KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji w OpenCTI umożliwia usunięcie niepowiązanych obiektów, co może prowadzić do utraty wrażliwych danych.
Błąd w Cap'n Proto umożliwia atak typu smuggling HTTP, co może prowadzić do nieautoryzowanego dostępu do danych.
Błąd w Cap'n Proto umożliwia atak HTTP request/response smuggling poprzez nieprawidłowe przetwarzanie rozmiaru chunków.
Błąd logiki w końcówce unieważniania tokenów w Cloudfoundry UAA może prowadzić do nieodpowiedniego unieważnienia tokenów użytkowników, co zagraża…
Wstrzyknięcie kodu w Stockie Extra umożliwia atak XSS.
Wstrzyknięcie kodu w The4 Molla umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie kodu w Javo Core umożliwia zdalne wykonanie nieautoryzowanego kodu.
Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Cloud allows OS Command Injection. This issue affects Cloud versions: from 0.0.0 to 7.0.1.
HeyForm is an open-source form builder. Prior to version 3.0.0-rc.7, the `/api/upload` endpoint allows unauthenticated file uploads including SVG files. Uploaded SVGs are stored in the static assets directory and served with `Content-Type: image/svg+xml` by Express's serve-static middleware,…
Nieograniczony upload niebezpiecznego pliku w Apache Answer może spowodować awarię serwera.
Awaria aplikacji HAX CMS po wysłaniu złośliwego żądania przez uwierzytelnionego atakującego.
Wstrzyknięcie danych w Copilot Chat umożliwia nieautoryzowane ujawnienie informacji.
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Problem z prywatnością w iOS pozwalał na enumerację zainstalowanych aplikacji.
Brak uwierzytelnienia w Craft CMS pozwala gościom na nieautoryzowane zmiany konfiguracji.
Brak weryfikacji uprawnień w wtyczce Product Filter dla WooCommerce pozwala na utratę danych.
Obejście uwierzytelnienia w OpenClaw umożliwia dostęp do chronionych punktów końcowych API przez wykorzystanie wielokrotnie kodowanych znaków.
Obejście autoryzacji w OpenEMR umożliwia nieautoryzowanym użytkownikom dostęp do prywatnych wiadomości i danych pacjentów.
Brak autoryzacji w Cloudflare Images umożliwia nieprawidłowe skonfigurowanie kontroli dostępu.
Brak autoryzacji w WP Social Ninja pozwala na nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w Tyler Moore Super Blank umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Login Page Customizer umożliwia nieautoryzowany dostęp do panelu administracyjnego.
Brak autoryzacji w The African Boss Get Cash umożliwia nieautoryzowany dostęp do danych.
Obejście kontroli dostępu w Contact Form Email umożliwia nieautoryzowany dostęp.
Wstrzyknięcie poleceń w Git Remove MCP Tool umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji w OpenCTI umożliwia usunięcie niepowiązanych obiektów, co może prowadzić do utraty wrażliwych danych. | Brak walidacji w OpenCTI umożliwia usunięcie niepowiązanych obiektów, co może prowadzić do utraty wrażliwych danych. |
Do wiadomości | 6,5 | 0,08 % | ||
| Błąd w Cap'n Proto umożliwia atak typu smuggling HTTP, co może prowadzić do nieautoryzowanego dostępu do danych. | Błąd w Cap'n Proto umożliwia atak typu smuggling HTTP, co może prowadzić do nieautoryzowanego dostępu do danych. |
Do wiadomości | 6,5 | 0,08 % | ||
| Błąd w Cap'n Proto umożliwia atak HTTP request/response smuggling poprzez nieprawidłowe przetwarzanie rozmiaru chunków. | Błąd w Cap'n Proto umożliwia atak HTTP request/response smuggling poprzez nieprawidłowe przetwarzanie rozmiaru chunków. |
Do wiadomości | 6,5 | 0,08 % | ||
| Błąd logiki w końcówce unieważniania tokenów w Cloudfoundry UAA może prowadzić do nieodpowiedniego unieważnienia tokenów użytkowników, co… | Błąd logiki w końcówce unieważniania tokenów w Cloudfoundry UAA może prowadzić do nieodpowiedniego unieważnienia tokenów użytkowników, co zagraża… |
Do wiadomości | 6,5 | 0,08 % | ||
| Wstrzyknięcie kodu w Stockie Extra umożliwia atak XSS. | Wstrzyknięcie kodu w Stockie Extra umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wstrzyknięcie kodu w The4 Molla umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w The4 Molla umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wstrzyknięcie kodu w Javo Core umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Javo Core umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,5 | 0,08 % | ||
| Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Cloud allows OS Command… | Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Cloud allows OS Command Injection. This issue affects Cloud versions: from 0.0.0 to 7.0.1. |
Do wiadomości | 6,4 | 0,58 % | ||
| HeyForm is an open-source form builder. | HeyForm is an open-source form builder. Prior to version 3.0.0-rc.7, the `/api/upload` endpoint allows unauthenticated file uploads including SVG files. Uploaded SVGs are stored in the static assets directory and served with `Content-Type: image/svg+xml` by Express's serve-static middleware,… |
Do wiadomości | 6,4 | 0,57 % | ||
| Nieograniczony upload niebezpiecznego pliku w Apache Answer może spowodować awarię serwera. | Nieograniczony upload niebezpiecznego pliku w Apache Answer może spowodować awarię serwera. |
Do wiadomości | 6,5 | 0,07 % | ||
| Awaria aplikacji HAX CMS po wysłaniu złośliwego żądania przez uwierzytelnionego atakującego. | Awaria aplikacji HAX CMS po wysłaniu złośliwego żądania przez uwierzytelnionego atakującego. |
Do wiadomości | 6,5 | 0,07 % | ||
| Wstrzyknięcie danych w Copilot Chat umożliwia nieautoryzowane ujawnienie informacji. | Wstrzyknięcie danych w Copilot Chat umożliwia nieautoryzowane ujawnienie informacji. |
Do wiadomości | 6,5 | 0,07 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,07 % | ||
| Problem z prywatnością w iOS pozwalał na enumerację zainstalowanych aplikacji. | Problem z prywatnością w iOS pozwalał na enumerację zainstalowanych aplikacji. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak uwierzytelnienia w Craft CMS pozwala gościom na nieautoryzowane zmiany konfiguracji. | Brak uwierzytelnienia w Craft CMS pozwala gościom na nieautoryzowane zmiany konfiguracji. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak weryfikacji uprawnień w wtyczce Product Filter dla WooCommerce pozwala na utratę danych. | Brak weryfikacji uprawnień w wtyczce Product Filter dla WooCommerce pozwala na utratę danych. |
Do wiadomości | 6,5 | 0,07 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia dostęp do chronionych punktów końcowych API przez wykorzystanie wielokrotnie kodowanych… | Obejście uwierzytelnienia w OpenClaw umożliwia dostęp do chronionych punktów końcowych API przez wykorzystanie wielokrotnie kodowanych znaków. |
Do wiadomości | 6,5 | 0,07 % | ||
| Obejście autoryzacji w OpenEMR umożliwia nieautoryzowanym użytkownikom dostęp do prywatnych wiadomości i danych pacjentów. | Obejście autoryzacji w OpenEMR umożliwia nieautoryzowanym użytkownikom dostęp do prywatnych wiadomości i danych pacjentów. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak autoryzacji w Cloudflare Images umożliwia nieprawidłowe skonfigurowanie kontroli dostępu. | Brak autoryzacji w Cloudflare Images umożliwia nieprawidłowe skonfigurowanie kontroli dostępu. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak autoryzacji w WP Social Ninja pozwala na nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w WP Social Ninja pozwala na nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak autoryzacji w Tyler Moore Super Blank umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Tyler Moore Super Blank umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak autoryzacji w Login Page Customizer umożliwia nieautoryzowany dostęp do panelu administracyjnego. | Brak autoryzacji w Login Page Customizer umożliwia nieautoryzowany dostęp do panelu administracyjnego. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak autoryzacji w The African Boss Get Cash umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w The African Boss Get Cash umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,07 % | ||
| Obejście kontroli dostępu w Contact Form Email umożliwia nieautoryzowany dostęp. | Obejście kontroli dostępu w Contact Form Email umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,07 % | ||
| Wstrzyknięcie poleceń w Git Remove MCP Tool umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Git Remove MCP Tool umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.