KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Photo Gallery by 10Web umożliwia atakującym z dostępem na poziomie współpracownika wykonanie wstrzyknięcia SQL.
Niewystarczające egzekwowanie polityki w Chrome umożliwia zdalnemu atakującemu wyciek danych.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń przez złośliwą wtyczkę.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS umożliwia wyciek danych.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych.
Wtyczka Photo Gallery by 10Web umożliwia atakującym wyciąganie danych z bazy przez SQL Injection.
Potencjalne nieautoryzowane odczyty plików w IBM Aspera umożliwiają dostęp do chronionych danych.
Brak walidacji URI w Apache Flink Kubernetes Operator pozwala na dostęp do plików z systemu plików.
Obejście uwierzytelnienia w ThemeHigh Stripe Payment Gateway umożliwia wykorzystanie odzyskiwania hasła.
Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowane generowanie embeddingów, co może prowadzić do kosztów.
Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp do chronionych stron administracyjnych.
Problem XXE w Oinone Pamirs 7.0.0 umożliwia ujawnienie plików lub ataki SSRF.
Dereferencja wskaźnika nil w Argo Workflows powoduje awarię usługi dla użytkowników SSO.
Brak walidacji danych wejściowych w Open Notebook umożliwia dostęp do lokalnych plików przez przejście ścieżki.
Wtyczka Subscribe To Comments Reloaded w WordPress umożliwia nieautoryzowaną modyfikację danych.
Brak walidacji danych wejściowych w FRRouting umożliwia atakującym wywołanie DoS.
Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu przy włączonym mod_proxy65.
Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON.
Obejście polityki systemu plików w OpenClaw umożliwia odczyt lokalnych plików poza granicami przestrzeni roboczej.
W Roxy-WI luka w API pozwala na przejście do katalogów i odczytanie dowolnych plików.
Wtyczka MasterStudy LMS w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.
Błąd use-after-free w wolfSSL pozwala na zapis do już zwolnionej pamięci, co może prowadzić do nieprzewidzianych skutków.
Nieautoryzowany dostęp do prywatnych rozmów w 1millionbot Millie umożliwia podmiana ID konwersacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Photo Gallery by 10Web umożliwia atakującym z dostępem na poziomie współpracownika wykonanie wstrzyknięcia SQL. | Wtyczka Photo Gallery by 10Web umożliwia atakującym z dostępem na poziomie współpracownika wykonanie wstrzyknięcia SQL. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczające egzekwowanie polityki w Chrome umożliwia zdalnemu atakującemu wyciek danych. | Niewystarczające egzekwowanie polityki w Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń przez złośliwą wtyczkę. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń przez złośliwą wtyczkę. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS umożliwia wyciek danych. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wtyczka Photo Gallery by 10Web umożliwia atakującym wyciąganie danych z bazy przez SQL Injection. | Wtyczka Photo Gallery by 10Web umożliwia atakującym wyciąganie danych z bazy przez SQL Injection. |
Do wiadomości | 6,5 | 0,05 % | ||
| Potencjalne nieautoryzowane odczyty plików w IBM Aspera umożliwiają dostęp do chronionych danych. | Potencjalne nieautoryzowane odczyty plików w IBM Aspera umożliwiają dostęp do chronionych danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji URI w Apache Flink Kubernetes Operator pozwala na dostęp do plików z systemu plików. | Brak walidacji URI w Apache Flink Kubernetes Operator pozwala na dostęp do plików z systemu plików. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście uwierzytelnienia w ThemeHigh Stripe Payment Gateway umożliwia wykorzystanie odzyskiwania hasła. | Obejście uwierzytelnienia w ThemeHigh Stripe Payment Gateway umożliwia wykorzystanie odzyskiwania hasła. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowane generowanie embeddingów, co może prowadzić do kosztów. | Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowane generowanie embeddingów, co może prowadzić do kosztów. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp do chronionych stron administracyjnych. | Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp do chronionych stron administracyjnych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Problem XXE w Oinone Pamirs 7.0.0 umożliwia ujawnienie plików lub ataki SSRF. | Problem XXE w Oinone Pamirs 7.0.0 umożliwia ujawnienie plików lub ataki SSRF. |
Do wiadomości | 6,5 | 0,05 % | ||
| Dereferencja wskaźnika nil w Argo Workflows powoduje awarię usługi dla użytkowników SSO. | Dereferencja wskaźnika nil w Argo Workflows powoduje awarię usługi dla użytkowników SSO. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji danych wejściowych w Open Notebook umożliwia dostęp do lokalnych plików przez przejście ścieżki. | Brak walidacji danych wejściowych w Open Notebook umożliwia dostęp do lokalnych plików przez przejście ścieżki. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wtyczka Subscribe To Comments Reloaded w WordPress umożliwia nieautoryzowaną modyfikację danych. | Wtyczka Subscribe To Comments Reloaded w WordPress umożliwia nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji danych wejściowych w FRRouting umożliwia atakującym wywołanie DoS. | Brak walidacji danych wejściowych w FRRouting umożliwia atakującym wywołanie DoS. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu przy włączonym mod_proxy65. | Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu przy włączonym mod_proxy65. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON. | Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście polityki systemu plików w OpenClaw umożliwia odczyt lokalnych plików poza granicami przestrzeni roboczej. | Obejście polityki systemu plików w OpenClaw umożliwia odczyt lokalnych plików poza granicami przestrzeni roboczej. |
Do wiadomości | 6,5 | 0,05 % | ||
| W Roxy-WI luka w API pozwala na przejście do katalogów i odczytanie dowolnych plików. | W Roxy-WI luka w API pozwala na przejście do katalogów i odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wtyczka MasterStudy LMS w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. | Wtyczka MasterStudy LMS w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd use-after-free w wolfSSL pozwala na zapis do już zwolnionej pamięci, co może prowadzić do nieprzewidzianych skutków. | Błąd use-after-free w wolfSSL pozwala na zapis do już zwolnionej pamięci, co może prowadzić do nieprzewidzianych skutków. |
Do wiadomości | 6,5 | 0,05 % | ||
| Nieautoryzowany dostęp do prywatnych rozmów w 1millionbot Millie umożliwia podmiana ID konwersacji. | Nieautoryzowany dostęp do prywatnych rozmów w 1millionbot Millie umożliwia podmiana ID konwersacji. |
Do wiadomości | 6,5 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.