KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji w Akaunting umożliwia pobieranie plików innych firm przez uwierzytelnionych użytkowników.
Błąd w Paperless-ngx pozwala na nieautoryzowane użycie danych konta przy zmianie serwera IMAP.
Brak weryfikacji statusu kursu w wtyczce Academy LMS pozwala na ujawnienie treści lekcji.
Brak kontroli uprawnień w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych klientów.
Brak weryfikacji właściciela zgłoszenia w wtyczce JS Help Desk pozwala na odczyt danych innych użytkowników.
Luka w API foreUP umożliwia uwierzytelnionym użytkownikom odczytanie danych płatności.
The Sync Post With Other Site WordPress plugin before 1.9.3 does not correctly enforce the page-editing capability on a REST route that creates and updates posts, because of an operator-precedence flaw in its authorization check. An authenticated user holding only the post-editing capability (such…
Subscriber Broken Access Control in WP ERP <= 1.17.5 versions.
Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF.
Błędna kontrola dostępu w Proxmox PVE umożliwia uzyskanie haszowanych haseł przez użytkowników z ograniczonymi uprawnieniami.
Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów.
Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów.
Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych.
Przechodzenie ścieżki w Tax Exempt dla WooCommerce umożliwia dostęp do plików systemowych.
Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych.
Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Brak odpowiedniej kontroli dostępu w Events umożliwia nieautoryzowany dostęp do danych uczestników.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników.
Podatność w Craft CMS umożliwia atakującym odczyt lokalnych plików przez przejście przez ścieżki.
Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści.
Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp.
Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji w Akaunting umożliwia pobieranie plików innych firm przez uwierzytelnionych użytkowników. | Brak weryfikacji w Akaunting umożliwia pobieranie plików innych firm przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Paperless-ngx pozwala na nieautoryzowane użycie danych konta przy zmianie serwera IMAP. | Błąd w Paperless-ngx pozwala na nieautoryzowane użycie danych konta przy zmianie serwera IMAP. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji statusu kursu w wtyczce Academy LMS pozwala na ujawnienie treści lekcji. | Brak weryfikacji statusu kursu w wtyczce Academy LMS pozwala na ujawnienie treści lekcji. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak kontroli uprawnień w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych klientów. | Brak kontroli uprawnień w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych klientów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji właściciela zgłoszenia w wtyczce JS Help Desk pozwala na odczyt danych innych użytkowników. | Brak weryfikacji właściciela zgłoszenia w wtyczce JS Help Desk pozwala na odczyt danych innych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w API foreUP umożliwia uwierzytelnionym użytkownikom odczytanie danych płatności. | Luka w API foreUP umożliwia uwierzytelnionym użytkownikom odczytanie danych płatności. |
Do wiadomości | 6,5 | 0,34 % | ||
| The Sync Post With Other Site WordPress plugin before 1.9.3 does not correctly enforce the page-editing capability on a REST route that… | The Sync Post With Other Site WordPress plugin before 1.9.3 does not correctly enforce the page-editing capability on a REST route that creates and updates posts, because of an operator-precedence flaw in its authorization check. An authenticated user holding only the post-editing capability (such… |
Do wiadomości | 6,5 | 0,34 % | ||
| Subscriber Broken Access Control in WP ERP <= 1.17.5 versions. | Subscriber Broken Access Control in WP ERP <= 1.17.5 versions. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Do wiadomości | 6,5 | 0,34 % | ||
| Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF. | Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błędna kontrola dostępu w Proxmox PVE umożliwia uzyskanie haszowanych haseł przez użytkowników z ograniczonymi uprawnieniami. | Błędna kontrola dostępu w Proxmox PVE umożliwia uzyskanie haszowanych haseł przez użytkowników z ograniczonymi uprawnieniami. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów. | Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Przechodzenie ścieżki w Tax Exempt dla WooCommerce umożliwia dostęp do plików systemowych. | Przechodzenie ścieżki w Tax Exempt dla WooCommerce umożliwia dostęp do plików systemowych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych. | Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak odpowiedniej kontroli dostępu w Events umożliwia nieautoryzowany dostęp do danych uczestników. | Brak odpowiedniej kontroli dostępu w Events umożliwia nieautoryzowany dostęp do danych uczestników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników. | Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Podatność w Craft CMS umożliwia atakującym odczyt lokalnych plików przez przejście przez ścieżki. | Podatność w Craft CMS umożliwia atakującym odczyt lokalnych plików przez przejście przez ścieżki. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści. | Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści. |
Do wiadomości | 6,5 | 0,34 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,34 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.