KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM MQ could allow an authenticated attacker to cause a denial of service through a specially crafted message that triggers excessive memory operations during character set conversion.
Heap-based buffer overflow in the legacy Blowfish encryption routine (BlowFishEncryptor::Encode, called by EncryptToString) in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows an authenticated mailbox user to cause a denial of service (service crash), and possibly other unspecified impact.…
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite allows Stored XSS.This issue affects Element Pack Elementor Addons: from n/a through 8.8.6.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite allows Stored XSS.This issue affects Prime Slider – Addons For Elementor: from n/a through 4.6.2.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite allows Stored XSS.This issue affects Element Pack Elementor Addons: from n/a through 8.8.6.
Backstage is an open framework for building developer portals. Prior to 3.9.1, the @backstage/plugin-catalog-backend package is affected by inconsistent enforcement of allowed location types during catalog processing. Under certain configurations, the catalog backend could process location types…
Subscriber Cross Site Scripting (XSS) in WC Fields Factory <= 4.1.12 versions.
Subscriber Cross Site Scripting (XSS) in Ohio Extra <= 3.6.8 versions.
Wykorzystanie luki w nltk.downloader pozwala na złośliwe modyfikacje zasobów pakietów.
The WP Encryption WordPress plugin before 7.8.8.2 does not perform a capability or nonce check on one of the handlers that drives its SSL certificate-provisioning routine, allowing unauthenticated users to make the WP Encryption WordPress plugin before 7.8.8.2 overwrite the site's certificate…
Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi.
Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów.
Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach.
Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu.
Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych.
Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji.
Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS.
Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników.
Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.
Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX.
Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień.
Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików.
Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM MQ could allow an authenticated attacker to cause a denial of service through a specially crafted message that triggers excessive… | IBM MQ could allow an authenticated attacker to cause a denial of service through a specially crafted message that triggers excessive memory operations during character set conversion. |
Do wiadomości | 6,5 | 0,21 % | ||
| Heap-based buffer overflow in the legacy Blowfish encryption routine (BlowFishEncryptor::Encode, called by EncryptToString) in Progressive… | Heap-based buffer overflow in the legacy Blowfish encryption routine (BlowFishEncryptor::Encode, called by EncryptToString) in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows an authenticated mailbox user to cause a denial of service (service crash), and possibly other unspecified impact.… |
Do wiadomości | 6,5 | 0,21 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Element Pack Elementor… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite allows Stored XSS.This issue affects Element Pack Elementor Addons: from n/a through 8.8.6. |
Do wiadomości | 6,5 | 0,21 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Prime Slider – Addons For… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite allows Stored XSS.This issue affects Prime Slider – Addons For Elementor: from n/a through 4.6.2. |
Do wiadomości | 6,5 | 0,21 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Element Pack Elementor… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite allows Stored XSS.This issue affects Element Pack Elementor Addons: from n/a through 8.8.6. |
Do wiadomości | 6,5 | 0,21 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 3.9.1, the @backstage/plugin-catalog-backend package is affected by inconsistent enforcement of allowed location types during catalog processing. Under certain configurations, the catalog backend could process location types… |
Do wiadomości | 6,5 | 0,21 % | ||
| Subscriber Cross Site Scripting (XSS) in WC Fields Factory <= 4.1.12 versions. | Subscriber Cross Site Scripting (XSS) in WC Fields Factory <= 4.1.12 versions. |
Do wiadomości | 6,5 | 0,21 % | ||
| Subscriber Cross Site Scripting (XSS) in Ohio Extra <= 3.6.8 versions. | Subscriber Cross Site Scripting (XSS) in Ohio Extra <= 3.6.8 versions. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie luki w nltk.downloader pozwala na złośliwe modyfikacje zasobów pakietów. | Wykorzystanie luki w nltk.downloader pozwala na złośliwe modyfikacje zasobów pakietów. |
Do wiadomości | 6,5 | 0,21 % | ||
| The WP Encryption WordPress plugin before 7.8.8.2 does not perform a capability or nonce check on one of the handlers that drives its SSL… | The WP Encryption WordPress plugin before 7.8.8.2 does not perform a capability or nonce check on one of the handlers that drives its SSL certificate-provisioning routine, allowing unauthenticated users to make the WP Encryption WordPress plugin before 7.8.8.2 overwrite the site's certificate… |
Do wiadomości | 6,5 | 0,21 % | ||
| Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi. | Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów. | Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach. | Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu. | Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. | Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji. | Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS. | Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. | Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,21 % | ||
| Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX. | Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień. | Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików. | Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow. | Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow. |
Do wiadomości | 6,5 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.