KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ochrony przed SSRF w Wallos umożliwia dostęp do wewnętrznych usług sieciowych.
Błąd w Craft CMS pozwala na przenoszenie wpisów bez odpowiednich uprawnień.
Ujawnienie haseł BasicAuth w Vikunja pozwala na kradzież danych przez użytkowników z dostępem do projektu.
Brak weryfikacji uprawnień w Vikunja umożliwia dostęp do szczegółów zadań z projektów bez uprawnień.
Podatność w Miraclecast umożliwia nieautoryzowany dostęp do systemu.
Wtyczka Quiz and Survey Master w WordPressie jest podatna na wstrzyknięcie SQL, co umożliwia atakującym dostęp do danych.
Luka IDOR w Blinko umożliwia ujawnienie tokena superadministratora.
Luka IDOR w New API pozwala uwierzytelnionym użytkownikom na dostęp do wideo innych użytkowników.
Wtyczka ElementCamp dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala uwierzytelnionym atakującym na wykradanie wrażliwych danych z bazy.
Wtyczka Post Affiliate Pro dla WordPressa jest podatna na atak typu Server-Side Request Forgery, co pozwala atakującym na wykonywanie dowolnych żądań…
Podatność w wtyczce Task Manager dla WordPressa umożliwia atakującym odczytanie dowolnych plików na serwerze, co może ujawnić wrażliwe dane.
Niewłaściwa kontrola uprawnień w Discourse pozwala użytkownikom z podwyższonymi uprawnieniami na dostęp do usuniętych postów innych użytkowników.
Podatność XSS w File Thingie 2.5.7 pozwala atakującemu na wykonanie dowolnego kodu JavaScript poprzez manipulację parametrem "dir" w żądaniu GET.
Podatność XSS w File Thingie 2.5.7 pozwala złośliwemu użytkownikowi na wykonanie kodu JavaScript poprzez manipulację nazwą pliku podczas przesyłania.
Brak weryfikacji uprawnień w metodzie `getRecord()` w SuiteCRM umożliwia nieautoryzowany dostęp do danych użytkowników.
Brak weryfikacji uprawnień w module forum Admidio pozwala każdemu zalogowanemu użytkownikowi na usunięcie dowolnego tematu lub posta.
Obejście autoryzacji w OpenClaw umożliwia atakującym dostęp do grupowych wiadomości bez odpowiednich uprawnień.
Wykryta podatność w Discourse ujawnia prywatne metadane tematów administratorów moderatorom, co narusza poufność danych.
Brak autoryzacji w zarządzaniu regułami detekcji Kibana pozwala na nieautoryzowaną konfigurację działań, takich jak izolacja hosta.
Luka w OpenClaw umożliwia atakującym dostęp do dowolnych plików na hoście, co prowadzi do ujawnienia wrażliwych danych.
Podatność IDOR w Sentry umożliwia nieautoryzowany dostęp do danych między organizacjami, co może prowadzić do ujawnienia wrażliwych informacji.
Brak odpowiednich kontroli dostępu w IBM Planning Analytics Local umożliwia nieautoryzowany dostęp do wrażliwych danych aplikacji i funkcji…
Wstrzyknięcie SQL w GLPI umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych.
Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu poprzez specjalnie przygotowane polecenia, co prowadzi do…
Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych pracowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ochrony przed SSRF w Wallos umożliwia dostęp do wewnętrznych usług sieciowych. | Brak ochrony przed SSRF w Wallos umożliwia dostęp do wewnętrznych usług sieciowych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Craft CMS pozwala na przenoszenie wpisów bez odpowiednich uprawnień. | Błąd w Craft CMS pozwala na przenoszenie wpisów bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ujawnienie haseł BasicAuth w Vikunja pozwala na kradzież danych przez użytkowników z dostępem do projektu. | Ujawnienie haseł BasicAuth w Vikunja pozwala na kradzież danych przez użytkowników z dostępem do projektu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji uprawnień w Vikunja umożliwia dostęp do szczegółów zadań z projektów bez uprawnień. | Brak weryfikacji uprawnień w Vikunja umożliwia dostęp do szczegółów zadań z projektów bez uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność w Miraclecast umożliwia nieautoryzowany dostęp do systemu. | Podatność w Miraclecast umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka Quiz and Survey Master w WordPressie jest podatna na wstrzyknięcie SQL, co umożliwia atakującym dostęp do danych. | Wtyczka Quiz and Survey Master w WordPressie jest podatna na wstrzyknięcie SQL, co umożliwia atakującym dostęp do danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka IDOR w Blinko umożliwia ujawnienie tokena superadministratora. | Luka IDOR w Blinko umożliwia ujawnienie tokena superadministratora. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka IDOR w New API pozwala uwierzytelnionym użytkownikom na dostęp do wideo innych użytkowników. | Luka IDOR w New API pozwala uwierzytelnionym użytkownikom na dostęp do wideo innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka ElementCamp dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala uwierzytelnionym atakującym na wykradanie wrażliwych… | Wtyczka ElementCamp dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala uwierzytelnionym atakującym na wykradanie wrażliwych danych z bazy. