KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Mockoon pozwala nieautoryzowanym klientom na odczyt plików spoza serwowanego katalogu.
Wykorzystanie podatności w Flowise pozwala atakującym na zapis danych w dowolnych lokalizacjach systemu.
Luka w MediaWiki umożliwia nieautoryzowane zarządzanie danymi uwierzytelniającymi.
Nieinicjalizowane użycie w CSS w Google Chrome na Androidzie pozwala na wyciek danych z pamięci.
Nieinicjowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych.
Przechodzenie ścieżki w libzypp pozwala atakującym na zapisanie danych poza pamięcią podręczną.
Ekspozycja wrażliwych danych subskrybentów w XCloner umożliwia nieautoryzowany dostęp do informacji.
Ekspozycja wrażliwych danych subskrybentów w WP SMS umożliwia ujawnienie prywatnych informacji.
Błąd kontroli dostępu w RepairBuddy umożliwia nieautoryzowany dostęp do danych subskrybentów.
W Cap-go Console występuje luka, która blokuje logowanie przez 30 dni po usunięciu konta.
Nieprawidłowa neutralizacja treści SVG w OTRS pozwala na wstrzyknięcie złośliwych ładunków, co prowadzi do wyczerpania zasobów i odmowy usługi.
W Open STA Manager 2.3 luka w przechodzeniu ścieżek pozwala uwierzytelnionym użytkownikom pobierać pliki.
Błąd normalizacji URL w Cargo pozwala na kradzież danych uwierzytelniających użytkowników.
Obejście uwierzytelnienia w Dify pozwala użytkownikom na dostęp do plików innych użytkowników.
Brak kontroli dostępu w Vaultwarden pozwala członkom organizacji na dostęp do wszystkich ciphers.
Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu.
Błąd w Brave Browser umożliwia wysyłanie ciasteczek SameSite=Strict podczas nawigacji między witrynami.
Missing Authorization vulnerability in PickPlugins Post Grid and Gutenberg Blocks post-grid allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Post Grid and Gutenberg Blocks: from n/a through <= 2.3.17.
Brak autoryzacji w Nelio Content umożliwia nieprawidłowy dostęp do zabezpieczeń.
Brak autoryzacji w PickPlugins Testimonial Slider umożliwia nieautoryzowany dostęp do danych.
Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper repository path validation in a scaffolder backend module. An authenticated user who can execute an affected…
An authenticated Email Protection Gateway administrator holding only limited, delegated permissions could write files with attacker-controlled content to arbitrary locations accessible to the Email Protection Gateway service account. This exceeds the administrator's intended privileges and could…
W Pydantic AI błąd w sanitizacji wiadomości pozwala na zdalne wykonanie nieautoryzowanych narzędzi.
Brak unieważnienia identyfikatorów sesji w IBM DevOps umożliwia podszywanie się pod innych użytkowników.
Contributor Arbitrary File Download in Piotnet Addons For Elementor <= 7.1.71 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Mockoon pozwala nieautoryzowanym klientom na odczyt plików spoza serwowanego katalogu. | Luka w Mockoon pozwala nieautoryzowanym klientom na odczyt plików spoza serwowanego katalogu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wykorzystanie podatności w Flowise pozwala atakującym na zapis danych w dowolnych lokalizacjach systemu. | Wykorzystanie podatności w Flowise pozwala atakującym na zapis danych w dowolnych lokalizacjach systemu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Luka w MediaWiki umożliwia nieautoryzowane zarządzanie danymi uwierzytelniającymi. | Luka w MediaWiki umożliwia nieautoryzowane zarządzanie danymi uwierzytelniającymi. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieinicjalizowane użycie w CSS w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. | Nieinicjalizowane użycie w CSS w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieinicjowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych. | Nieinicjowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Przechodzenie ścieżki w libzypp pozwala atakującym na zapisanie danych poza pamięcią podręczną. | Przechodzenie ścieżki w libzypp pozwala atakującym na zapisanie danych poza pamięcią podręczną. |
Do wiadomości | 6,5 | 0,33 % | ||
| Ekspozycja wrażliwych danych subskrybentów w XCloner umożliwia nieautoryzowany dostęp do informacji. | Ekspozycja wrażliwych danych subskrybentów w XCloner umożliwia nieautoryzowany dostęp do informacji. |
Do wiadomości | 6,5 | 0,33 % | ||
