Błąd w pyLoad umożliwia atakującemu przejęcie konta przez dostęp do plików sesji.
Błąd w pyLoad umożliwia atakującemu przejęcie konta przez dostęp do plików sesji.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wyciek danych w Calico z Azure IPAM ujawnia tokeny i klucze w logach, co umożliwia eskalację uprawnień.
Wyciek danych w Calico z Azure IPAM ujawnia tokeny i klucze w logach, co umożliwia eskalację uprawnień.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli dostępu w EspoCRM pozwala na wyciek danych z dowolnego podmiotu.
Obejście kontroli dostępu w EspoCRM pozwala na wyciek danych z dowolnego podmiotu.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezabezpieczony bezpośredni dostęp do obiektów w wtyczce Meta Field Block umożliwia wyciek danych osobowych.
Niezabezpieczony bezpośredni dostęp do obiektów w wtyczce Meta Field Block umożliwia wyciek danych osobowych.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji schematu URI w Streamlink umożliwia odczyt lokalnych plików.
Brak walidacji schematu URI w Streamlink umożliwia odczyt lokalnych plików.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sprawdzenia uprawnień w wtyczce jQuery Migrate umożliwia atakującym obniżenie wersji jQuery.
Brak sprawdzenia uprawnień w wtyczce jQuery Migrate umożliwia atakującym obniżenie wersji jQuery.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w FastNetMon umożliwia atakującemu odczyt danych poza buforem.
Błąd odczytu poza granicami w FastNetMon umożliwia atakującemu odczyt danych poza buforem.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w e107 pozwala nieautoryzowanym użytkownikom edytować komentarze innych.
Luka w e107 pozwala nieautoryzowanym użytkownikom edytować komentarze innych.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Geo Mashup umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Geo Mashup umożliwia atak XSS typu Stored.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w firmware Zyxel GS1200 pozwala na odczyt konfiguracji przez atakującego.
Brak autoryzacji w firmware Zyxel GS1200 pozwala na odczyt konfiguracji przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w Melapress WP Activity Log umożliwia atak DOM-Based XSS.
Luka XSS w Melapress WP Activity Log umożliwia atak DOM-Based XSS.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Team Showcase umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Team Showcase umożliwia atak XSS typu Stored.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne ustawienia Apache Shiro wysyłają w sesji wrażliwe ciasteczka bez atrybutu 'Secure'.
Domyślne ustawienia Apache Shiro wysyłają w sesji wrażliwe ciasteczka bez atrybutu 'Secure'.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezastosowanie blokady obrazów w Roundcube Webmail może prowadzić do ujawnienia informacji.
Niezastosowanie blokady obrazów w Roundcube Webmail może prowadzić do ujawnienia informacji.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście blokady obrazów zdalnych w Roundcube Webmail może prowadzić do ujawnienia informacji.
Obejście blokady obrazów zdalnych w Roundcube Webmail może prowadzić do ujawnienia informacji.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich kontroli autoryzacji w Open WebUI pozwala na ujawnienie prywatnych danych użytkowników.
Brak odpowiednich kontroli autoryzacji w Open WebUI pozwala na ujawnienie prywatnych danych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Open WebUI pozwala na nieautoryzowany dostęp do prywatnych modeli użytkowników.
Błąd w Open WebUI pozwala na nieautoryzowany dostęp do prywatnych modeli użytkowników.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich kontroli dostępu w Open WebUI pozwala na nieautoryzowaną modyfikację wiadomości.
Brak odpowiednich kontroli dostępu w Open WebUI pozwala na nieautoryzowaną modyfikację wiadomości.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście ograniczeń API w Open WebUI pozwala na nieautoryzowany dostęp do danych.
Obejście ograniczeń API w Open WebUI pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w Open WebUI umożliwia nieautoryzowany dostęp do plików i baz wiedzy.
Brak weryfikacji uprawnień w Open WebUI umożliwia nieautoryzowany dostęp do plików i baz wiedzy.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedostateczna walidacja w Open WebUI pozwala na nadpisanie modeli przez nieuprawnionych użytkowników.
Niedostateczna walidacja w Open WebUI pozwala na nadpisanie modeli przez nieuprawnionych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Taskbuilder w WordPressie umożliwia atakującym wyciek danych przez SQL Injection.
Wtyczka Taskbuilder w WordPressie umożliwia atakującym wyciek danych przez SQL Injection.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja ról w Essential Addons for Elementor pozwala na eskalację uprawnień.
Niewystarczająca walidacja ról w Essential Addons for Elementor pozwala na eskalację uprawnień.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w ShellHub pozwala uwierzytelnionym użytkownikom na odczyt sesji innych użytkowników.
Brak ograniczeń w ShellHub pozwala uwierzytelnionym użytkownikom na odczyt sesji innych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji przynależności urządzenia w ShellHub pozwala na odczyt danych z innych namespace'ów.
