KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne przypisanie uprawnień w BIG-IP i BIG-IQ pozwala atakującemu na podgląd statusu sieci.
Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service.
Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych.
Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych.
Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek.
Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha.
Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji.
Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu.
Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji.
Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS.
Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu.
Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored.
Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS.
Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB.
Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię.
Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu.
Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen.
Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. This issue affects Entity Reference Manager (Merge entities) versions: from 0.0.0 to 1.0.3.
The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the 'directorist_prepare_listings_export_file' and 'directorist_type_slug_change' AJAX actions in all versions up to,…
Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji.
Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions.
Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.63.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne przypisanie uprawnień w BIG-IP i BIG-IQ pozwala atakującemu na podgląd statusu sieci. | Błędne przypisanie uprawnień w BIG-IP i BIG-IQ pozwala atakującemu na podgląd statusu sieci. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service. | Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek. | Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha. | Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha. |
Do wiadomości | 6,5 | 0,2 % | ||
| Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji. | Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS. | Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu. | Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,2 % | ||
| Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS. | Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB. | Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię. | Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,2 % | ||
| Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen. | Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen. |
Do wiadomości | 6,5 | 0,2 % | ||
| Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. | Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. This issue affects Entity Reference Manager (Merge entities) versions: from 0.0.0 to 1.0.3. |
Do wiadomości | 6,5 | 0,2 % | ||
| The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized… | The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the 'directorist_prepare_listings_export_file' and 'directorist_type_slug_change' AJAX actions in all versions up to,… |
Do wiadomości | 6,5 | 0,2 % | ||
| Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji. | Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions. | Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions. |
Do wiadomości | 6,5 | 0,2 % | ||
| Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security… | Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.63. |
Do wiadomości | 6,5 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.