KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja nazw użytkowników w wtyczce SAML TeamCity umożliwia ataki typu spoofing.
Brak walidacji certyfikatów HTTPS w OpenTelemetry.Exporter.Instana naraża dane telemetryczne na atak.
Obejście polityki same-origin w komponencie Networking: JAR w Firefoxie umożliwia nieautoryzowany dostęp.
Brak ochrony CSRF w Dockyard umożliwia zdalne zatrzymywanie i uruchamianie kontenerów.
Luka w Plane pozwala członkom projektu na modyfikację dat dowolnych zadań w całej instancji.
Stored SSRF w WWBN AVideo umożliwia atakującym dostęp do wewnętrznych usług serwera.
Błąd autoryzacji w Scoold pozwala niskoprzywilejowanym użytkownikom na nadpisywanie pytań innych użytkowników.
Wstrzyknięcie skryptów w The Grid umożliwia atak XSS i kradzież danych użytkowników.
Nieprawidłowe powiązanie sieci w OpenClaw umożliwia zdalne ataki na serwer relay.
Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów.
Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych.
Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe.
Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów.
Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin.
Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików.
Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS.
Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników.
Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp.
A flaw was found in the platform-mbean component of JBoss EAP, which provides management access to JVM-level metrics and configurations. The issue occurs because the handler for the read-resource operation on the runtime management resource fails to perform required Role-Based Access Control…
The PayPlug for WooCommerce (Official) WordPress plugin before 3.1.1 does not perform any capability or ownership check on a set of unauthenticated AJAX actions that operate on a caller-supplied order identifier, allowing unauthenticated attackers to modify, read the contents of, and permanently…
REDAXO core before 5.21.4 contains a missing authorization vulnerability in the structure/version and structure/history frontend preview modes, which do not check category or clang permissions for the previewed article. Any backend user, or one holding history[article_rollback], can set…
The admin API endpoint used to retrieve CLA signature records does not consistently enforce the required authorization checks when the target organisation is specified using an organisation ID.An authenticated user with limited privileges could potentially access CLA signature records containing…
Telegram-Stremio through 5.1.0 contains a broken object-level authorization vulnerability that allows authenticated token holders to access arbitrary chat messages by forging unsigned, unauthenticated stream IDs decoded via encode_string/decode_string functions. Attackers can craft or enumerate…
Luka XSS w Crocoblock JetSearch umożliwia atak DOM-Based XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja nazw użytkowników w wtyczce SAML TeamCity umożliwia ataki typu spoofing. | Niewystarczająca walidacja nazw użytkowników w wtyczce SAML TeamCity umożliwia ataki typu spoofing. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak walidacji certyfikatów HTTPS w OpenTelemetry.Exporter.Instana naraża dane telemetryczne na atak. | Brak walidacji certyfikatów HTTPS w OpenTelemetry.Exporter.Instana naraża dane telemetryczne na atak. |
Do wiadomości | 6,5 | 0,21 % | ||
| Obejście polityki same-origin w komponencie Networking: JAR w Firefoxie umożliwia nieautoryzowany dostęp. | Obejście polityki same-origin w komponencie Networking: JAR w Firefoxie umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak ochrony CSRF w Dockyard umożliwia zdalne zatrzymywanie i uruchamianie kontenerów. | Brak ochrony CSRF w Dockyard umożliwia zdalne zatrzymywanie i uruchamianie kontenerów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Plane pozwala członkom projektu na modyfikację dat dowolnych zadań w całej instancji. | Luka w Plane pozwala członkom projektu na modyfikację dat dowolnych zadań w całej instancji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Stored SSRF w WWBN AVideo umożliwia atakującym dostęp do wewnętrznych usług serwera. | Stored SSRF w WWBN AVideo umożliwia atakującym dostęp do wewnętrznych usług serwera. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd autoryzacji w Scoold pozwala niskoprzywilejowanym użytkownikom na nadpisywanie pytań innych użytkowników. | Błąd autoryzacji w Scoold pozwala niskoprzywilejowanym użytkownikom na nadpisywanie pytań innych użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w The Grid umożliwia atak XSS i kradzież danych użytkowników. | Wstrzyknięcie skryptów w The Grid umożliwia atak XSS i kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowe powiązanie sieci w OpenClaw umożliwia zdalne ataki na serwer relay. | Nieprawidłowe powiązanie sieci w OpenClaw umożliwia zdalne ataki na serwer relay. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów. | Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych. | Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe. | Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów. | Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin. | Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin. |
Do wiadomości | 6,5 | 0,21 % | ||
| Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików. | Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS. | Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,21 % | ||
| A flaw was found in the platform-mbean component of JBoss EAP, which provides management access to JVM-level metrics and configurations. | A flaw was found in the platform-mbean component of JBoss EAP, which provides management access to JVM-level metrics and configurations. The issue occurs because the handler for the read-resource operation on the runtime management resource fails to perform required Role-Based Access Control… |
Do wiadomości | 6,5 | 0,21 % | ||
| The PayPlug for WooCommerce (Official) WordPress plugin before 3.1.1 does not perform any capability or ownership check on a set of… | The PayPlug for WooCommerce (Official) WordPress plugin before 3.1.1 does not perform any capability or ownership check on a set of unauthenticated AJAX actions that operate on a caller-supplied order identifier, allowing unauthenticated attackers to modify, read the contents of, and permanently… |
Do wiadomości | 6,5 | 0,21 % | ||
| REDAXO core before 5.21.4 contains a missing authorization vulnerability in the structure/version and structure/history frontend preview… | REDAXO core before 5.21.4 contains a missing authorization vulnerability in the structure/version and structure/history frontend preview modes, which do not check category or clang permissions for the previewed article. Any backend user, or one holding history[article_rollback], can set… |
Do wiadomości | 6,5 | 0,21 % | ||
| The admin API endpoint used to retrieve CLA signature records does not consistently enforce the required authorization checks when the… | The admin API endpoint used to retrieve CLA signature records does not consistently enforce the required authorization checks when the target organisation is specified using an organisation ID.An authenticated user with limited privileges could potentially access CLA signature records containing… |
Do wiadomości | 6,5 | 0,21 % | ||
| Telegram-Stremio through 5.1.0 contains a broken object-level authorization vulnerability that allows authenticated token holders to… | Telegram-Stremio through 5.1.0 contains a broken object-level authorization vulnerability that allows authenticated token holders to access arbitrary chat messages by forging unsigned, unauthenticated stream IDs decoded via encode_string/decode_string functions. Attackers can craft or enumerate… |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka XSS w Crocoblock JetSearch umożliwia atak DOM-Based XSS. | Luka XSS w Crocoblock JetSearch umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.