KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Authorization Bypass Through User-Controlled Key vulnerability in NOUS Ouvert Utile et Simple Event post event-post allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event post: from n/a through 6.1.1.
The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not validate that a wallet transfer amount is positive, and computes the sender's new balance from a stale snapshot taken before crediting the recipient, allowing an authenticated attacker with Subscriber-level access to mint…
Incorrect Authorization vulnerability in Drupal Actstream allows Forceful Browsing. This issue affects Actstream versions: from 0.0.0 to 2.0.1, from 2.1.0 to 2.1.1.
When NLnet Labs Unbound up to and including version 1.26.1 is configured with both a root trust anchor and an additional 'trust-anchor:' for an island-of-security zone whose parent is provably insecure under the root chain, a malicious actor who can deliver one forged NXDOMAIN response for a name…
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: LRA). Supported versions that are affected are 4.0.0-4.5.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. While the vulnerability is in Helidon,…
Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly ConvertKit): from n/a through 3.4.6.
Improper Verification of Source of a Communication Channel vulnerability in CodePeople2 Sell Downloads sell-downloads allows Exploitation of Trusted Credentials.This issue affects Sell Downloads: from n/a through 1.2.3.
Dell SmartFabric Manager, versions prior to 2.2.1, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Kolizja parametrów w CKAN MCP Server umożliwia atakującemu podmianę odpowiedzi w pamięci podręcznej.
Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji.
Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps -…
Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. getline collects the fields of a record into a new array and returns a reference to it only when the parse succeeds. When the record has a syntax error, getline returns undef and never…
In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from the leftmost element of the `X-Forwarded-For` request header. That element is supplied by the originating HTTP client and is not validated against any…
Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.8.0.2.
Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów.
Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp.
Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu.
Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników.
Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików.
Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3.
Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp.
Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Authorization Bypass Through User-Controlled Key vulnerability in NOUS Ouvert Utile et Simple Event post event-post allows Exploiting… | Authorization Bypass Through User-Controlled Key vulnerability in NOUS Ouvert Utile et Simple Event post event-post allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event post: from n/a through 6.1.1. |
Do wiadomości | 6,5 | 0,19 % | ||
| The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not validate that a wallet transfer amount is positive, and computes… | The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not validate that a wallet transfer amount is positive, and computes the sender's new balance from a stale snapshot taken before crediting the recipient, allowing an authenticated attacker with Subscriber-level access to mint… |
Do wiadomości | 6,5 | 0,19 % | ||
| Incorrect Authorization vulnerability in Drupal Actstream allows Forceful Browsing. | Incorrect Authorization vulnerability in Drupal Actstream allows Forceful Browsing. This issue affects Actstream versions: from 0.0.0 to 2.0.1, from 2.1.0 to 2.1.1. |
Do wiadomości | 6,5 | 0,19 % | ||
| When NLnet Labs Unbound up to and including version 1.26.1 is configured with both a root trust anchor and an additional 'trust-anchor:'… | When NLnet Labs Unbound up to and including version 1.26.1 is configured with both a root trust anchor and an additional 'trust-anchor:' for an island-of-security zone whose parent is provably insecure under the root chain, a malicious actor who can deliver one forged NXDOMAIN response for a name… |
Do wiadomości | 6,5 | 0,19 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: LRA). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: LRA). Supported versions that are affected are 4.0.0-4.5.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. While the vulnerability is in Helidon,… |
Do wiadomości | 6,5 | 0,19 % | ||
| Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control… | Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly ConvertKit): from n/a through 3.4.6. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Verification of Source of a Communication Channel vulnerability in CodePeople2 Sell Downloads sell-downloads allows Exploitation… | Improper Verification of Source of a Communication Channel vulnerability in CodePeople2 Sell Downloads sell-downloads allows Exploitation of Trusted Credentials.This issue affects Sell Downloads: from n/a through 1.2.3. |
Do wiadomości | 6,5 | 0,19 % | ||
| Dell SmartFabric Manager, versions prior to 2.2.1, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. | Dell SmartFabric Manager, versions prior to 2.2.1, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure. |
Do wiadomości | 6,5 | 0,19 % | ||
| Kolizja parametrów w CKAN MCP Server umożliwia atakującemu podmianę odpowiedzi w pamięci podręcznej. | Kolizja parametrów w CKAN MCP Server umożliwia atakującemu podmianę odpowiedzi w pamięci podręcznej. |
Do wiadomości | 6,5 | 0,19 % | ||
| Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji. | Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). | Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps -… |
Do wiadomości | 6,5 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. | Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. getline collects the fields of a record into a new array and returns a reference to it only when the parse succeeds. When the record has a syntax error, getline returns undef and never… |
Do wiadomości | 6,5 | 0,19 % | ||
| In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from… | In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from the leftmost element of the `X-Forwarded-For` request header. That element is supplied by the originating HTTP client and is not validated against any… |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień. | Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.8.0.2. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów. | Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych. | Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Mitigation bypass in the File Handling component. | Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu. | Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników. | Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. | Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3. | Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp. | Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych. | Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.