KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Advantech WebAccess/VPN pozwala na ujawnienie informacji z bazy danych.
Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych.
The JNews - Jeg Elementor Kit plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on both the 'jkit_post_block' and 'jeg_find_author' AJAX actions in versions up to, and including, 3.2.19. The 'wp_ajax_jkit_post_block' handler (registered generically…
A flaw was found in the automation-controller notification subsystem. Although NotificationTemplate.notification_ configuration is protected from API filtering, its recipient value is copied in clear text into the unprotected…
Błąd w ApostropheCMS umożliwia przenoszenie stron do zastrzeżonych drzew, co prowadzi do nieautoryzowanych zmian.
Brak uprawnień do usuwania w repozytorium pozwala na modyfikację chronionej zawartości pakietu.
Brak weryfikacji uprawnień w Admidio pozwala użytkownikom na usunięcie pól inwentarza.
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::TlmPacketizer TlmRecv_handler fixed-slot copy TlmRecv_handler copies val.getSize bytes into entry.channelSize storage without confirming that the…
Incorrect Authorization (CWE-863) in Kibana can lead to sensitive information disclosure via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An authenticated Kibana user with limited Fleet management privileges could access sensitive credential material that should be…
Błąd w zebra-rpc umożliwia zdalne wywołanie awarii procesu zebrad przez klientów RPC.
Wtyczka Dc Woocommerce Multi Vendor w WordPressie jest podatna na SQL Injection, co umożliwia wyciek danych.
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, mechanisms/1 applied list_to_atom/1 to every colon-delimited token in an attacker-controlled auth_mechanism value, permanently consuming Erlang VM atoms and allowing the node to be crashed with a…
Brak autoryzacji w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Przepełnienie bufora w tokenizers (Hugging Face) prowadzi do awarii aplikacji przy ładowaniu tokenizer.json.
Brak uwierzytelnienia w wtyczce Booking for Appointments umożliwia nieautoryzowanym użytkownikom wywołanie akcji rezerwacji.
Wstrzyknięcie metacharakterów LDAP w Red Hat Quay umożliwia ataki na istnienie użytkownika.
Podatność w wtyczce UnderConstructionPage PRO dla WordPressa pozwala na odczyt dowolnych plików na serwerze.
Błąd w LiteLLM umożliwia atakującym zapis plików poza dozwolonym katalogiem.
Błąd w NATS Server pozwala na nieautoryzowane wysyłanie zdarzeń przez połączenia leafnode.
W LobeChat przed wersją 2.2.10-canary.15 atakujący mogą zablokować pętlę zdarzeń Node.js.
Nieograniczona alokacja zasobów w Fleet Server prowadzi do awarii usługi przez nadmierne zużycie pamięci.
Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez nadmierne zużycie zasobów.
W Vibe-Trading występuje luka przechodzenia ścieżki, umożliwiająca atakującym zapis plików w niezamierzonych lokalizacjach.
Wstrzyknięcie poleceń w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu.
W Cacti występuje podatność na przejście ścieżki, umożliwiająca odczyt dowolnych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Advantech WebAccess/VPN pozwala na ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN pozwala na ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. | Wstrzyknięcie SQL w Advantech WebAccess/VPN umożliwia ujawnienie informacji z bazy danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| The JNews - Jeg Elementor Kit plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on both… | The JNews - Jeg Elementor Kit plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on both the 'jkit_post_block' and 'jeg_find_author' AJAX actions in versions up to, and including, 3.2.19. The 'wp_ajax_jkit_post_block' handler (registered generically… |
Do wiadomości | 6,5 | 0,31 % | ||
| A flaw was found in the automation-controller notification subsystem. Although NotificationTemplate.notification_… | A flaw was found in the automation-controller notification subsystem. Although NotificationTemplate.notification_ configuration is protected from API filtering, its recipient value is copied in clear text into the unprotected… |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w ApostropheCMS umożliwia przenoszenie stron do zastrzeżonych drzew, co prowadzi do nieautoryzowanych zmian. | Błąd w ApostropheCMS umożliwia przenoszenie stron do zastrzeżonych drzew, co prowadzi do nieautoryzowanych zmian. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak uprawnień do usuwania w repozytorium pozwala na modyfikację chronionej zawartości pakietu. | Brak uprawnień do usuwania w repozytorium pozwala na modyfikację chronionej zawartości pakietu. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak weryfikacji uprawnień w Admidio pozwala użytkownikom na usunięcie pól inwentarza. | Brak weryfikacji uprawnień w Admidio pozwala użytkownikom na usunięcie pól inwentarza. |