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka Post Affiliate Pro dla WordPressa jest podatna na atak typu Server-Side Request Forgery, co pozwala atakującym na wykonywanie… | Wtyczka Post Affiliate Pro dla WordPressa jest podatna na atak typu Server-Side Request Forgery, co pozwala atakującym na wykonywanie dowolnych żądań… |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność w wtyczce Task Manager dla WordPressa umożliwia atakującym odczytanie dowolnych plików na serwerze, co może ujawnić wrażliwe dane. | Podatność w wtyczce Task Manager dla WordPressa umożliwia atakującym odczytanie dowolnych plików na serwerze, co może ujawnić wrażliwe dane. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewłaściwa kontrola uprawnień w Discourse pozwala użytkownikom z podwyższonymi uprawnieniami na dostęp do usuniętych postów innych… | Niewłaściwa kontrola uprawnień w Discourse pozwala użytkownikom z podwyższonymi uprawnieniami na dostęp do usuniętych postów innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność XSS w File Thingie 2.5.7 pozwala atakującemu na wykonanie dowolnego kodu JavaScript poprzez manipulację parametrem "dir" w… | Podatność XSS w File Thingie 2.5.7 pozwala atakującemu na wykonanie dowolnego kodu JavaScript poprzez manipulację parametrem "dir" w żądaniu GET. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność XSS w File Thingie 2.5.7 pozwala złośliwemu użytkownikowi na wykonanie kodu JavaScript poprzez manipulację nazwą pliku podczas… | Podatność XSS w File Thingie 2.5.7 pozwala złośliwemu użytkownikowi na wykonanie kodu JavaScript poprzez manipulację nazwą pliku podczas przesyłania. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji uprawnień w metodzie `getRecord()` w SuiteCRM umożliwia nieautoryzowany dostęp do danych użytkowników. | Brak weryfikacji uprawnień w metodzie `getRecord()` w SuiteCRM umożliwia nieautoryzowany dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji uprawnień w module forum Admidio pozwala każdemu zalogowanemu użytkownikowi na usunięcie dowolnego tematu lub posta. | Brak weryfikacji uprawnień w module forum Admidio pozwala każdemu zalogowanemu użytkownikowi na usunięcie dowolnego tematu lub posta. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym dostęp do grupowych wiadomości bez odpowiednich uprawnień. | Obejście autoryzacji w OpenClaw umożliwia atakującym dostęp do grupowych wiadomości bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykryta podatność w Discourse ujawnia prywatne metadane tematów administratorów moderatorom, co narusza poufność danych. | Wykryta podatność w Discourse ujawnia prywatne metadane tematów administratorów moderatorom, co narusza poufność danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w zarządzaniu regułami detekcji Kibana pozwala na nieautoryzowaną konfigurację działań, takich jak izolacja hosta. | Brak autoryzacji w zarządzaniu regułami detekcji Kibana pozwala na nieautoryzowaną konfigurację działań, takich jak izolacja hosta. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w OpenClaw umożliwia atakującym dostęp do dowolnych plików na hoście, co prowadzi do ujawnienia wrażliwych danych. | Luka w OpenClaw umożliwia atakującym dostęp do dowolnych plików na hoście, co prowadzi do ujawnienia wrażliwych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność IDOR w Sentry umożliwia nieautoryzowany dostęp do danych między organizacjami, co może prowadzić do ujawnienia wrażliwych… | Podatność IDOR w Sentry umożliwia nieautoryzowany dostęp do danych między organizacjami, co może prowadzić do ujawnienia wrażliwych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak odpowiednich kontroli dostępu w IBM Planning Analytics Local umożliwia nieautoryzowany dostęp do wrażliwych danych aplikacji i funkcji… | Brak odpowiednich kontroli dostępu w IBM Planning Analytics Local umożliwia nieautoryzowany dostęp do wrażliwych danych aplikacji i funkcji… |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w GLPI umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. | Wstrzyknięcie SQL w GLPI umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu poprzez specjalnie przygotowane polecenia, co prowadzi do… | Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu poprzez specjalnie przygotowane polecenia, co prowadzi do… |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych pracowników. | Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych pracowników. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.