KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper Verification of Source of a Communication Channel vulnerability in CodePeople2 Sell Downloads sell-downloads allows Exploitation of Trusted Credentials.This issue affects Sell Downloads: from n/a through 1.2.3.
Dell SmartFabric Manager, versions prior to 2.2.1, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Kolizja parametrów w CKAN MCP Server umożliwia atakującemu podmianę odpowiedzi w pamięci podręcznej.
Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji.
Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps -…
Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. getline collects the fields of a record into a new array and returns a reference to it only when the parse succeeds. When the record has a syntax error, getline returns undef and never…
In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from the leftmost element of the `X-Forwarded-For` request header. That element is supplied by the originating HTTP client and is not validated against any…
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.8.0.2.
Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów.
Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp.
Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu.
Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników.
Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików.
Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3.
Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp.
Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych.
Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi.
Brak izolacji kontekstu w Hono pozwala na nieautoryzowany dostęp do danych z innych żądań.
Błąd w API Platform Core pozwala na przypisanie niewłaściwego typu zasobu do właściwości relacji.
Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez złośliwą stronę.
Wykorzystanie podatności CSRF w Squidex CMS umożliwia zdalne eskalowanie uprawnień.
Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper Verification of Source of a Communication Channel vulnerability in CodePeople2 Sell Downloads sell-downloads allows Exploitation… | Improper Verification of Source of a Communication Channel vulnerability in CodePeople2 Sell Downloads sell-downloads allows Exploitation of Trusted Credentials.This issue affects Sell Downloads: from n/a through 1.2.3. |
Do wiadomości | 6,5 | 0,19 % | ||
| Dell SmartFabric Manager, versions prior to 2.2.1, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. | Dell SmartFabric Manager, versions prior to 2.2.1, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure. |
Do wiadomości | 6,5 | 0,19 % | ||
| Kolizja parametrów w CKAN MCP Server umożliwia atakującemu podmianę odpowiedzi w pamięci podręcznej. | Kolizja parametrów w CKAN MCP Server umożliwia atakującemu podmianę odpowiedzi w pamięci podręcznej. |
Do wiadomości | 6,5 | 0,19 % | ||
| Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji. | Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). | Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps -… |
Do wiadomości | 6,5 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. | Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. getline collects the fields of a record into a new array and returns a reference to it only when the parse succeeds. When the record has a syntax error, getline returns undef and never… |
Do wiadomości | 6,5 | 0,19 % | ||
| In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from… | In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from the leftmost element of the `X-Forwarded-For` request header. That element is supplied by the originating HTTP client and is not validated against any… |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.8.0.2. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów. | Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych. | Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Mitigation bypass in the File Handling component. | Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu. | Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników. | Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. | Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3. | Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp. | Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych. | Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi. | Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak izolacji kontekstu w Hono pozwala na nieautoryzowany dostęp do danych z innych żądań. | Brak izolacji kontekstu w Hono pozwala na nieautoryzowany dostęp do danych z innych żądań. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w API Platform Core pozwala na przypisanie niewłaściwego typu zasobu do właściwości relacji. | Błąd w API Platform Core pozwala na przypisanie niewłaściwego typu zasobu do właściwości relacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wykorzystanie podatności CSRF w Squidex CMS umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie podatności CSRF w Squidex CMS umożliwia zdalne eskalowanie uprawnień. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych. | Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.