KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych.
Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych.
Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek.
Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha.
Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji.
Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu.
Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji.
Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS.
Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu.
Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored.
Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS.
Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB.
Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię.
Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu.
Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen.
Spoofing issue in the Address Bar component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the 'directorist_prepare_listings_export_file' and 'directorist_type_slug_change' AJAX actions in all versions up to,…
Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji.
Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.63.
Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager advanced-faq-manager allows DOM-Based XSS.This issue affects Advanced FAQ Manager: from n/a through <= 1.5.2.
Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek. | Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha. | Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha. |
Do wiadomości | 6,5 | 0,2 % | ||
| Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji. | Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS. | Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu. | Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,2 % | ||
| Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS. | Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB. | Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię. | Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,2 % | ||
| Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen. | Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen. |
Do wiadomości | 6,5 | 0,2 % | ||
| Spoofing issue in the Address Bar component. | Spoofing issue in the Address Bar component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
Do wiadomości | 6,5 | 0,2 % | ||
| The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized… | The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the 'directorist_prepare_listings_export_file' and 'directorist_type_slug_change' AJAX actions in all versions up to,… |
Do wiadomości | 6,5 | 0,2 % | ||
| Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji. | Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security… | Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.63. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Do wiadomości | 6,5 | 0,2 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager advanced-faq-manager allows DOM-Based XSS.This issue affects Advanced FAQ Manager: from n/a through <= 1.5.2. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników. | Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.