KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego.
Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi.
Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików.
Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili.
Błąd w OpenSSH umożliwia obejście sprawdzania akceptora GSSAPI w Active Directory.
Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty.
Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych.
Brak sprawdzenia granic w dekoderze pakietów RTCP może prowadzić do ujawnienia informacji.
W OpenClaw występuje luka w revokacji tokenów, co pozwala na nieautoryzowane działania po ich unieważnieniu.
Błąd w operatorze GCSToSamba w Apache Airflow pozwala na zapis plików w dowolnej lokalizacji na serwerze Samba.
Brak walidacji nonce w wtyczce BEAR dla WooCommerce umożliwia atak Cross-Site Request Forgery.
Brak autoryzacji w Total Poll Lite umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w SureCart umożliwia nieautoryzowany dostęp do danych.
Podatność w Flare umożliwia uwierzytelnionym użytkownikom odczyt dowolnych plików z kontenera aplikacji, co może prowadzić do wycieku danych.
Obejście zabezpieczeń w komponencie Anti-Tracking w Firefox umożliwia śledzenie użytkowników.
Wstrzyknięcie SQL w SIGB PMB umożliwia nieautoryzowany dostęp do danych.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows DOM-Based XSS.This issue affects Media LIbrary Assistant: from n/a through 3.42.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins StreamCast streamcast allows Stored XSS.This issue affects StreamCast: from n/a through 2.4.6.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in weDevs Happy Addons for Elementor happy-elementor-addons allows Stored XSS.This issue affects Happy Addons for Elementor: from n/a through 3.50.1.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.5.
A flaw in Portal for ArcGIS allows unauthenticated users to create new accounts through the sharing endpoint even when self-service account registration is disabled (disableSignup=true). An attacker can bypass the intended restriction by manipulating the signup workflow, resulting in unauthorized…
The WP Comment Cleaner WordPress plugin before 7.2 does not perform a capability check or validate a nonce on one of its bulk comment-deletion routines, allowing authenticated users with minimal permissions, such as subscribers, to permanently delete all comments on the site.
Tanium addressed an improper certificate validation vulnerability in Stream Client Extension.
The ThirstyAffiliates WordPress plugin before 3.12.1 does not check the status or type of the object requested by its link redirect tracking handler, allowing unauthenticated attackers to disclose the destination URLs of unpublished affiliate links and to record fabricated click statistics.
The Subscribe to Comments WordPress plugin before 2.3.3 does not sign or validate a cookie it trusts to identify a commenter, allowing unauthenticated attackers to disclose a subscriber's management key and silently alter that subscriber's subscriptions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego. | Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego. |
Do wiadomości | 6,5 | 0,18 % | ||
| Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi. | Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi. |
Do wiadomości | 6,5 | 0,18 % | ||
| Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików. | Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili. | Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błąd w OpenSSH umożliwia obejście sprawdzania akceptora GSSAPI w Active Directory. | Błąd w OpenSSH umożliwia obejście sprawdzania akceptora GSSAPI w Active Directory. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty. | Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty. |
Do wiadomości | 6,5 | 0,18 % | ||
| Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak sprawdzenia granic w dekoderze pakietów RTCP może prowadzić do ujawnienia informacji. | Brak sprawdzenia granic w dekoderze pakietów RTCP może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,5 | 0,18 % | ||
| W OpenClaw występuje luka w revokacji tokenów, co pozwala na nieautoryzowane działania po ich unieważnieniu. | W OpenClaw występuje luka w revokacji tokenów, co pozwala na nieautoryzowane działania po ich unieważnieniu. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błąd w operatorze GCSToSamba w Apache Airflow pozwala na zapis plików w dowolnej lokalizacji na serwerze Samba. | Błąd w operatorze GCSToSamba w Apache Airflow pozwala na zapis plików w dowolnej lokalizacji na serwerze Samba. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak walidacji nonce w wtyczce BEAR dla WooCommerce umożliwia atak Cross-Site Request Forgery. | Brak walidacji nonce w wtyczce BEAR dla WooCommerce umożliwia atak Cross-Site Request Forgery. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak autoryzacji w Total Poll Lite umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Total Poll Lite umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak autoryzacji w SureCart umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w SureCart umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Podatność w Flare umożliwia uwierzytelnionym użytkownikom odczyt dowolnych plików z kontenera aplikacji, co może prowadzić do wycieku… | Podatność w Flare umożliwia uwierzytelnionym użytkownikom odczyt dowolnych plików z kontenera aplikacji, co może prowadzić do wycieku danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Obejście zabezpieczeń w komponencie Anti-Tracking w Firefox umożliwia śledzenie użytkowników. | Obejście zabezpieczeń w komponencie Anti-Tracking w Firefox umożliwia śledzenie użytkowników. |
Do wiadomości | 6,5 | 0,18 % | ||
| Wstrzyknięcie SQL w SIGB PMB umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SIGB PMB umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows DOM-Based XSS.This issue affects Media LIbrary Assistant: from n/a through 3.42. |
Do wiadomości | 6,5 | 0,18 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins StreamCast streamcast… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins StreamCast streamcast allows Stored XSS.This issue affects StreamCast: from n/a through 2.4.6. |
Do wiadomości | 6,5 | 0,18 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in weDevs Happy Addons for Elementor… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in weDevs Happy Addons for Elementor happy-elementor-addons allows Stored XSS.This issue affects Happy Addons for Elementor: from n/a through 3.50.1. |
Do wiadomości | 6,5 | 0,18 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.5. |
Do wiadomości | 6,5 | 0,18 % | ||
| A flaw in Portal for ArcGIS allows unauthenticated users to create new accounts through the sharing endpoint even when self-service… | A flaw in Portal for ArcGIS allows unauthenticated users to create new accounts through the sharing endpoint even when self-service account registration is disabled (disableSignup=true). An attacker can bypass the intended restriction by manipulating the signup workflow, resulting in unauthorized… |
Do wiadomości | 6,5 | 0,18 % | ||
| The WP Comment Cleaner WordPress plugin before 7.2 does not perform a capability check or validate a nonce on one of its bulk… | The WP Comment Cleaner WordPress plugin before 7.2 does not perform a capability check or validate a nonce on one of its bulk comment-deletion routines, allowing authenticated users with minimal permissions, such as subscribers, to permanently delete all comments on the site. |
Do wiadomości | 6,5 | 0,18 % | ||
| Tanium addressed an improper certificate validation vulnerability in Stream Client Extension. | Tanium addressed an improper certificate validation vulnerability in Stream Client Extension. |
Do wiadomości | 6,5 | 0,18 % | ||
| The ThirstyAffiliates WordPress plugin before 3.12.1 does not check the status or type of the object requested by its link redirect… | The ThirstyAffiliates WordPress plugin before 3.12.1 does not check the status or type of the object requested by its link redirect tracking handler, allowing unauthenticated attackers to disclose the destination URLs of unpublished affiliate links and to record fabricated click statistics. |
Do wiadomości | 6,5 | 0,18 % | ||
| The Subscribe to Comments WordPress plugin before 2.3.3 does not sign or validate a cookie it trusts to identify a commenter, allowing… | The Subscribe to Comments WordPress plugin before 2.3.3 does not sign or validate a cookie it trusts to identify a commenter, allowing unauthenticated attackers to disclose a subscriber's management key and silently alter that subscriber's subscriptions. |
Do wiadomości | 6,5 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.