KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Kargo Takip umożliwia nieprawidłowe wykorzystanie kontroli dostępu.
Wstrzyknięcie skryptów w Sanzo umożliwia atak XSS typu Stored.
Ujawnienie wrażliwych danych w RadiusTheme umożliwia ich nieautoryzowane pobranie.
Wstrzyknięcie wrażliwych danych w formularzu kontaktowym WPForms umożliwia ich nieautoryzowane odzyskanie.
Brak autoryzacji w KiviCare umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w WP System Log umożliwia nieautoryzowany dostęp do logów.
Brak autoryzacji w WPVulnerability umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do funkcji.
Wykorzystanie nadmiernych zasobów w GitLab umożliwia atak typu denial of service.
Problem use-after-free w systemach Apple może prowadzić do nieoczekiwanego awarii procesów.
Problem z uprawnieniami w iOS umożliwia enumerację zainstalowanych aplikacji.
Błąd dostępu poza granicami w systemach Apple może prowadzić do zakończenia procesu.
Wersja 9.4.7 ConcreteCMS ma podatność DoS w File Manager, co prowadzi do awarii serwera.
Wtyczka LearnDash LMS dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych.
SQL Injection w wtyczce Pre* Party Resource Hints dla WordPressa umożliwia atakującym dostęp do wrażliwych danych z bazy.
Brak weryfikacji uprawnień w wtyczce Hr Press Lite dla WordPressa umożliwia nieautoryzowany dostęp do wrażliwych danych pracowników.
Podatność w wtyczce App Builder umożliwia nieautoryzowanym atakującym rejestrację konta z rolą wcfm_vendor, co prowadzi do eskalacji uprawnień.
Publiczny dostęp do identyfikatorów uwierzytelniania stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji.
Brak sanitizacji nazw plików w Halloy umożliwia atakującym zapisanie plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia wrażliwych…
Publiczny dostęp do identyfikatorów autoryzacji stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji.
Podatność w Uptime Kuma pozwala na zdalne odczytanie plików z serwera przez atakujących, wykorzystując nieprawidłowe zabezpieczenia w silniku Liquid.
Wykorzystanie podatności w free5GC CHF umożliwia zdalne wywołanie paniki serwera, co prowadzi do zakłócenia funkcji ładowania i zalewania logów.
Niewystarczające kontrole autoryzacji w Discourse pozwalają na dostęp do prywatnej aktywności innych użytkowników.
W SuiteCRM przed wersją 8.9.3 uwierzytelniony użytkownik może uzyskać dostęp do haseł i konfiguracji MFA innych użytkowników, co stwarza ryzyko ich…
Obejście autoryzacji w OpenClaw umożliwia nieautoryzowany dostęp, wykorzystując modyfikowalne nazwy wyświetlane nadawców.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Kargo Takip umożliwia nieprawidłowe wykorzystanie kontroli dostępu. | Brak autoryzacji w Kargo Takip umożliwia nieprawidłowe wykorzystanie kontroli dostępu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w Sanzo umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Sanzo umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,04 % | ||
| Ujawnienie wrażliwych danych w RadiusTheme umożliwia ich nieautoryzowane pobranie. | Ujawnienie wrażliwych danych w RadiusTheme umożliwia ich nieautoryzowane pobranie. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie wrażliwych danych w formularzu kontaktowym WPForms umożliwia ich nieautoryzowane odzyskanie. | Wstrzyknięcie wrażliwych danych w formularzu kontaktowym WPForms umożliwia ich nieautoryzowane odzyskanie. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w KiviCare umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w KiviCare umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w WP System Log umożliwia nieautoryzowany dostęp do logów. | Brak autoryzacji w WP System Log umożliwia nieautoryzowany dostęp do logów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w WPVulnerability umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w WPVulnerability umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykorzystanie nadmiernych zasobów w GitLab umożliwia atak typu denial of service. | Wykorzystanie nadmiernych zasobów w GitLab umożliwia atak typu denial of service. |
Do wiadomości | 6,5 | 0,04 % | ||
