KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp.
Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp.
Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych.
Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień.
Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych.
Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions.
An authorization issue was addressed with improved state management. This issue is fixed in Safari 26.6, macOS Tahoe 26.6. An app may be able to access sensitive user data.
Unauthenticated Broken Access Control in Thrive Leads Version <= 10.9.2 versions.
Unauthenticated Broken Access Control in Events Made Easy <= 3.1.3 versions.
Unauthenticated Insecure Direct Object References (IDOR) in Easy Appointments <= 3.12.27 versions.
Unauthenticated Broken Access Control in Knit Pay <= 9.6.0.0 versions.
Unauthenticated Broken Access Control in Autopay dla WooCommerce <= 2.2.27 versions.
Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Razorpay Payment Links dla WooCommerce umożliwia nieautoryzowany dostęp.
Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Roxnor FundEngine umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w bramce Peach Payments umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Gift Vouchers pozwala na nieprawidłowe wykorzystanie poziomów dostępu.
Brak autoryzacji w WP Swings Event Tickets Manager pozwala na nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Extra Product Options Builder dla WooCommerce umożliwia nieautoryzowany dostęp.
Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w WowAddons umożliwia nieprawidłowe wykorzystanie poziomów zabezpieczeń.
Niezautoryzowany błąd kontroli dostępu w Motors umożliwia nieuprawniony dostęp do danych.
Luka w kontroli dostępu w Turms IM Server pozwala uwierzytelnionym użytkownikom na dostęp do statusów online innych użytkowników.
Due to an Information Disclosure vulnerability in Application Server ABAP, an authenticated attacker could read unmasked values displayed in ABAP Lists. Successful exploitation could lead to unauthorized disclosure of data, resulting in a high impact on confidentiality without affecting integrity…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. | Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień. | Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych. | Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions. | Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| An authorization issue was addressed with improved state management. | An authorization issue was addressed with improved state management. This issue is fixed in Safari 26.6, macOS Tahoe 26.6. An app may be able to access sensitive user data. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Thrive Leads Version <= 10.9.2 versions. | Unauthenticated Broken Access Control in Thrive Leads Version <= 10.9.2 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Events Made Easy <= 3.1.3 versions. | Unauthenticated Broken Access Control in Events Made Easy <= 3.1.3 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Insecure Direct Object References (IDOR) in Easy Appointments <= 3.12.27 versions. | Unauthenticated Insecure Direct Object References (IDOR) in Easy Appointments <= 3.12.27 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Knit Pay <= 9.6.0.0 versions. | Unauthenticated Broken Access Control in Knit Pay <= 9.6.0.0 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Autopay dla WooCommerce <= 2.2.27 versions. | Unauthenticated Broken Access Control in Autopay dla WooCommerce <= 2.2.27 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Razorpay Payment Links dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Razorpay Payment Links dla WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Roxnor FundEngine umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Roxnor FundEngine umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w bramce Peach Payments umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w bramce Peach Payments umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Gift Vouchers pozwala na nieprawidłowe wykorzystanie poziomów dostępu. | Brak autoryzacji w Gift Vouchers pozwala na nieprawidłowe wykorzystanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w WP Swings Event Tickets Manager pozwala na nieautoryzowany dostęp do funkcji. | Brak autoryzacji w WP Swings Event Tickets Manager pozwala na nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Extra Product Options Builder dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Extra Product Options Builder dla WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w WowAddons umożliwia nieprawidłowe wykorzystanie poziomów zabezpieczeń. | Brak autoryzacji w WowAddons umożliwia nieprawidłowe wykorzystanie poziomów zabezpieczeń. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowany błąd kontroli dostępu w Motors umożliwia nieuprawniony dostęp do danych. | Niezautoryzowany błąd kontroli dostępu w Motors umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Luka w kontroli dostępu w Turms IM Server pozwala uwierzytelnionym użytkownikom na dostęp do statusów online innych użytkowników. | Luka w kontroli dostępu w Turms IM Server pozwala uwierzytelnionym użytkownikom na dostęp do statusów online innych użytkowników. |
Do wiadomości | 6,5 | 0,33 % | ||
| Due to an Information Disclosure vulnerability in Application Server ABAP, an authenticated attacker could read unmasked values displayed… | Due to an Information Disclosure vulnerability in Application Server ABAP, an authenticated attacker could read unmasked values displayed in ABAP Lists. Successful exploitation could lead to unauthorized disclosure of data, resulting in a high impact on confidentiality without affecting integrity… |
Do wiadomości | 6,5 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.