Baza CVE

Niekompletne czyszczenie w Elastic Cloud on Kubernetes umożliwia nieautoryzowany dostęp do klastra Elasticsearch.

Missing Authorization (CWE-862) in Kibana can lead to information disclosure via Privilege Abuse (CAPEC-122). An authorization control was not applied to a Kibana Entity Store…

Wykorzystanie przejścia ścieżki w Elastic Maps Server umożliwia ujawnienie poufnych plików.

Błędna autoryzacja w Elastic Cloud on Kubernetes pozwala na nieautoryzowaną modyfikację danych.

Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). An authenticated user with low-level…

Błędna autoryzacja w Fleet Server umożliwia zakłócenie operacji przesyłania danych przez agentów.

Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in the Kibana Fleet feature can lead to the unauthorized deletion of resources via Path Traversal…

Nieprawidłowe przetwarzanie skompresowanych danych w APM Server prowadzi do trwałego odmowy usługi.

Incorrect Authorization (CWE-863) in the Kibana machine learning feature can lead to information disclosure via Exploiting Incorrectly Configured Access Control Security Levels…

Brak walidacji ceny w wtyczce RegistrationMagic pozwala na rejestrację bez płatności.

Brak walidacji mnożnika w wtyczce RegistrationMagic pozwala na rejestrację bez płatności.

Błąd w wtyczce Restrict User Access dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do zastrzeżonej treści.

Observable Response Discrepancy (CWE-204) in the Kibana Osquery feature can lead to information disclosure via Query System for Information (CAPEC-54). An authenticated user holding…

Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX.

Wstrzyknięcie nagłówków HTTP w wtyczce Ajaxify Comments umożliwia atakującym zdalne manipulacje.

Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess.

A maliciously crafted IFC file, when parsed through certain Autodesk products, can trigger an Uncontrolled Recursion vulnerability. A malicious actor may leverage this vulnerability to…

Brak wymuszenia własności obiektów w wtyczce Timetics dla WordPressa pozwala na modyfikację spotkań innych pracowników.

Brak wymogu subskrypcji w wtyczce User Frontend WordPress pozwala nieautoryzowanym użytkownikom publikować posty.

Brak walidacji ustawień CSS w GutenKit pozwala użytkownikom na wstrzykiwanie dowolnego CSS.

Niezabezpieczony skrypt eksportu CSV w wtyczce Notification Bar dla WordPressa ujawnia adresy e-mail subskrybentów.

Błąd w wtyczce Passster dla WordPressa pozwala nieautoryzowanym użytkownikom na dostęp do chronionych haseł treści.

Błąd w wtyczce Passster dla WordPressa pozwala nieautoryzowanym użytkownikom na obejście ochrony.

Brak odpowiedniego zabezpieczenia w wtyczce Icegram Express umożliwia ataki XSS dla administratorów.