KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka WP Post Author umożliwia atakującym SQL Injection, co pozwala na wyciek danych.
Wstrzyknięcie SQL w wtyczce Relevanssi umożliwia atakującym dostęp do bazy danych WordPressa.
The Improved Save Button plugin for WordPress is vulnerable to second-order SQL Injection via 'meta_key' Custom Field via 'Save and Duplicate' Action in all versions up to, and including, 1.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the…
The Plugin Organizer plugin for WordPress is vulnerable to SQL Injection via the 'PO_plugin_path' parameter in versions up to, and including, 10.2.4. This is due to insufficient escaping on the user-supplied parameter in the perform_plugin_search() function, where esc_sql() output is passed as the…
The Chaty Pro plugin for WordPress is vulnerable to Authenticated Time-Based Blind SQL Injection in versions up to and including 3.5.5. This is due to the fetch_custom_field() function in admin/class-admin-base.php retrieving the widget_id POST parameter via filter_input(INPUT_POST, ...) and…
The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_order_status_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the…
The Registrations For The Events Calendar plugin for WordPress is vulnerable to SQL Injection via JSON keys in the 'standard' parameter handled by the rtec_records_edit AJAX action in versions up to and including 3.2. The handler decodes attacker-controlled JSON from $_POST['standard'] and uses…
Wtyczka Tickera do WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Wtyczka Quiz Master Next w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.
Wstrzyknięcie SQL w pluginie MultiVendorX dla WooCommerce umożliwia wyciek danych.
Wykorzystanie podatności w FortiAnalyzer i FortiManager pozwala na usunięcie plików z systemu.
Obejście uprawnień w Flowise pozwala na ujawnienie wrażliwych danych z przestrzeni roboczej.
Problem z autoryzacją w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika.
TLS 1.3 embeds the actual record type as the last non-zero byte of the decrypted payload, optionally followed by zero padding. The code which searches for the inner record type had an off-by-one bug which could be triggered by an invalid frame, leading to an underflow followed by an unconditional…
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service when inserting into a table with XML columns under specific conditions.
Subscriber Denial of Service Attack in WPBase Cache <= 5.5.6 versions.
Błąd w Velociraptor pozwala uwierzytelnionym użytkownikom zakończyć proces serwera.
Brak kontroli uprawnień w wtyczce WP Maps pozwala subskrybentom na wywołanie Denial of Service.
Zanieczyszczenie prototypu w axios umożliwia manipulację nagłówkiem autoryzacji w żądaniach.
In nanomq versions 0.24.11 and earlier, a NULL pointer dereference in `properties_parse()` allows an authenticated attacker to crash the NanoMQ broker by sending a POST request to `/api/v4/mqtt/publish` with `user_properties` as a JSON array instead of a JSON object. The crash occurs because…
Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted, deeply nested request submitted to the aggregation feature of the search API. Elasticsearch contains an uncontrolled recursion weakness in its search aggregation processing. An authenticated…
Nieprawidłowe przetwarzanie danych skompresowanych w Apache Qpid Broker-J prowadzi do wyczerpania pamięci.
A flaw was found in Netty's HTTP/1 decoder. Incomplete validation of malformed Transfer-Encoding headers allows a remote attacker to perform HTTP request smuggling. By sending specially crafted HTTP requests, an attacker can inject arbitrary HTTP requests, potentially bypassing security controls…
Wykorzystanie złośliwych wildcardów w Apache Artemis prowadzi do odmowy usługi.
Wyciek klucza klastra w Wazuh umożliwia zdalne wykonanie kodu przez nieuprzywilejowane konto.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka WP Post Author umożliwia atakującym SQL Injection, co pozwala na wyciek danych. | Wtyczka WP Post Author umożliwia atakującym SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wstrzyknięcie SQL w wtyczce Relevanssi umożliwia atakującym dostęp do bazy danych WordPressa. | Wstrzyknięcie SQL w wtyczce Relevanssi umożliwia atakującym dostęp do bazy danych WordPressa. |
Do wiadomości | 6,5 | 0,41 % | ||
| The Improved Save Button plugin for WordPress is vulnerable to second-order SQL Injection via 'meta_key' Custom Field via 'Save and… | The Improved Save Button plugin for WordPress is vulnerable to second-order SQL Injection via 'meta_key' Custom Field via 'Save and Duplicate' Action in all versions up to, and including, 1.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Plugin Organizer plugin for WordPress is vulnerable to SQL Injection via the 'PO_plugin_path' parameter in versions up to, and… | The Plugin Organizer plugin for WordPress is vulnerable to SQL Injection via the 'PO_plugin_path' parameter in versions up to, and including, 10.2.4. This is due to insufficient escaping on the user-supplied parameter in the perform_plugin_search() function, where esc_sql() output is passed as the… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Chaty Pro plugin for WordPress is vulnerable to Authenticated Time-Based Blind SQL Injection in versions up to and including 3.5.5. | The Chaty Pro plugin for WordPress is vulnerable to Authenticated Time-Based Blind SQL Injection in versions up to and including 3.5.5. This is due to the fetch_custom_field() function in admin/class-admin-base.php retrieving the widget_id POST parameter via filter_input(INPUT_POST, ...) and… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_order_status_filter'… | The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_order_status_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Registrations For The Events Calendar plugin for WordPress is vulnerable to SQL Injection via JSON keys in the 'standard' parameter… | The Registrations For The Events Calendar plugin for WordPress is vulnerable to SQL Injection via JSON keys in the 'standard' parameter handled by the rtec_records_edit AJAX action in versions up to and including 3.2. The handler decodes attacker-controlled JSON from $_POST['standard'] and uses… |