Brak weryfikacji przynależności urządzenia w ShellHub pozwala na odczyt danych z innych namespace'ów.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w pyLoad umożliwia atakującemu przejęcie konta przez dostęp do plików sesji. | Błąd w pyLoad umożliwia atakującemu przejęcie konta przez dostęp do plików sesji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wyciek danych w Calico z Azure IPAM ujawnia tokeny i klucze w logach, co umożliwia eskalację uprawnień. | Wyciek danych w Calico z Azure IPAM ujawnia tokeny i klucze w logach, co umożliwia eskalację uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście kontroli dostępu w EspoCRM pozwala na wyciek danych z dowolnego podmiotu. | Obejście kontroli dostępu w EspoCRM pozwala na wyciek danych z dowolnego podmiotu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niezabezpieczony bezpośredni dostęp do obiektów w wtyczce Meta Field Block umożliwia wyciek danych osobowych. | Niezabezpieczony bezpośredni dostęp do obiektów w wtyczce Meta Field Block umożliwia wyciek danych osobowych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak walidacji schematu URI w Streamlink umożliwia odczyt lokalnych plików. | Brak walidacji schematu URI w Streamlink umożliwia odczyt lokalnych plików. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak sprawdzenia uprawnień w wtyczce jQuery Migrate umożliwia atakującym obniżenie wersji jQuery. | Brak sprawdzenia uprawnień w wtyczce jQuery Migrate umożliwia atakującym obniżenie wersji jQuery. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd odczytu poza granicami w FastNetMon umożliwia atakującemu odczyt danych poza buforem. | Błąd odczytu poza granicami w FastNetMon umożliwia atakującemu odczyt danych poza buforem. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w e107 pozwala nieautoryzowanym użytkownikom edytować komentarze innych. | Luka w e107 pozwala nieautoryzowanym użytkownikom edytować komentarze innych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Geo Mashup umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Geo Mashup umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w firmware Zyxel GS1200 pozwala na odczyt konfiguracji przez atakującego. | Brak autoryzacji w firmware Zyxel GS1200 pozwala na odczyt konfiguracji przez atakującego. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w Melapress WP Activity Log umożliwia atak DOM-Based XSS. | Luka XSS w Melapress WP Activity Log umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Team Showcase umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Team Showcase umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,03 % | ||
| Domyślne ustawienia Apache Shiro wysyłają w sesji wrażliwe ciasteczka bez atrybutu 'Secure'. | Domyślne ustawienia Apache Shiro wysyłają w sesji wrażliwe ciasteczka bez atrybutu 'Secure'. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niezastosowanie blokady obrazów w Roundcube Webmail może prowadzić do ujawnienia informacji. | Niezastosowanie blokady obrazów w Roundcube Webmail może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście blokady obrazów zdalnych w Roundcube Webmail może prowadzić do ujawnienia informacji. | Obejście blokady obrazów zdalnych w Roundcube Webmail może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak odpowiednich kontroli autoryzacji w Open WebUI pozwala na ujawnienie prywatnych danych użytkowników. | Brak odpowiednich kontroli autoryzacji w Open WebUI pozwala na ujawnienie prywatnych danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Open WebUI pozwala na nieautoryzowany dostęp do prywatnych modeli użytkowników. | Błąd w Open WebUI pozwala na nieautoryzowany dostęp do prywatnych modeli użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak odpowiednich kontroli dostępu w Open WebUI pozwala na nieautoryzowaną modyfikację wiadomości. | Brak odpowiednich kontroli dostępu w Open WebUI pozwala na nieautoryzowaną modyfikację wiadomości. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście ograniczeń API w Open WebUI pozwala na nieautoryzowany dostęp do danych. | Obejście ograniczeń API w Open WebUI pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji uprawnień w Open WebUI umożliwia nieautoryzowany dostęp do plików i baz wiedzy. | Brak weryfikacji uprawnień w Open WebUI umożliwia nieautoryzowany dostęp do plików i baz wiedzy. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niedostateczna walidacja w Open WebUI pozwala na nadpisanie modeli przez nieuprawnionych użytkowników. | Niedostateczna walidacja w Open WebUI pozwala na nadpisanie modeli przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka Taskbuilder w WordPressie umożliwia atakującym wyciek danych przez SQL Injection. | Wtyczka Taskbuilder w WordPressie umożliwia atakującym wyciek danych przez SQL Injection. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczająca walidacja ról w Essential Addons for Elementor pozwala na eskalację uprawnień. | Niewystarczająca walidacja ról w Essential Addons for Elementor pozwala na eskalację uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak ograniczeń w ShellHub pozwala uwierzytelnionym użytkownikom na odczyt sesji innych użytkowników. | Brak ograniczeń w ShellHub pozwala uwierzytelnionym użytkownikom na odczyt sesji innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji przynależności urządzenia w ShellHub pozwala na odczyt danych z innych namespace'ów. | Brak weryfikacji przynależności urządzenia w ShellHub pozwala na odczyt danych z innych namespace'ów. |
Do wiadomości | 6,5 | 0,03 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.