administratorowi na eskalację uprawnień do `realm-admin` dla wszystkich użytkowników. | Luka w Keycloak pozwala administratorowi na eskalację uprawnień do `realm-admin` dla wszystkich użytkowników. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprawidłowa autoryzacja w HCL BigFix WebUI pozwala na dostęp do danych wewnętrznych bez odpowiednich uprawnień. | Nieprawidłowa autoryzacja w HCL BigFix WebUI pozwala na dostęp do danych wewnętrznych bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie ciągu połączenia TNS w Agent 2 może prowadzić do ujawnienia danych logowania do bazy Oracle. | Wstrzyknięcie ciągu połączenia TNS w Agent 2 może prowadzić do ujawnienia danych logowania do bazy Oracle. |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji. | Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieodpowiednia implementacja w PictureInPicture w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieodpowiednia implementacja w PictureInPicture w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wadliwa implementacja GSSAPI w mongo-go-driver prowadzi do odczytu poza przydzielonym buforem. | Wadliwa implementacja GSSAPI w mongo-go-driver prowadzi do odczytu poza przydzielonym buforem. |
Do wiadomości | 6,5 | 0,22 % | ||
| Skrócony pakiet 802.15.4 może prowadzić do awarii, co skutkuje odmową usługi. | Skrócony pakiet 802.15.4 może prowadzić do awarii, co skutkuje odmową usługi. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie złośliwych danych w Movable Type pozwala na wykonanie kodu po pobraniu CSV. | Wstrzyknięcie złośliwych danych w Movable Type pozwala na wykonanie kodu po pobraniu CSV. |
Do wiadomości | 6,5 | 0,22 % | ||
| A user with access to the cluster with a limited set of privilege actions may be able to terminate queries that are being executed by… | A user with access to the cluster with a limited set of privilege actions may be able to terminate queries that are being executed by other users. This may cause a denial of service by preventing a fraction of queries from successfully completing. This issue affects MongoDB Server v7.0 versions… |
Do wiadomości | 6,5 | 0,22 % | ||
| A Stored Cross-Site Scripting vulnerability exists in the SNS VPN log monitoring screen. | A Stored Cross-Site Scripting vulnerability exists in the SNS VPN log monitoring screen. |
Do wiadomości | 6,5 | 0,22 % | ||
| Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to require re-entry of the stored… | Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to require re-entry of the stored client secret when validating an outgoing OAuth connection, which allows an authenticated user with permission to manage outgoing OAuth connections to obtain the… |
Do wiadomości | 6,5 | 0,22 % | ||
| Missing Authorization vulnerability in Muralidharan Ramasamy Push Notification for Post and BuddyPress push-notification-for-post-and-buddy… | Missing Authorization vulnerability in Muralidharan Ramasamy Push Notification for Post and BuddyPress push-notification-for-post-and-buddypress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Push Notification for Post and BuddyPress: from n/a through… |
Do wiadomości | 6,5 | 0,22 % | ||
| The Optimole WordPress plugin before 4.2.15 does not perform a capability check before exposing its stored image-optimization account… | The Optimole WordPress plugin before 4.2.15 does not perform a capability check before exposing its stored image-optimization account data in a dashboard widget, allowing any authenticated user, including Subscribers, to read the site's third-party service credentials. |
Do wiadomości | 6,5 | 0,22 % | ||
| Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass… | Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,22 % | ||
| Incorrect authorization in USB in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass… | Incorrect authorization in USB in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.