| Ekspozycja wrażliwych danych subskrybentów w WP SMS umożliwia ujawnienie prywatnych informacji. | Ekspozycja wrażliwych danych subskrybentów w WP SMS umożliwia ujawnienie prywatnych informacji. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd kontroli dostępu w RepairBuddy umożliwia nieautoryzowany dostęp do danych subskrybentów. | Błąd kontroli dostępu w RepairBuddy umożliwia nieautoryzowany dostęp do danych subskrybentów. |
Do wiadomości | 6,5 | 0,33 % | ||
| W Cap-go Console występuje luka, która blokuje logowanie przez 30 dni po usunięciu konta. | W Cap-go Console występuje luka, która blokuje logowanie przez 30 dni po usunięciu konta. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprawidłowa neutralizacja treści SVG w OTRS pozwala na wstrzyknięcie złośliwych ładunków, co prowadzi do wyczerpania zasobów i odmowy… | Nieprawidłowa neutralizacja treści SVG w OTRS pozwala na wstrzyknięcie złośliwych ładunków, co prowadzi do wyczerpania zasobów i odmowy usługi. |
Do wiadomości | 6,5 | 0,33 % | ||
| W Open STA Manager 2.3 luka w przechodzeniu ścieżek pozwala uwierzytelnionym użytkownikom pobierać pliki. | W Open STA Manager 2.3 luka w przechodzeniu ścieżek pozwala uwierzytelnionym użytkownikom pobierać pliki. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd normalizacji URL w Cargo pozwala na kradzież danych uwierzytelniających użytkowników. | Błąd normalizacji URL w Cargo pozwala na kradzież danych uwierzytelniających użytkowników. |
Do wiadomości | 6,5 | 0,33 % | ||
| Obejście uwierzytelnienia w Dify pozwala użytkownikom na dostęp do plików innych użytkowników. | Obejście uwierzytelnienia w Dify pozwala użytkownikom na dostęp do plików innych użytkowników. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak kontroli dostępu w Vaultwarden pozwala członkom organizacji na dostęp do wszystkich ciphers. | Brak kontroli dostępu w Vaultwarden pozwala członkom organizacji na dostęp do wszystkich ciphers. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu. | Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w Brave Browser umożliwia wysyłanie ciasteczek SameSite=Strict podczas nawigacji między witrynami. | Błąd w Brave Browser umożliwia wysyłanie ciasteczek SameSite=Strict podczas nawigacji między witrynami. |
Do wiadomości | 6,5 | 0,33 % | ||
| Missing Authorization vulnerability in PickPlugins Post Grid and Gutenberg Blocks post-grid allows Exploiting Incorrectly Configured… | Missing Authorization vulnerability in PickPlugins Post Grid and Gutenberg Blocks post-grid allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Post Grid and Gutenberg Blocks: from n/a through <= 2.3.17. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Nelio Content umożliwia nieprawidłowy dostęp do zabezpieczeń. | Brak autoryzacji w Nelio Content umożliwia nieprawidłowy dostęp do zabezpieczeń. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w PickPlugins Testimonial Slider umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w PickPlugins Testimonial Slider umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper repository path validation in a scaffolder backend module. An authenticated user who can execute an affected… |
Do wiadomości | 6,5 | 0,33 % | ||
| An authenticated Email Protection Gateway administrator holding only limited, delegated permissions could write files with… | An authenticated Email Protection Gateway administrator holding only limited, delegated permissions could write files with attacker-controlled content to arbitrary locations accessible to the Email Protection Gateway service account. This exceeds the administrator's intended privileges and could… |
Do wiadomości | 6,5 | 0,33 % | ||
| W Pydantic AI błąd w sanitizacji wiadomości pozwala na zdalne wykonanie nieautoryzowanych narzędzi. | W Pydantic AI błąd w sanitizacji wiadomości pozwala na zdalne wykonanie nieautoryzowanych narzędzi. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak unieważnienia identyfikatorów sesji w IBM DevOps umożliwia podszywanie się pod innych użytkowników. | Brak unieważnienia identyfikatorów sesji w IBM DevOps umożliwia podszywanie się pod innych użytkowników. |
Do wiadomości | 6,5 | 0,33 % | ||
| Contributor Arbitrary File Download in Piotnet Addons For Elementor <= 7.1.71 versions. | Contributor Arbitrary File Download in Piotnet Addons For Elementor <= 7.1.71 versions. |
Do wiadomości | 6,5 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.