KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not…
Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy.
A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to coerce the service into transmitting data to an arbitrary internal IP address, potentially leaking sensitive information.
Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS.
Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based.
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Access Control vulnerability. An…
Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20.
Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu.
Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS.
An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by…
The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'acf_flm_update_template_with_pasted_layout' function in all versions up to, and including, 1.1.6. This makes it possible for unauthenticated attackers…
Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.
PostgreSQL Anonymizer doesn't mask data returned by a sub-query in a rule. The problem is resolved in PostgreSQL Anonymizer 3.3.0 and later versions.
Missing Authorization vulnerability in David Anderson Redux Framework redux-framework allows Lifting Sensitive Data Embedded in Cache.This issue affects Redux Framework: from n/a through 4.5.16.
An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could allow an authenticated attacker to escalate privileges by modifying the login_privilege data on an affected device.
Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View permission to obtain add-on passwords via the unredacted add-on properties returned in connection data.
An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound BR/EDR L2CAP traffic.
Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji.
Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego.
Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych.
Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci.
Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Missing Authorization vulnerability in Caz Informatics Services Trade Inc. | Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not… |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy. | Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy. |
Do wiadomości | 6,5 | 0,2 % | ||
| A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for… | A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to coerce the service into transmitting data to an arbitrary internal IP address, potentially leaking sensitive information. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS. | Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based. | Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based. |
Do wiadomości | 6,5 | 0,2 % | ||
| Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… | Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Access Control vulnerability. An… |
Do wiadomości | 6,5 | 0,2 % | ||
| Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User… | Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu. | Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS. | Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,2 % | ||
| An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. | An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by… |
Do wiadomości | 6,5 | 0,2 % | ||
| The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check… | The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'acf_flm_update_template_with_pasted_layout' function in all versions up to, and including, 1.1.6. This makes it possible for unauthenticated attackers… |
Do wiadomości | 6,5 | 0,2 % | ||
| Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników. | Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,2 % | ||
| PostgreSQL Anonymizer doesn't mask data returned by a sub-query in a rule. | PostgreSQL Anonymizer doesn't mask data returned by a sub-query in a rule. The problem is resolved in PostgreSQL Anonymizer 3.3.0 and later versions. |
Do wiadomości | 6,5 | 0,2 % | ||
| Missing Authorization vulnerability in David Anderson Redux Framework redux-framework allows Lifting Sensitive Data Embedded in Cache.This… | Missing Authorization vulnerability in David Anderson Redux Framework redux-framework allows Lifting Sensitive Data Embedded in Cache.This issue affects Redux Framework: from n/a through 4.5.16. |
Do wiadomości | 6,5 | 0,2 % | ||
| An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could… | An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could allow an authenticated attacker to escalate privileges by modifying the login_privilege data on an affected device. |
Do wiadomości | 6,5 | 0,2 % | ||
| Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View… | Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View permission to obtain add-on passwords via the unredacted add-on properties returned in connection data. |
Do wiadomości | 6,5 | 0,2 % | ||
| An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound… | An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound BR/EDR L2CAP traffic. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji. | Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego. | Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego. |
Do wiadomości | 6,5 | 0,2 % | ||
| Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych. | Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,2 % | ||
| Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci. | Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. | Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.