Błąd w Lemmy umożliwia atakującemu zdalne osiągnięcie usług localhost przez SSRF.
Błąd w Lemmy umożliwia atakującemu zdalne osiągnięcie usług localhost przez SSRF.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w Incus umożliwia atakującemu zdalne wywołanie awarii demona, co prowadzi do odmowy usługi.
Błąd w Incus umożliwia atakującemu zdalne wywołanie awarii demona, co prowadzi do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie informacji w Drupal umożliwia dostęp do prywatnych plików innych użytkowników.
Ujawnienie informacji w Drupal umożliwia dostęp do prywatnych plików innych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w kliencie OpenID Connect/OAuth w Drupal umożliwia dostęp bez hasła.
Obejście uwierzytelnienia w kliencie OpenID Connect/OAuth w Drupal umożliwia dostęp bez hasła.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w GoDoxy pozwala atakującemu na odczyt i zapis plików poza katalogiem konfiguracyjnym.
Wykorzystanie przejścia ścieżki w GoDoxy pozwala atakującemu na odczyt i zapis plików poza katalogiem konfiguracyjnym.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak filtrowania przestrzeni w Tandoor Recipes pozwala administratorowi na dostęp do konfiguracji Sync innej przestrzeni.
Brak filtrowania przestrzeni w Tandoor Recipes pozwala administratorowi na dostęp do konfiguracji Sync innej przestrzeni.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Ory Oathkeeper pozwala na obejście reguł dostępu przez manipulację nagłówkiem X-Forwarded-Proto.
Błąd w Ory Oathkeeper pozwala na obejście reguł dostępu przez manipulację nagłówkiem X-Forwarded-Proto.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie ekstremalnych wartości w Stirling-PDF powoduje awarię serwera.
Wykorzystanie ekstremalnych wartości w Stirling-PDF powoduje awarię serwera.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka IDOR w OpenEMR pozwala pacjentom na dostęp do danych płatności innych pacjentów.
Luka IDOR w OpenEMR pozwala pacjentom na dostęp do danych płatności innych pacjentów.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka IDOR w OpenEMR pozwala na nieautoryzowane zarządzanie rekordami sprzedaży leków pacjentów.
Luka IDOR w OpenEMR pozwala na nieautoryzowane zarządzanie rekordami sprzedaży leków pacjentów.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w IBM WebSphere Application Server Liberty pozwala uzyskać dodatkowy dostęp.
Eskalacja uprawnień w IBM WebSphere Application Server Liberty pozwala uzyskać dodatkowy dostęp.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli dostępu w JoomSky JS Help Desk umożliwia nieautoryzowany dostęp do danych.
Obejście kontroli dostępu w JoomSky JS Help Desk umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli dostępu w LatePoint umożliwia nieautoryzowany dostęp do zasobów.
Obejście kontroli dostępu w LatePoint umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w WP Insightly dla formularzy umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w WP Insightly dla formularzy umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w WP Custom Admin Interface umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Luka XSS w WP Custom Admin Interface umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Petitioner umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Petitioner umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w WP TripAdvisor Review Slider umożliwia atak XSS.
Wstrzyknięcie skryptów w WP TripAdvisor Review Slider umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptu w WP Review Slider umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptu w WP Review Slider umożliwia atak XSS typu Stored.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Contact Form Email umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Contact Form Email umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w WP Courses LMS umożliwia atak DOM-Based XSS.
Luka XSS w WP Courses LMS umożliwia atak DOM-Based XSS.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Kaira StoreCustomizer umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Kaira StoreCustomizer umożliwia nieautoryzowany dostęp do funkcji.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w CP Multi View Event Calendar umożliwia atak XSS.
Wstrzyknięcie skryptów w CP Multi View Event Calendar umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w PickPlugins Product Slider dla WooCommerce umożliwia nieautoryzowany dostęp.
Brak autoryzacji w PickPlugins Product Slider dla WooCommerce umożliwia nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Metagauss ProfileGrid umożliwia atak XSS typu stored.
Wstrzyknięcie skryptów w Metagauss ProfileGrid umożliwia atak XSS typu stored.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w CRM Perks Integration dla Mailchimp pozwala na nieautoryzowany dostęp.