Do wiadomości | 6,5 | 0,41 % | ||
| Wtyczka Tickera do WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Tickera do WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wtyczka Quiz Master Next w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka Quiz Master Next w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wstrzyknięcie SQL w pluginie MultiVendorX dla WooCommerce umożliwia wyciek danych. | Wstrzyknięcie SQL w pluginie MultiVendorX dla WooCommerce umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wykorzystanie podatności w FortiAnalyzer i FortiManager pozwala na usunięcie plików z systemu. | Wykorzystanie podatności w FortiAnalyzer i FortiManager pozwala na usunięcie plików z systemu. |
Do wiadomości | 6,5 | 0,41 % | ||
| Obejście uprawnień w Flowise pozwala na ujawnienie wrażliwych danych z przestrzeni roboczej. | Obejście uprawnień w Flowise pozwala na ujawnienie wrażliwych danych z przestrzeni roboczej. |
Do wiadomości | 6,5 | 0,41 % | ||
| Problem z autoryzacją w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. | Problem z autoryzacją w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. |
Do wiadomości | 6,5 | 0,41 % | ||
| TLS 1.3 embeds the actual record type as the last non-zero byte of the decrypted payload, optionally followed by zero padding. | TLS 1.3 embeds the actual record type as the last non-zero byte of the decrypted payload, optionally followed by zero padding. The code which searches for the inner record type had an off-by-one bug which could be triggered by an invalid frame, leading to an underflow followed by an unconditional… |
Do wiadomości | 6,5 | 0,41 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service when inserting into a table with XML columns… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service when inserting into a table with XML columns under specific conditions. |
Do wiadomości | 6,5 | 0,41 % | ||
| Subscriber Denial of Service Attack in WPBase Cache <= 5.5.6 versions. | Subscriber Denial of Service Attack in WPBase Cache <= 5.5.6 versions. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w Velociraptor pozwala uwierzytelnionym użytkownikom zakończyć proces serwera. | Błąd w Velociraptor pozwala uwierzytelnionym użytkownikom zakończyć proces serwera. |
Do wiadomości | 6,5 | 0,41 % | ||
| Brak kontroli uprawnień w wtyczce WP Maps pozwala subskrybentom na wywołanie Denial of Service. | Brak kontroli uprawnień w wtyczce WP Maps pozwala subskrybentom na wywołanie Denial of Service. |
Do wiadomości | 6,5 | 0,41 % | ||
| Zanieczyszczenie prototypu w axios umożliwia manipulację nagłówkiem autoryzacji w żądaniach. | Zanieczyszczenie prototypu w axios umożliwia manipulację nagłówkiem autoryzacji w żądaniach. |
Do wiadomości | 6,5 | 0,41 % | ||
| In nanomq versions 0.24.11 and earlier, a NULL pointer dereference in `properties_parse()` allows an authenticated attacker to crash the… | In nanomq versions 0.24.11 and earlier, a NULL pointer dereference in `properties_parse()` allows an authenticated attacker to crash the NanoMQ broker by sending a POST request to `/api/v4/mqtt/publish` with `user_properties` as a JSON array instead of a JSON object. The crash occurs because… |
Do wiadomości | 6,5 | 0,41 % | ||
| Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted, deeply nested request submitted… | Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted, deeply nested request submitted to the aggregation feature of the search API. Elasticsearch contains an uncontrolled recursion weakness in its search aggregation processing. An authenticated… |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieprawidłowe przetwarzanie danych skompresowanych w Apache Qpid Broker-J prowadzi do wyczerpania pamięci. | Nieprawidłowe przetwarzanie danych skompresowanych w Apache Qpid Broker-J prowadzi do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,41 % | ||
| A flaw was found in Netty's HTTP/1 decoder. | A flaw was found in Netty's HTTP/1 decoder. Incomplete validation of malformed Transfer-Encoding headers allows a remote attacker to perform HTTP request smuggling. By sending specially crafted HTTP requests, an attacker can inject arbitrary HTTP requests, potentially bypassing security controls… |
Do wiadomości | 6,5 | 0,41 % | ||
| Wykorzystanie złośliwych wildcardów w Apache Artemis prowadzi do odmowy usługi. | Wykorzystanie złośliwych wildcardów w Apache Artemis prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wyciek klucza klastra w Wazuh umożliwia zdalne wykonanie kodu przez nieuprzywilejowane konto. | Wyciek klucza klastra w Wazuh umożliwia zdalne wykonanie kodu przez nieuprzywilejowane konto. |
Do wiadomości | 6,5 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.