KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych przez atakującego.
Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych.
Manipulacja nagłówkiem Host w SonicOS pozwala na przekierowanie użytkowników do dowolnych domen.
Gitea's shared comparison helper omits the token repository-access check used when updating pull requests. A public-only token with read:repository scope can route a comparison or pull request creation through a public base repository and retrieve commit history and diffs from a private head…
The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it…
Błąd w punkcie introspekcji tokenów Keycloak pozwala nieautoryzowanym klientom na dostęp do wrażliwych danych.
Obejście uwierzytelnienia w Koollab LMS pozwala na przejęcie konta bez hasła.
Luka wtyczki Prime Mover dla WordPressa pozwala administratorom na usunięcie dowolnych katalogów.
Błąd w Dolibarr umożliwia atakującym odzyskanie chronionych danych z bazy.
Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych.
Obejście walidacji sortowania w Spring Data JPA pozwala na wstrzyknięcie złośliwego kodu.
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability could read encrypted stored credentials through the Representational State Transfer (REST) API. Successful exploitation can expose relevant data protected by the…
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who holds a Splunk role with permissions to list storage passwords but does not hold Splunk Secure Gateway administration privileges could access…
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who does not hold the "admin" or "power" Splunk roles could register an arbitrary companion app and cause Splunk Secure Gateway to forward mobile…
The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user is entitled to the media file being served, allowing authenticated patient-level users to download any file in the media library, including other patients' uploaded medical reports.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w MasterStudy LMS umożliwia nieautoryzowany dostęp do subskrybentów.
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to enforce PermissionManageBoardRoles on the channelId field of the batch endpoint, which allows an authenticated board editor to relink any board they can edit to an arbitrary channel via a crafted PATCH request.…
W YouTrack umożliwia odczytanie zastrzeżonych artykułów z innych projektów przez uwierzytelnionego użytkownika.
The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own…
Błąd kontroli dostępu w AcyMailing umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w Tourfic umożliwia nieautoryzowany dostęp do zasobów.
Wykorzystanie podatności SSRF w Friendica pozwala uwierzytelnionym użytkownikom na skanowanie sieci wewnętrznej.
Wykorzystanie SSRF w HumanSignal Label Studio pozwala na dostęp do wewnętrznych usług.
Brak ograniczeń w MStore API pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do wszystkich zamówień WooCommerce.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Manipulacja nagłówkiem Host w SonicOS pozwala na przekierowanie użytkowników do dowolnych domen. | Manipulacja nagłówkiem Host w SonicOS pozwala na przekierowanie użytkowników do dowolnych domen. |
Do wiadomości | 6,5 | 0,34 % | ||
| Gitea's shared comparison helper omits the token repository-access check used when updating pull requests. | Gitea's shared comparison helper omits the token repository-access check used when updating pull requests. A public-only token with read:repository scope can route a comparison or pull request creation through a public base repository and retrieve commit history and diffs from a private head… |
Do wiadomości | 6,5 | 0,34 % | ||
| The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour… | The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it… |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w punkcie introspekcji tokenów Keycloak pozwala nieautoryzowanym klientom na dostęp do wrażliwych danych. | Błąd w punkcie introspekcji tokenów Keycloak pozwala nieautoryzowanym klientom na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Obejście uwierzytelnienia w Koollab LMS pozwala na przejęcie konta bez hasła. | Obejście uwierzytelnienia w Koollab LMS pozwala na przejęcie konta bez hasła. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka wtyczki Prime Mover dla WordPressa pozwala administratorom na usunięcie dowolnych katalogów. | Luka wtyczki Prime Mover dla WordPressa pozwala administratorom na usunięcie dowolnych katalogów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Dolibarr umożliwia atakującym odzyskanie chronionych danych z bazy. | Błąd w Dolibarr umożliwia atakującym odzyskanie chronionych danych z bazy. |
Do wiadomości | 6,5 | 0,34 % | ||
| Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych. | Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Obejście walidacji sortowania w Spring Data JPA pozwala na wstrzyknięcie złośliwego kodu. | Obejście walidacji sortowania w Spring Data JPA pozwala na wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,5 | 0,34 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability could read encrypted stored credentials through the Representational State Transfer (REST) API. Successful exploitation can expose relevant data protected by the… |
Do wiadomości | 6,5 | 0,34 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who holds a Splunk role with permissions to list storage passwords but does not hold Splunk Secure Gateway administration privileges could access… |
Do wiadomości | 6,5 | 0,34 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who does not hold the "admin" or "power" Splunk roles could register an arbitrary companion app and cause Splunk Secure Gateway to forward mobile… |
Do wiadomości | 6,5 | 0,34 % | ||
| The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user is entitled to the media file being served, allowing… | The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user is entitled to the media file being served, allowing authenticated patient-level users to download any file in the media library, including other patients' uploaded medical reports. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w MasterStudy LMS umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w MasterStudy LMS umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to enforce PermissionManageBoardRoles on the channelId… | Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to enforce PermissionManageBoardRoles on the channelId field of the batch endpoint, which allows an authenticated board editor to relink any board they can edit to an arbitrary channel via a crafted PATCH request.… |
Do wiadomości | 6,5 | 0,34 % | ||
| W YouTrack umożliwia odczytanie zastrzeżonych artykułów z innych projektów przez uwierzytelnionego użytkownika. | W YouTrack umożliwia odczytanie zastrzeżonych artykułów z innych projektów przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,34 % | ||
| The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with… | The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own… |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w AcyMailing umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w AcyMailing umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w Tourfic umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Tourfic umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykorzystanie podatności SSRF w Friendica pozwala uwierzytelnionym użytkownikom na skanowanie sieci wewnętrznej. | Wykorzystanie podatności SSRF w Friendica pozwala uwierzytelnionym użytkownikom na skanowanie sieci wewnętrznej. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykorzystanie SSRF w HumanSignal Label Studio pozwala na dostęp do wewnętrznych usług. | Wykorzystanie SSRF w HumanSignal Label Studio pozwala na dostęp do wewnętrznych usług. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak ograniczeń w MStore API pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do wszystkich zamówień WooCommerce. | Brak ograniczeń w MStore API pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do wszystkich zamówień WooCommerce. |
Do wiadomości | 6,5 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.