KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów.
Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych.
Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe.
Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów.
Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin.
Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików.
Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS.
Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników.
Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp.
Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps -…
Improper access control in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
The admin API endpoint used to retrieve CLA signature records does not consistently enforce the required authorization checks when the target organisation is specified using an organisation ID.An authenticated user with limited privileges could potentially access CLA signature records containing…
Telegram-Stremio through 5.1.0 contains a broken object-level authorization vulnerability that allows authenticated token holders to access arbitrary chat messages by forging unsigned, unauthenticated stream IDs decoded via encode_string/decode_string functions. Attackers can craft or enumerate…
Luka XSS w Crocoblock JetSearch umożliwia atak DOM-Based XSS.
Błąd w IBM Db2 Intelligence Center umożliwia uwierzytelnionemu użytkownikowi nieautoryzowane działania.
The Okta RADIUS Agent does not validate the sub-attribute length when parsing a Vendor-Specific attribute. A sub-attribute length of zero causes the parser to loop indefinitely, resulting in worker-thread exhaustion and denial of new RADIUS authentication requests.
Improper input validation in SignIn in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium)
A Kiteworks appliance setup interface did not enforce authentication once the appliance had completed initial configuration. An unauthenticated attacker with network access to the appliance could read and modify a limited set of setup records, including a contact name and email address captured…
Unauthenticated Broken Access Control in WP Event Solution <= 4.1.25 versions.
Brak autoryzacji w The Plus Addons for Elementor Pro umożliwia nieautoryzowany dostęp.
A flaw was found in the GStreamer ASF demuxer in gst-plugins-ugly. When parsing a Simple Index object, an attacker-controlled entry count is used to size a heap allocation without being limited to the payload available in the object. Processing a crafted ASF, WMV, or WMA file can cause a very…
Plane is an open-source project management tool. Prior to 1.4.0, self-hosted Plane deployments allow unauthenticated GET requests to api/workspaces/{slug}/invitations/{pk}/join/ through WorkspaceJoinEndpoint, whose WorkSpaceMemberInviteSerializer exposes the secret invitation token directly and…
Błąd w open-iscsi pozwala zdalnemu atakującemu na DoS iscsiuio przez złośliwe ICMPv6.
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle BI Publisher. Successful attacks…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów. | Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych. | Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe. | Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów. | Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin. | Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin. |
Do wiadomości | 6,5 | 0,21 % | ||
| Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików. | Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS. | Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,21 % | ||
| Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). | Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps -… |
Do wiadomości | 6,5 | 0,21 % | ||
| Improper access control in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive… | Improper access control in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,21 % | ||
| The admin API endpoint used to retrieve CLA signature records does not consistently enforce the required authorization checks when the… | The admin API endpoint used to retrieve CLA signature records does not consistently enforce the required authorization checks when the target organisation is specified using an organisation ID.An authenticated user with limited privileges could potentially access CLA signature records containing… |
Do wiadomości | 6,5 | 0,21 % | ||
| Telegram-Stremio through 5.1.0 contains a broken object-level authorization vulnerability that allows authenticated token holders to… | Telegram-Stremio through 5.1.0 contains a broken object-level authorization vulnerability that allows authenticated token holders to access arbitrary chat messages by forging unsigned, unauthenticated stream IDs decoded via encode_string/decode_string functions. Attackers can craft or enumerate… |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka XSS w Crocoblock JetSearch umożliwia atak DOM-Based XSS. | Luka XSS w Crocoblock JetSearch umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w IBM Db2 Intelligence Center umożliwia uwierzytelnionemu użytkownikowi nieautoryzowane działania. | Błąd w IBM Db2 Intelligence Center umożliwia uwierzytelnionemu użytkownikowi nieautoryzowane działania. |
Do wiadomości | 6,5 | 0,21 % | ||
| The Okta RADIUS Agent does not validate the sub-attribute length when parsing a Vendor-Specific attribute. | The Okta RADIUS Agent does not validate the sub-attribute length when parsing a Vendor-Specific attribute. A sub-attribute length of zero causes the parser to loop indefinitely, resulting in worker-thread exhaustion and denial of new RADIUS authentication requests. |
Do wiadomości | 6,5 | 0,21 % | ||
| Improper input validation in SignIn in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Improper input validation in SignIn in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,21 % | ||
| A Kiteworks appliance setup interface did not enforce authentication once the appliance had completed initial configuration. | A Kiteworks appliance setup interface did not enforce authentication once the appliance had completed initial configuration. An unauthenticated attacker with network access to the appliance could read and modify a limited set of setup records, including a contact name and email address captured… |
Do wiadomości | 6,5 | 0,21 % | ||
| Unauthenticated Broken Access Control in WP Event Solution <= 4.1.25 versions. | Unauthenticated Broken Access Control in WP Event Solution <= 4.1.25 versions. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak autoryzacji w The Plus Addons for Elementor Pro umożliwia nieautoryzowany dostęp. | Brak autoryzacji w The Plus Addons for Elementor Pro umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,21 % | ||
| A flaw was found in the GStreamer ASF demuxer in gst-plugins-ugly. | A flaw was found in the GStreamer ASF demuxer in gst-plugins-ugly. When parsing a Simple Index object, an attacker-controlled entry count is used to size a heap allocation without being limited to the payload available in the object. Processing a crafted ASF, WMV, or WMA file can cause a very… |
Do wiadomości | 6,5 | 0,21 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, self-hosted Plane deployments allow unauthenticated GET requests to api/workspaces/{slug}/invitations/{pk}/join/ through WorkspaceJoinEndpoint, whose WorkSpaceMemberInviteSerializer exposes the secret invitation token directly and… |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w open-iscsi pozwala zdalnemu atakującemu na DoS iscsiuio przez złośliwe ICMPv6. | Błąd w open-iscsi pozwala zdalnemu atakującemu na DoS iscsiuio przez złośliwe ICMPv6. |
Do wiadomości | 6,5 | 0,21 % | ||
| Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). | Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle BI Publisher. Successful attacks… |
Do wiadomości | 6,5 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.