Do wiadomości | 6,5 | 0,31 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::TlmPacketizer TlmRecv_handler fixed-slot copy TlmRecv_handler copies val.getSize bytes into entry.channelSize storage without confirming that the… |
Do wiadomości | 6,5 | 0,31 % | ||
| Incorrect Authorization (CWE-863) in Kibana can lead to sensitive information disclosure via Accessing Functionality Not Properly… | Incorrect Authorization (CWE-863) in Kibana can lead to sensitive information disclosure via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An authenticated Kibana user with limited Fleet management privileges could access sensitive credential material that should be… |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w zebra-rpc umożliwia zdalne wywołanie awarii procesu zebrad przez klientów RPC. | Błąd w zebra-rpc umożliwia zdalne wywołanie awarii procesu zebrad przez klientów RPC. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wtyczka Dc Woocommerce Multi Vendor w WordPressie jest podatna na SQL Injection, co umożliwia wyciek danych. | Wtyczka Dc Woocommerce Multi Vendor w WordPressie jest podatna na SQL Injection, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, mechanisms/1 applied list_to_atom/1 to every colon-delimited token in an attacker-controlled auth_mechanism value, permanently consuming Erlang VM atoms and allowing the node to be crashed with a… |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,31 % | ||
| Przepełnienie bufora w tokenizers (Hugging Face) prowadzi do awarii aplikacji przy ładowaniu tokenizer.json. | Przepełnienie bufora w tokenizers (Hugging Face) prowadzi do awarii aplikacji przy ładowaniu tokenizer.json. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak uwierzytelnienia w wtyczce Booking for Appointments umożliwia nieautoryzowanym użytkownikom wywołanie akcji rezerwacji. | Brak uwierzytelnienia w wtyczce Booking for Appointments umożliwia nieautoryzowanym użytkownikom wywołanie akcji rezerwacji. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie metacharakterów LDAP w Red Hat Quay umożliwia ataki na istnienie użytkownika. | Wstrzyknięcie metacharakterów LDAP w Red Hat Quay umożliwia ataki na istnienie użytkownika. |
Do wiadomości | 6,5 | 0,31 % | ||
| Podatność w wtyczce UnderConstructionPage PRO dla WordPressa pozwala na odczyt dowolnych plików na serwerze. | Podatność w wtyczce UnderConstructionPage PRO dla WordPressa pozwala na odczyt dowolnych plików na serwerze. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w LiteLLM umożliwia atakującym zapis plików poza dozwolonym katalogiem. | Błąd w LiteLLM umożliwia atakującym zapis plików poza dozwolonym katalogiem. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w NATS Server pozwala na nieautoryzowane wysyłanie zdarzeń przez połączenia leafnode. | Błąd w NATS Server pozwala na nieautoryzowane wysyłanie zdarzeń przez połączenia leafnode. |
Do wiadomości | 6,5 | 0,31 % | ||
| W LobeChat przed wersją 2.2.10-canary.15 atakujący mogą zablokować pętlę zdarzeń Node.js. | W LobeChat przed wersją 2.2.10-canary.15 atakujący mogą zablokować pętlę zdarzeń Node.js. |
Do wiadomości | 6,5 | 0,31 % | ||
| Nieograniczona alokacja zasobów w Fleet Server prowadzi do awarii usługi przez nadmierne zużycie pamięci. | Nieograniczona alokacja zasobów w Fleet Server prowadzi do awarii usługi przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,31 % | ||
| Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez nadmierne zużycie zasobów. | Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez nadmierne zużycie zasobów. |
Do wiadomości | 6,5 | 0,31 % | ||
| W Vibe-Trading występuje luka przechodzenia ścieżki, umożliwiająca atakującym zapis plików w niezamierzonych lokalizacjach. | W Vibe-Trading występuje luka przechodzenia ścieżki, umożliwiająca atakującym zapis plików w niezamierzonych lokalizacjach. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,31 % | ||
| W Cacti występuje podatność na przejście ścieżki, umożliwiająca odczyt dowolnych plików. | W Cacti występuje podatność na przejście ścieżki, umożliwiająca odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.