KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie XSS w Aman Funnel Builder umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Authorization bypass through User-Controlled key vulnerability in SFM Software Technologies Inc. Costifier allows Exploitation of Trusted Identifiers. This issue affects Costifier: through 2026-10-16. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Authorization Bypass Through User-Controlled Key vulnerability in NOUS Ouvert Utile et Simple Event post event-post allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event post: from n/a through 6.1.1.
The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not validate that a wallet transfer amount is positive, and computes the sender's new balance from a stale snapshot taken before crediting the recipient, allowing an authenticated attacker with Subscriber-level access to mint…
Wersje aiograpi przed 0.9.10 umożliwiają atakującym wysyłanie żądań poza Instagram z istniejącymi nagłówkami sesji.
Brak autoryzacji w weDevs WP User Frontend umożliwia nieautoryzowany dostęp do funkcji.
Incorrect Authorization vulnerability in Drupal Actstream allows Forceful Browsing. This issue affects Actstream versions: from 0.0.0 to 2.0.1, from 2.1.0 to 2.1.1.
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle BI Publisher. Successful attacks…
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: LRA). Supported versions that are affected are 4.0.0-4.5.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. While the vulnerability is in Helidon,…
Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly ConvertKit): from n/a through 3.4.6.
Improper Verification of Source of a Communication Channel vulnerability in CodePeople2 Sell Downloads sell-downloads allows Exploitation of Trusted Credentials.This issue affects Sell Downloads: from n/a through 1.2.3.
Dell SmartFabric Manager, versions prior to 2.2.1, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Kolizja parametrów w CKAN MCP Server umożliwia atakującemu podmianę odpowiedzi w pamięci podręcznej.
Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji.
Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps -…
Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. getline collects the fields of a record into a new array and returns a reference to it only when the parse succeeds. When the record has a syntax error, getline returns undef and never…
In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from the leftmost element of the `X-Forwarded-For` request header. That element is supplied by the originating HTTP client and is not validated against any…
Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.8.0.2.
Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów.
Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp.
Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu.
Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie XSS w Aman Funnel Builder umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Wykorzystanie XSS w Aman Funnel Builder umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,2 % | ||
| Authorization bypass through User-Controlled key vulnerability in SFM Software Technologies Inc. | Authorization bypass through User-Controlled key vulnerability in SFM Software Technologies Inc. Costifier allows Exploitation of Trusted Identifiers. This issue affects Costifier: through 2026-10-16. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Do wiadomości | 6,5 | 0,19 % | ||
| Authorization Bypass Through User-Controlled Key vulnerability in NOUS Ouvert Utile et Simple Event post event-post allows Exploiting… | Authorization Bypass Through User-Controlled Key vulnerability in NOUS Ouvert Utile et Simple Event post event-post allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event post: from n/a through 6.1.1. |
Do wiadomości | 6,5 | 0,19 % | ||
| The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not validate that a wallet transfer amount is positive, and computes… | The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not validate that a wallet transfer amount is positive, and computes the sender's new balance from a stale snapshot taken before crediting the recipient, allowing an authenticated attacker with Subscriber-level access to mint… |
Do wiadomości | 6,5 | 0,19 % | ||
| Wersje aiograpi przed 0.9.10 umożliwiają atakującym wysyłanie żądań poza Instagram z istniejącymi nagłówkami sesji. | Wersje aiograpi przed 0.9.10 umożliwiają atakującym wysyłanie żądań poza Instagram z istniejącymi nagłówkami sesji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak autoryzacji w weDevs WP User Frontend umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w weDevs WP User Frontend umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Incorrect Authorization vulnerability in Drupal Actstream allows Forceful Browsing. | Incorrect Authorization vulnerability in Drupal Actstream allows Forceful Browsing. This issue affects Actstream versions: from 0.0.0 to 2.0.1, from 2.1.0 to 2.1.1. |
Do wiadomości | 6,5 | 0,19 % | ||
| Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). | Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle BI Publisher. Successful attacks… |
Do wiadomości | 6,5 | 0,19 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: LRA). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: LRA). Supported versions that are affected are 4.0.0-4.5.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. While the vulnerability is in Helidon,… |
Do wiadomości | 6,5 | 0,19 % | ||
| Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control… | Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly ConvertKit): from n/a through 3.4.6. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Verification of Source of a Communication Channel vulnerability in CodePeople2 Sell Downloads sell-downloads allows Exploitation… | Improper Verification of Source of a Communication Channel vulnerability in CodePeople2 Sell Downloads sell-downloads allows Exploitation of Trusted Credentials.This issue affects Sell Downloads: from n/a through 1.2.3. |
Do wiadomości | 6,5 | 0,19 % | ||
| Dell SmartFabric Manager, versions prior to 2.2.1, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. | Dell SmartFabric Manager, versions prior to 2.2.1, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure. |
Do wiadomości | 6,5 | 0,19 % | ||
| Kolizja parametrów w CKAN MCP Server umożliwia atakującemu podmianę odpowiedzi w pamięci podręcznej. | Kolizja parametrów w CKAN MCP Server umożliwia atakującemu podmianę odpowiedzi w pamięci podręcznej. |
Do wiadomości | 6,5 | 0,19 % | ||
| Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji. | Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). | Vulnerability in the Siebel Apps - Customer Order Management product of Oracle Siebel CRM (component: Order Management). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps -… |
Do wiadomości | 6,5 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. | Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. getline collects the fields of a record into a new array and returns a reference to it only when the parse succeeds. When the record has a syntax error, getline returns undef and never… |
Do wiadomości | 6,5 | 0,19 % | ||
| In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from… | In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from the leftmost element of the `X-Forwarded-For` request header. That element is supplied by the originating HTTP client and is not validated against any… |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień. | Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a through 3.8.0.2. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów. | Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych. | Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Mitigation bypass in the File Handling component. | Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu. | Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników. | Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników. |
Do wiadomości | 6,5 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.