Brak autoryzacji w CRM Perks Integration dla Mailchimp pozwala na nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Lemmy umożliwia atakującemu zdalne osiągnięcie usług localhost przez SSRF. | Błąd w Lemmy umożliwia atakującemu zdalne osiągnięcie usług localhost przez SSRF. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Incus umożliwia atakującemu zdalne wywołanie awarii demona, co prowadzi do odmowy usługi. | Błąd w Incus umożliwia atakującemu zdalne wywołanie awarii demona, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,04 % | ||
| Ujawnienie informacji w Drupal umożliwia dostęp do prywatnych plików innych użytkowników. | Ujawnienie informacji w Drupal umożliwia dostęp do prywatnych plików innych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście uwierzytelnienia w kliencie OpenID Connect/OAuth w Drupal umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w kliencie OpenID Connect/OAuth w Drupal umożliwia dostęp bez hasła. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykorzystanie przejścia ścieżki w GoDoxy pozwala atakującemu na odczyt i zapis plików poza katalogiem konfiguracyjnym. | Wykorzystanie przejścia ścieżki w GoDoxy pozwala atakującemu na odczyt i zapis plików poza katalogiem konfiguracyjnym. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak filtrowania przestrzeni w Tandoor Recipes pozwala administratorowi na dostęp do konfiguracji Sync innej przestrzeni. | Brak filtrowania przestrzeni w Tandoor Recipes pozwala administratorowi na dostęp do konfiguracji Sync innej przestrzeni. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Ory Oathkeeper pozwala na obejście reguł dostępu przez manipulację nagłówkiem X-Forwarded-Proto. | Błąd w Ory Oathkeeper pozwala na obejście reguł dostępu przez manipulację nagłówkiem X-Forwarded-Proto. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykorzystanie ekstremalnych wartości w Stirling-PDF powoduje awarię serwera. | Wykorzystanie ekstremalnych wartości w Stirling-PDF powoduje awarię serwera. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka IDOR w OpenEMR pozwala pacjentom na dostęp do danych płatności innych pacjentów. | Luka IDOR w OpenEMR pozwala pacjentom na dostęp do danych płatności innych pacjentów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka IDOR w OpenEMR pozwala na nieautoryzowane zarządzanie rekordami sprzedaży leków pacjentów. | Luka IDOR w OpenEMR pozwala na nieautoryzowane zarządzanie rekordami sprzedaży leków pacjentów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Eskalacja uprawnień w IBM WebSphere Application Server Liberty pozwala uzyskać dodatkowy dostęp. | Eskalacja uprawnień w IBM WebSphere Application Server Liberty pozwala uzyskać dodatkowy dostęp. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w JoomSky JS Help Desk umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli dostępu w JoomSky JS Help Desk umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w LatePoint umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w LatePoint umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w WP Insightly dla formularzy umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WP Insightly dla formularzy umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka XSS w WP Custom Admin Interface umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Luka XSS w WP Custom Admin Interface umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Petitioner umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Petitioner umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w WP TripAdvisor Review Slider umożliwia atak XSS. | Wstrzyknięcie skryptów w WP TripAdvisor Review Slider umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptu w WP Review Slider umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptu w WP Review Slider umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Contact Form Email umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Contact Form Email umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka XSS w WP Courses LMS umożliwia atak DOM-Based XSS. | Luka XSS w WP Courses LMS umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Kaira StoreCustomizer umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Kaira StoreCustomizer umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w CP Multi View Event Calendar umożliwia atak XSS. | Wstrzyknięcie skryptów w CP Multi View Event Calendar umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w PickPlugins Product Slider dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w PickPlugins Product Slider dla WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w Metagauss ProfileGrid umożliwia atak XSS typu stored. | Wstrzyknięcie skryptów w Metagauss ProfileGrid umożliwia atak XSS typu stored. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w CRM Perks Integration dla Mailchimp pozwala na nieautoryzowany dostęp. | Brak autoryzacji w CRM Perks Integration dla Mailchimp pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,04 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.