KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB wp-w3all-phpbb-integration allows Stored XSS.This issue affects WP w3all phpBB: from n/a through 3.1.0.
Incorrect authorization in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Medium)
Luka XSS w Averta Master Slider umożliwia atak DOM-Based XSS.
REDAXO before 5.21.4 contains a broken access control vulnerability that allows authenticated editors to modify slices in unauthorized categories by pairing a permitted article with a foreign slice id. Attackers can abuse content/edit delete and edit functions or the content_slice_status and…
Missing authorization in the Sieve editheader action (6.2.22 through 6.3.6) and in the mail-rule Set header value action (6.0.0 through 6.3.6) of Progressive Robot hMailServer allows an authenticated user to make the server send mail as any address, DKIM-signed where the address is at a domain the…
A flaw has been found in **permission filters** in the **foreman** package. The API loads a filter by its identifier and does not apply the search limit on the caller's permission. A low-privileged network attacker or user must already be allowed to delete filters for one role only. They can…
Brak weryfikacji CSRF w wtyczce Google Authenticator pozwala na zablokowanie dostępu do konta.
Nieodpowiednia implementacja w rozszerzeniach Google Chrome na Androidzie umożliwia obejście polityki samego pochodzenia.
Brak kontroli autoryzacji w SAP S/4HANA pozwala na nieautoryzowane modyfikacje danych.
Brak kontroli autoryzacji w SAP S/4HANA pozwala atakującemu na aktualizację i usuwanie danych.
Brak kontroli autoryzacji w SAP S/4HANA umożliwia atakującemu aktualizację i usuwanie encji.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wasiliy Strecker Contest Gallery contest-gallery allows Stored XSS.This issue affects Contest Gallery: from n/a through 34.0.1.
Nieprawidłowa kontrola dostępu w Ragflow umożliwia nieautoryzowane operacje między sesjami.
IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database.
Błąd w API umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w trybie tylko do odczytu.
Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.
Brak ograniczeń w AVideo API pozwala na nieograniczone próby logowania z jednego adresu IP.
Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego.
Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi.
Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików.
Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili.
Błąd w OpenSSH umożliwia obejście sprawdzania akceptora GSSAPI w Active Directory.
Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty.
W Eclipse Theia przed wersją 1.71.0 atakujący może wykradać dane przez nieograniczone żądania HTTP.
Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB wp-w3all-phpbb-integration allows Stored XSS.This issue affects WP w3all phpBB: from n/a through 3.1.0. |
Do wiadomości | 6,5 | 0,18 % | ||
| Incorrect authorization in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass system access… | Incorrect authorization in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,18 % | ||
| Luka XSS w Averta Master Slider umożliwia atak DOM-Based XSS. | Luka XSS w Averta Master Slider umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,18 % | ||
| REDAXO before 5.21.4 contains a broken access control vulnerability that allows authenticated editors to modify slices in unauthorized… | REDAXO before 5.21.4 contains a broken access control vulnerability that allows authenticated editors to modify slices in unauthorized categories by pairing a permitted article with a foreign slice id. Attackers can abuse content/edit delete and edit functions or the content_slice_status and… |
Do wiadomości | 6,5 | 0,18 % | ||
| Missing authorization in the Sieve editheader action (6.2.22 through 6.3.6) and in the mail-rule Set header value action (6.0.0 through… | Missing authorization in the Sieve editheader action (6.2.22 through 6.3.6) and in the mail-rule Set header value action (6.0.0 through 6.3.6) of Progressive Robot hMailServer allows an authenticated user to make the server send mail as any address, DKIM-signed where the address is at a domain the… |
Do wiadomości | 6,5 | 0,18 % | ||
| A flaw has been found in **permission filters** in the **foreman** package. | A flaw has been found in **permission filters** in the **foreman** package. The API loads a filter by its identifier and does not apply the search limit on the caller's permission. A low-privileged network attacker or user must already be allowed to delete filters for one role only. They can… |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak weryfikacji CSRF w wtyczce Google Authenticator pozwala na zablokowanie dostępu do konta. | Brak weryfikacji CSRF w wtyczce Google Authenticator pozwala na zablokowanie dostępu do konta. |
Do wiadomości | 6,5 | 0,18 % | ||
| Nieodpowiednia implementacja w rozszerzeniach Google Chrome na Androidzie umożliwia obejście polityki samego pochodzenia. | Nieodpowiednia implementacja w rozszerzeniach Google Chrome na Androidzie umożliwia obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak kontroli autoryzacji w SAP S/4HANA pozwala na nieautoryzowane modyfikacje danych. | Brak kontroli autoryzacji w SAP S/4HANA pozwala na nieautoryzowane modyfikacje danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak kontroli autoryzacji w SAP S/4HANA pozwala atakującemu na aktualizację i usuwanie danych. | Brak kontroli autoryzacji w SAP S/4HANA pozwala atakującemu na aktualizację i usuwanie danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak kontroli autoryzacji w SAP S/4HANA umożliwia atakującemu aktualizację i usuwanie encji. | Brak kontroli autoryzacji w SAP S/4HANA umożliwia atakującemu aktualizację i usuwanie encji. |
Do wiadomości | 6,5 | 0,18 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wasiliy Strecker Contest Gallery… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wasiliy Strecker Contest Gallery contest-gallery allows Stored XSS.This issue affects Contest Gallery: from n/a through 34.0.1. |
Do wiadomości | 6,5 | 0,18 % | ||
| Nieprawidłowa kontrola dostępu w Ragflow umożliwia nieautoryzowane operacje między sesjami. | Nieprawidłowa kontrola dostępu w Ragflow umożliwia nieautoryzowane operacje między sesjami. |
Do wiadomości | 6,5 | 0,18 % | ||
| IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. | IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błąd w API umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w trybie tylko do odczytu. | Błąd w API umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w trybie tylko do odczytu. |
Do wiadomości | 6,5 | 0,18 % | ||
| Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. | Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak ograniczeń w AVideo API pozwala na nieograniczone próby logowania z jednego adresu IP. | Brak ograniczeń w AVideo API pozwala na nieograniczone próby logowania z jednego adresu IP. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego. | Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego. |
Do wiadomości | 6,5 | 0,18 % | ||
| Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi. | Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi. |
Do wiadomości | 6,5 | 0,18 % | ||
| Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików. | Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili. | Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błąd w OpenSSH umożliwia obejście sprawdzania akceptora GSSAPI w Active Directory. | Błąd w OpenSSH umożliwia obejście sprawdzania akceptora GSSAPI w Active Directory. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty. | Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty. |
Do wiadomości | 6,5 | 0,18 % | ||
| W Eclipse Theia przed wersją 1.71.0 atakujący może wykradać dane przez nieograniczone żądania HTTP. | W Eclipse Theia przed wersją 1.71.0 atakujący może wykradać dane przez nieograniczone żądania HTTP. |
Do wiadomości | 6,5 | 0,18 % | ||
| Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.