KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w wtyczce WP Statistics pozwala subskrybentom ujawniać dane analityczne.
Brak weryfikacji uprawnień w wtyczce WP Directory Kit pozwala użytkownikom na dostęp do danych innych.
Brak ograniczeń w wtyczce GeoDirectory umożliwia dostęp do adresów e-mail wszystkich użytkowników.
Brak weryfikacji uprawnień w wtyczce JS Help Desk pozwala użytkownikom na odczytanie biletów wsparcia innych.
Luka w wtyczce JS Help Desk umożliwia użytkownikom z rolą Contributor dostęp do e-maili wszystkich użytkowników.
Subscriber Sensitive Data Exposure in ЮKassa для WooCommerce <= 2.16.1 versions.
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in MultiVendorX WooCommerce Product Stock Alert allows Retrieve Embedded Sensitive Data. This issue affects WooCommerce Product Stock Alert: from n/a through 3.0.6.
Ujawnienie wrażliwych danych w WooCommerce PDF Invoice Builder pozwala na ich nieautoryzowany dostęp.
Ujawnienie wrażliwych danych subskrybentów w Corpkit umożliwia dostęp do prywatnych informacji.
Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network.
Niekompletne czyszczenie w SmartCard w Google Chrome pozwala na obejście ograniczeń dostępu przez atakującego.
Luka w StreamsHub Console dla Apache Kafka pozwala na wyciek tokena ServiceAccount do złośliwego brokera.
Obejście ograniczeń IP w pH7Builder pozwala zdalnemu atakującemu na ominięcie blokady logowania.
Błąd walidacji w Mattermost pozwala na awarię wtyczki Playbooks przez uwierzytelnionego użytkownika.
Nieograniczone tworzenie sesji w SiYuan pozwala atakującym na wyczerpanie pamięci.
Błąd normalizacji w URI dla Perla umożliwia niezgodność nazw hostów, co prowadzi do luk w zabezpieczeniach.
Podatność w MySQL Connectors pozwala na zdalne zablokowanie usługi przez atakującego.
Niedobór całkowity w serwerach Secure Access prowadzi do trwałej odmowy usługi.
Nieautoryzowany dostęp do danych klientów w Flowise umożliwia manipulacja parametrem customerId.
Podatność SSRF w Apioo Fusio pozwala uwierzytelnionym użytkownikom na wysyłanie żądań do wewnętrznych adresów.
Luka w kontroli dostępu w Faveo Helpdesk pozwala użytkownikom na odczytanie rozmów biletowych innych klientów.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise…
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Błąd w Zeroconf umożliwia atak typu RecursionError, prowadząc do przeciążenia CPU i zalewania logów.
Wyciek pamięci w Zeroconf umożliwia atakującym zdalne przeciążenie serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w wtyczce WP Statistics pozwala subskrybentom ujawniać dane analityczne. | Brak weryfikacji uprawnień w wtyczce WP Statistics pozwala subskrybentom ujawniać dane analityczne. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak weryfikacji uprawnień w wtyczce WP Directory Kit pozwala użytkownikom na dostęp do danych innych. | Brak weryfikacji uprawnień w wtyczce WP Directory Kit pozwala użytkownikom na dostęp do danych innych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak ograniczeń w wtyczce GeoDirectory umożliwia dostęp do adresów e-mail wszystkich użytkowników. | Brak ograniczeń w wtyczce GeoDirectory umożliwia dostęp do adresów e-mail wszystkich użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak weryfikacji uprawnień w wtyczce JS Help Desk pozwala użytkownikom na odczytanie biletów wsparcia innych. | Brak weryfikacji uprawnień w wtyczce JS Help Desk pozwala użytkownikom na odczytanie biletów wsparcia innych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w wtyczce JS Help Desk umożliwia użytkownikom z rolą Contributor dostęp do e-maili wszystkich użytkowników. | Luka w wtyczce JS Help Desk umożliwia użytkownikom z rolą Contributor dostęp do e-maili wszystkich użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| Subscriber Sensitive Data Exposure in ЮKassa для WooCommerce <= 2.16.1 versions. | Subscriber Sensitive Data Exposure in ЮKassa для WooCommerce <= 2.16.1 versions. |
Do wiadomości | 6,5 | 0,37 % | ||
| Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in MultiVendorX WooCommerce Product Stock Alert… | Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in MultiVendorX WooCommerce Product Stock Alert allows Retrieve Embedded Sensitive Data. This issue affects WooCommerce Product Stock Alert: from n/a through 3.0.6. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie wrażliwych danych w WooCommerce PDF Invoice Builder pozwala na ich nieautoryzowany dostęp. | Ujawnienie wrażliwych danych w WooCommerce PDF Invoice Builder pozwala na ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie wrażliwych danych subskrybentów w Corpkit umożliwia dostęp do prywatnych informacji. | Ujawnienie wrażliwych danych subskrybentów w Corpkit umożliwia dostęp do prywatnych informacji. |
Do wiadomości | 6,5 | 0,37 % | ||
| Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network. | Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 0,37 % | ||
| Niekompletne czyszczenie w SmartCard w Google Chrome pozwala na obejście ograniczeń dostępu przez atakującego. | Niekompletne czyszczenie w SmartCard w Google Chrome pozwala na obejście ograniczeń dostępu przez atakującego. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w StreamsHub Console dla Apache Kafka pozwala na wyciek tokena ServiceAccount do złośliwego brokera. | Luka w StreamsHub Console dla Apache Kafka pozwala na wyciek tokena ServiceAccount do złośliwego brokera. |
Do wiadomości | 6,5 | 0,37 % | ||
| Obejście ograniczeń IP w pH7Builder pozwala zdalnemu atakującemu na ominięcie blokady logowania. | Obejście ograniczeń IP w pH7Builder pozwala zdalnemu atakującemu na ominięcie blokady logowania. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd walidacji w Mattermost pozwala na awarię wtyczki Playbooks przez uwierzytelnionego użytkownika. | Błąd walidacji w Mattermost pozwala na awarię wtyczki Playbooks przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,37 % | ||
| Nieograniczone tworzenie sesji w SiYuan pozwala atakującym na wyczerpanie pamięci. | Nieograniczone tworzenie sesji w SiYuan pozwala atakującym na wyczerpanie pamięci. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd normalizacji w URI dla Perla umożliwia niezgodność nazw hostów, co prowadzi do luk w zabezpieczeniach. | Błąd normalizacji w URI dla Perla umożliwia niezgodność nazw hostów, co prowadzi do luk w zabezpieczeniach. |
Do wiadomości | 6,5 | 0,37 % | ||
| Podatność w MySQL Connectors pozwala na zdalne zablokowanie usługi przez atakującego. | Podatność w MySQL Connectors pozwala na zdalne zablokowanie usługi przez atakującego. |
Do wiadomości | 6,5 | 0,37 % | ||
| Niedobór całkowity w serwerach Secure Access prowadzi do trwałej odmowy usługi. | Niedobór całkowity w serwerach Secure Access prowadzi do trwałej odmowy usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| Nieautoryzowany dostęp do danych klientów w Flowise umożliwia manipulacja parametrem customerId. | Nieautoryzowany dostęp do danych klientów w Flowise umożliwia manipulacja parametrem customerId. |
Do wiadomości | 6,5 | 0,37 % | ||
| Podatność SSRF w Apioo Fusio pozwala uwierzytelnionym użytkownikom na wysyłanie żądań do wewnętrznych adresów. | Podatność SSRF w Apioo Fusio pozwala uwierzytelnionym użytkownikom na wysyłanie żądań do wewnętrznych adresów. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w kontroli dostępu w Faveo Helpdesk pozwala użytkownikom na odczytanie rozmów biletowych innych klientów. | Luka w kontroli dostępu w Faveo Helpdesk pozwala użytkownikom na odczytanie rozmów biletowych innych klientów. |
Do wiadomości | 6,5 | 0,37 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise… |
Do wiadomości | 6,5 | 0,37 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w Zeroconf umożliwia atak typu RecursionError, prowadząc do przeciążenia CPU i zalewania logów. | Błąd w Zeroconf umożliwia atak typu RecursionError, prowadząc do przeciążenia CPU i zalewania logów. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wyciek pamięci w Zeroconf umożliwia atakującym zdalne przeciążenie serwera. | Wyciek pamięci w Zeroconf umożliwia atakującym zdalne przeciążenie serwera. |
Do wiadomości | 6,5 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.