KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a.
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a __proto__ key can then replace the decoded object's prototype,…
Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can…
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request.
Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu.
Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników.
The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the 'downloadCustomUploadedFile' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary files…
A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). An out-of-bounds write vulnerability exists in the DCI parsing function, where a reserved field value is incorrectly accepted, causing the parser to write beyond the bounds of an internal structure. An attacker could…
Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów.
Brak autoryzacji w TheGem Demo Import umożliwia nieautoryzowany dostęp do funkcji.
Podatność w rozszerzeniu GeoIP dla Joomla umożliwia obejście reguł GeoIP przez fałszowanie adresów IP.
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
Luka w MySQL Connectors pozwala na zdalne zablokowanie usługi przez nieautoryzowanego atakującego.
Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora.
A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following…
Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper input validation in techdocs static content requests. When using the Azure Blob Storage provider, an authenticated Backstage user may be able to…
Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników.
W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Obejście uwierzytelnienia w systemie Online Registration umożliwia wykorzystanie zaufania do klienta.
Obejście uwierzytelnienia w systemie GisLab umożliwia wykorzystanie zaufanych identyfikatorów.
Obejście uprawnień w ChurchCRM pozwala na wyciek danych osobowych użytkowników.
Brak uwierzytelnienia w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a. | Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a. |
Do wiadomości | 6,5 | 0,37 % | ||
| msgpack5 is a msgpack v5 implementation for node.js and the browser. | msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a __proto__ key can then replace the decoded object's prototype,… |
Do wiadomości | 6,5 | 0,37 % | ||
| Vulnerability in Oracle Java SE (component: 2D). | Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can… |
Do wiadomości | 6,5 | 0,37 % | ||
| The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting… | The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request. |
Do wiadomości | 6,5 | 0,37 % | ||
| Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu. | Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników. | Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the… | The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the 'downloadCustomUploadedFile' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary files… |
Do wiadomości | 6,5 | 0,37 % | ||
| A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). | A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). An out-of-bounds write vulnerability exists in the DCI parsing function, where a reserved field value is incorrectly accepted, causing the parser to write beyond the bounds of an internal structure. An attacker could… |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów. | Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak autoryzacji w TheGem Demo Import umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w TheGem Demo Import umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,36 % | ||
| Podatność w rozszerzeniu GeoIP dla Joomla umożliwia obejście reguł GeoIP przez fałszowanie adresów IP. | Podatność w rozszerzeniu GeoIP dla Joomla umożliwia obejście reguł GeoIP przez fałszowanie adresów IP. |
Do wiadomości | 6,5 | 0,36 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,36 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,36 % | ||
| Luka w MySQL Connectors pozwala na zdalne zablokowanie usługi przez nieautoryzowanego atakującego. | Luka w MySQL Connectors pozwala na zdalne zablokowanie usługi przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,36 % | ||
| Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. | Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. |
Do wiadomości | 6,5 | 0,36 % | ||
| A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. | A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following… |
Do wiadomości | 6,5 | 0,36 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper input validation in techdocs static content requests. When using the Azure Blob Storage provider, an authenticated Backstage user may be able to… |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników. | Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP. | W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP. |
Do wiadomości | 6,5 | 0,36 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,5 | 0,36 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście uwierzytelnienia w systemie Online Registration umożliwia wykorzystanie zaufania do klienta. | Obejście uwierzytelnienia w systemie Online Registration umożliwia wykorzystanie zaufania do klienta. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście uwierzytelnienia w systemie GisLab umożliwia wykorzystanie zaufanych identyfikatorów. | Obejście uwierzytelnienia w systemie GisLab umożliwia wykorzystanie zaufanych identyfikatorów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście uprawnień w ChurchCRM pozwala na wyciek danych osobowych użytkowników. | Obejście uprawnień w ChurchCRM pozwala na wyciek danych osobowych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak uwierzytelnienia w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Brak uwierzytelnienia w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.