KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia.
Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku.
When migrating a repository from another Gitea instance, Gitea used the page size reported in the source server's API settings to end its paginated downloads. A source that reported `max_response_items` as `0` made these loops run indefinitely and grow server memory until it was exhausted. Any…
Błąd w API konfiguracji Apache Airflow pozwala na ujawnienie wrażliwych danych zespołu.
Błąd w Calico pozwala na masowe usuwanie polityk przez użytkowników bez odpowiednich uprawnień.
The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16 via the get_users() function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive data including…
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability.
Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Depot Repair Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Depot…
Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 Fail to sanitize Team objects returned by the data retention teams endpoint which allows an authenticated user holding only the read-only Data Retention Policy permission to obtain a private team's secret…
Ujawnienie informacji w Splunk SOAR pozwala na odzyskanie tokenów sesji i kompromitację danych użytkownika.
Wstrzyknięcie SQL w ChirpStack umożliwia atakującym manipulację zapytaniami.
Nieprawidłowa kontrola dostępu w Combodo iTop umożliwia dostęp do dokumentów bez sprawdzania uprawnień.
Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi.
Luka w SAP BusinessObjects umożliwia atakującemu ujawnienie poufnych plików serwera.
A flaw was found in AWX. The websocket event consumer performs RBAC authorization checks only for event groups that are mapped in the consumer_access() function (job_events, workflow_events, ad_hoc_command_events). Three event groups - inventory_update_events, project_update_events, and…
Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver.
Brak uwierzytelnienia w adapterze Vercel dla Astro pozwala na nieautoryzowane renderowanie tras.
A denial-of-service issue was addressed with improved input validation. This issue is fixed in macOS Tahoe 26.1. Visiting a website may lead to an app denial-of-service.
Przepełnienie bufora w libsoup umożliwia zdalne ujawnienie wrażliwych danych.
Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API.
Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności.
Nieinicjalizowane użycie w V8 w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji.
If BIND encounters a particular invalid data structure in a DNS record, it will accept the invalid data, and may subsequently abort and exit. BIND will first need to store a DNS record for a key (KEY, DNSKEY, etc.). That key must specify a PRIVATEDNS algorithm (253), and in the algorithm…
Wtyczka Advanced Custom Fields: Extended w WordPress umożliwia zdalne wykonanie dowolnych shortcode'ów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia. | Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku. | Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku. |
Do wiadomości | 6,5 | 0,39 % | ||
| When migrating a repository from another Gitea instance, Gitea used the page size reported in the source server's API settings to end its… | When migrating a repository from another Gitea instance, Gitea used the page size reported in the source server's API settings to end its paginated downloads. A source that reported `max_response_items` as `0` made these loops run indefinitely and grow server memory until it was exhausted. Any… |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w API konfiguracji Apache Airflow pozwala na ujawnienie wrażliwych danych zespołu. | Błąd w API konfiguracji Apache Airflow pozwala na ujawnienie wrażliwych danych zespołu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Calico pozwala na masowe usuwanie polityk przez użytkowników bez odpowiednich uprawnień. | Błąd w Calico pozwala na masowe usuwanie polityk przez użytkowników bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,39 % | ||
| The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16… | The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16 via the get_users() function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive data including… |
Do wiadomości | 6,5 | 0,39 % | ||
| IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal… | IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability. |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Depot Repair Diagnostics). | Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Depot Repair Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Depot… |
Do wiadomości | 6,5 | 0,39 % | ||
| Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 Fail to sanitize Team objects returned by… | Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 Fail to sanitize Team objects returned by the data retention teams endpoint which allows an authenticated user holding only the read-only Data Retention Policy permission to obtain a private team's secret… |
Do wiadomości | 6,5 | 0,39 % | ||
| Ujawnienie informacji w Splunk SOAR pozwala na odzyskanie tokenów sesji i kompromitację danych użytkownika. | Ujawnienie informacji w Splunk SOAR pozwala na odzyskanie tokenów sesji i kompromitację danych użytkownika. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wstrzyknięcie SQL w ChirpStack umożliwia atakującym manipulację zapytaniami. | Wstrzyknięcie SQL w ChirpStack umożliwia atakującym manipulację zapytaniami. |
Do wiadomości | 6,5 | 0,39 % | ||
| Nieprawidłowa kontrola dostępu w Combodo iTop umożliwia dostęp do dokumentów bez sprawdzania uprawnień. | Nieprawidłowa kontrola dostępu w Combodo iTop umożliwia dostęp do dokumentów bez sprawdzania uprawnień. |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi. | Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w SAP BusinessObjects umożliwia atakującemu ujawnienie poufnych plików serwera. | Luka w SAP BusinessObjects umożliwia atakującemu ujawnienie poufnych plików serwera. |
Do wiadomości | 6,5 | 0,39 % | ||
| A flaw was found in AWX. | A flaw was found in AWX. The websocket event consumer performs RBAC authorization checks only for event groups that are mapped in the consumer_access() function (job_events, workflow_events, ad_hoc_command_events). Three event groups - inventory_update_events, project_update_events, and… |
Do wiadomości | 6,5 | 0,39 % | ||
| Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver. | Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak uwierzytelnienia w adapterze Vercel dla Astro pozwala na nieautoryzowane renderowanie tras. | Brak uwierzytelnienia w adapterze Vercel dla Astro pozwala na nieautoryzowane renderowanie tras. |
Do wiadomości | 6,5 | 0,38 % | ||
| A denial-of-service issue was addressed with improved input validation. | A denial-of-service issue was addressed with improved input validation. This issue is fixed in macOS Tahoe 26.1. Visiting a website may lead to an app denial-of-service. |
Do wiadomości | 6,5 | 0,38 % | ||
| Przepełnienie bufora w libsoup umożliwia zdalne ujawnienie wrażliwych danych. | Przepełnienie bufora w libsoup umożliwia zdalne ujawnienie wrażliwych danych. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API. | Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API. |
Do wiadomości | 6,5 | 0,38 % | ||
| Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności. | Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności. |
Do wiadomości | 6,5 | 0,38 % | ||
| Nieinicjalizowane użycie w V8 w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w V8 w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,38 % | ||
| Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji. | Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,38 % | ||
| If BIND encounters a particular invalid data structure in a DNS record, it will accept the invalid data, and may subsequently abort and… | If BIND encounters a particular invalid data structure in a DNS record, it will accept the invalid data, and may subsequently abort and exit. BIND will first need to store a DNS record for a key (KEY, DNSKEY, etc.). That key must specify a PRIVATEDNS algorithm (253), and in the algorithm… |
Do wiadomości | 6,5 | 0,38 % | ||
| Wtyczka Advanced Custom Fields: Extended w WordPress umożliwia zdalne wykonanie dowolnych shortcode'ów. | Wtyczka Advanced Custom Fields: Extended w WordPress umożliwia zdalne wykonanie dowolnych shortcode'ów. |
Do wiadomości | 6,5 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.