| Problem use-after-free w systemach Apple może prowadzić do nieoczekiwanego awarii procesów. | Problem use-after-free w systemach Apple może prowadzić do nieoczekiwanego awarii procesów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Problem z uprawnieniami w iOS umożliwia enumerację zainstalowanych aplikacji. | Problem z uprawnieniami w iOS umożliwia enumerację zainstalowanych aplikacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd dostępu poza granicami w systemach Apple może prowadzić do zakończenia procesu. | Błąd dostępu poza granicami w systemach Apple może prowadzić do zakończenia procesu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wersja 9.4.7 ConcreteCMS ma podatność DoS w File Manager, co prowadzi do awarii serwera. | Wersja 9.4.7 ConcreteCMS ma podatność DoS w File Manager, co prowadzi do awarii serwera. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wtyczka LearnDash LMS dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych. | Wtyczka LearnDash LMS dla WordPressa jest podatna na SQL Injection, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| SQL Injection w wtyczce Pre* Party Resource Hints dla WordPressa umożliwia atakującym dostęp do wrażliwych danych z bazy. | SQL Injection w wtyczce Pre* Party Resource Hints dla WordPressa umożliwia atakującym dostęp do wrażliwych danych z bazy. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak weryfikacji uprawnień w wtyczce Hr Press Lite dla WordPressa umożliwia nieautoryzowany dostęp do wrażliwych danych pracowników. | Brak weryfikacji uprawnień w wtyczce Hr Press Lite dla WordPressa umożliwia nieautoryzowany dostęp do wrażliwych danych pracowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Podatność w wtyczce App Builder umożliwia nieautoryzowanym atakującym rejestrację konta z rolą wcfm_vendor, co prowadzi do eskalacji… | Podatność w wtyczce App Builder umożliwia nieautoryzowanym atakującym rejestrację konta z rolą wcfm_vendor, co prowadzi do eskalacji uprawnień. |
Do wiadomości | 6,5 | 0,04 % | ||
| Publiczny dostęp do identyfikatorów uwierzytelniania stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji. | Publiczny dostęp do identyfikatorów uwierzytelniania stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak sanitizacji nazw plików w Halloy umożliwia atakującym zapisanie plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia… | Brak sanitizacji nazw plików w Halloy umożliwia atakującym zapisanie plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia wrażliwych… |
Do wiadomości | 6,5 | 0,04 % | ||
| Publiczny dostęp do identyfikatorów autoryzacji stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji. | Publiczny dostęp do identyfikatorów autoryzacji stacji ładowania może prowadzić do nieautoryzowanego dostępu i manipulacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Podatność w Uptime Kuma pozwala na zdalne odczytanie plików z serwera przez atakujących, wykorzystując nieprawidłowe zabezpieczenia w… | Podatność w Uptime Kuma pozwala na zdalne odczytanie plików z serwera przez atakujących, wykorzystując nieprawidłowe zabezpieczenia w silniku Liquid. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykorzystanie podatności w free5GC CHF umożliwia zdalne wywołanie paniki serwera, co prowadzi do zakłócenia funkcji ładowania i zalewania… | Wykorzystanie podatności w free5GC CHF umożliwia zdalne wywołanie paniki serwera, co prowadzi do zakłócenia funkcji ładowania i zalewania logów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczające kontrole autoryzacji w Discourse pozwalają na dostęp do prywatnej aktywności innych użytkowników. | Niewystarczające kontrole autoryzacji w Discourse pozwalają na dostęp do prywatnej aktywności innych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| W SuiteCRM przed wersją 8.9.3 uwierzytelniony użytkownik może uzyskać dostęp do haseł i konfiguracji MFA innych użytkowników, co stwarza… | W SuiteCRM przed wersją 8.9.3 uwierzytelniony użytkownik może uzyskać dostęp do haseł i konfiguracji MFA innych użytkowników, co stwarza ryzyko ich… |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw umożliwia nieautoryzowany dostęp, wykorzystując modyfikowalne nazwy wyświetlane nadawców. | Obejście autoryzacji w OpenClaw umożliwia nieautoryzowany dostęp, wykorzystując modyfikowalne nazwy wyświetlane nadawców. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.