KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce Smart Slider 3 pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.
Luka IDOR w Open Source Point of Sale pozwala niskoprawnym użytkownikom zmieniać hasła innych.
Brak uwierzytelnienia w Drupal AJAX Dashboard umożliwia nieautoryzowany dostęp do funkcji krytycznych.
Ekspozycja zapytania SQL w Tandoor Recipes umożliwia atakującym mapowanie schematu bazy danych.
Błąd walidacji rozmiarów wpisów archiwum w Mattermost umożliwia atak DoS przez złośliwe archiwa.
Błąd kontroli dostępu w Frigate pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwej konfiguracji.
Błąd autoryzacji w Frigate pozwala użytkownikowi na dostęp do zdjęć z innych kamer.
Błąd w Kirby CMS umożliwia atakującemu z uprawnieniami Edytora wywołanie trwałego DoS przez złośliwy upload obrazu.
Odkrywanie plików w HCL Aftermarket DPC umożliwia atakującemu odczyt wrażliwych plików.
Wstrzyknięcie nagłówków HTTP w IBM InfoSphere umożliwia ataki takie jak XSS czy kradzież sesji.
Niewłaściwie chronione dane uwierzytelniające w IBM InfoSphere umożliwiają uzyskanie poufnych informacji.
Ujawnienie danych w n8n pozwala na dostęp do wrażliwych informacji przez nieodpowiednio zainicjowane bufor.
Brak autoryzacji w Premmerce Redirect Manager umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w MVPThemes The League umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w Vertex Addons for Elementor umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w New User Approve umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Elated Listing umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w weDevs WP User Frontend pozwala na nieprawidłowy dostęp do danych.
Błędna konfiguracja w Kiteworks Secure Data Forms może prowadzić do niechronionego transportu poświadczeń.
Brak autoryzacji w My Album Gallery umożliwia nieautoryzowany dostęp do zasobów.
Problem z uprawnieniami w systemach Apple umożliwia identyfikację użytkownika przez aplikację.
Problem z dostępem do plików w macOS umożliwia atakującemu dostęp do chronionych części systemu.
Problem use-after-free w macOS może prowadzić do awarii systemu po zamontowaniu złośliwego udziału SMB.
Problem spoofingu w Thunderbird umożliwia podszywanie się pod inne adresy.
Brak wygasania tokenów resetowania haseł w Wallos umożliwia ich nieograniczone użycie przez atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce Smart Slider 3 pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce Smart Slider 3 pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka IDOR w Open Source Point of Sale pozwala niskoprawnym użytkownikom zmieniać hasła innych. | Luka IDOR w Open Source Point of Sale pozwala niskoprawnym użytkownikom zmieniać hasła innych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak uwierzytelnienia w Drupal AJAX Dashboard umożliwia nieautoryzowany dostęp do funkcji krytycznych. | Brak uwierzytelnienia w Drupal AJAX Dashboard umożliwia nieautoryzowany dostęp do funkcji krytycznych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ekspozycja zapytania SQL w Tandoor Recipes umożliwia atakującym mapowanie schematu bazy danych. | Ekspozycja zapytania SQL w Tandoor Recipes umożliwia atakującym mapowanie schematu bazy danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd walidacji rozmiarów wpisów archiwum w Mattermost umożliwia atak DoS przez złośliwe archiwa. | Błąd walidacji rozmiarów wpisów archiwum w Mattermost umożliwia atak DoS przez złośliwe archiwa. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd kontroli dostępu w Frigate pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwej konfiguracji. | Błąd kontroli dostępu w Frigate pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwej konfiguracji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd autoryzacji w Frigate pozwala użytkownikowi na dostęp do zdjęć z innych kamer. | Błąd autoryzacji w Frigate pozwala użytkownikowi na dostęp do zdjęć z innych kamer. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Kirby CMS umożliwia atakującemu z uprawnieniami Edytora wywołanie trwałego DoS przez złośliwy upload obrazu. | Błąd w Kirby CMS umożliwia atakującemu z uprawnieniami Edytora wywołanie trwałego DoS przez złośliwy upload obrazu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Odkrywanie plików w HCL Aftermarket DPC umożliwia atakującemu odczyt wrażliwych plików. | Odkrywanie plików w HCL Aftermarket DPC umożliwia atakującemu odczyt wrażliwych plików. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie nagłówków HTTP w IBM InfoSphere umożliwia ataki takie jak XSS czy kradzież sesji. | Wstrzyknięcie nagłówków HTTP w IBM InfoSphere umożliwia ataki takie jak XSS czy kradzież sesji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewłaściwie chronione dane uwierzytelniające w IBM InfoSphere umożliwiają uzyskanie poufnych informacji. | Niewłaściwie chronione dane uwierzytelniające w IBM InfoSphere umożliwiają uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ujawnienie danych w n8n pozwala na dostęp do wrażliwych informacji przez nieodpowiednio zainicjowane bufor. | Ujawnienie danych w n8n pozwala na dostęp do wrażliwych informacji przez nieodpowiednio zainicjowane bufor. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Premmerce Redirect Manager umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Premmerce Redirect Manager umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w MVPThemes The League umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w MVPThemes The League umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Vertex Addons for Elementor umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Vertex Addons for Elementor umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w New User Approve umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w New User Approve umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Elated Listing umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Elated Listing umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w weDevs WP User Frontend pozwala na nieprawidłowy dostęp do danych. | Brak autoryzacji w weDevs WP User Frontend pozwala na nieprawidłowy dostęp do danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błędna konfiguracja w Kiteworks Secure Data Forms może prowadzić do niechronionego transportu poświadczeń. | Błędna konfiguracja w Kiteworks Secure Data Forms może prowadzić do niechronionego transportu poświadczeń. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w My Album Gallery umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w My Album Gallery umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Problem z uprawnieniami w systemach Apple umożliwia identyfikację użytkownika przez aplikację. | Problem z uprawnieniami w systemach Apple umożliwia identyfikację użytkownika przez aplikację. |
Do wiadomości | 6,5 | 0,03 % | ||
| Problem z dostępem do plików w macOS umożliwia atakującemu dostęp do chronionych części systemu. | Problem z dostępem do plików w macOS umożliwia atakującemu dostęp do chronionych części systemu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Problem use-after-free w macOS może prowadzić do awarii systemu po zamontowaniu złośliwego udziału SMB. | Problem use-after-free w macOS może prowadzić do awarii systemu po zamontowaniu złośliwego udziału SMB. |
Do wiadomości | 6,5 | 0,03 % | ||
| Problem spoofingu w Thunderbird umożliwia podszywanie się pod inne adresy. | Problem spoofingu w Thunderbird umożliwia podszywanie się pod inne adresy. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak wygasania tokenów resetowania haseł w Wallos umożliwia ich nieograniczone użycie przez atakujących. | Brak wygasania tokenów resetowania haseł w Wallos umożliwia ich nieograniczone użycie przez atakujących. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.