KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie pamięci w Spring for Apache Kafka pozwala na wywołanie OutOfMemoryError.
Błąd w MongoDB powoduje awarię serwera przy nieprawidłowym sygnale w potoku.
Użytkownik z autoryzacją może spowodować awarię serwera MongoDB przez tworzenie zakłócających dokumentów.
Przepełnienie bufora w libheif prowadzi do awarii przy dostępie do próbek.
Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów.
Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP przez nieprawidłowe maski CIDR.
Atak odmowy usługi w Net::IMAP umożliwia złośliwemu serwerowi przeciążenie klienta.
Brak spójnego sprawdzania uprawnień w Kirby umożliwia nieautoryzowany dostęp do zasobów.
Błąd autoryzacji w Scoold pozwala zalogowanym użytkownikom na usuwanie feedbacku innych.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do przerwy w działaniu urządzenia.
Nieprawidłowe zwracanie danych uwierzytelniających w Parse Server umożliwia przejęcie kodów MFA.
Błędna kontrola dostępu w DDSN Interactive Acora CMS umożliwia atakującym dostęp do wrażliwych plików.
Eksponowanie haseł w publicznych dashboardach wprowadza ryzyko ujawnienia danych.
Brak autoryzacji w WP Chill Passster umożliwia nieautoryzowany dostęp do chronionych treści.
Błędna kontrola dostępu w mihomo umożliwia atakującym odczytanie plików z podwyższonymi uprawnieniami.
Luka w Combodo iTop pozwala na usunięcie bazy danych przez użytkowników z odpowiednimi uprawnieniami.
Missing authorization in BrowserTag in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted Chrome extension. (Chromium security severity: Low)
Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions.
Subscriber Broken Access Control in Style Kits <= 2.6.5 versions.
Subscriber Broken Access Control in Homlisti <= 3.1.2 versions.
Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions.
The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned balance, allowing any authenticated user, including a subscriber with no sales at all, to submit a payout request for an arbitrary amount, which an administrator…
Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów.
Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania.
Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie pamięci w Spring for Apache Kafka pozwala na wywołanie OutOfMemoryError. | Przepełnienie pamięci w Spring for Apache Kafka pozwala na wywołanie OutOfMemoryError. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w MongoDB powoduje awarię serwera przy nieprawidłowym sygnale w potoku. | Błąd w MongoDB powoduje awarię serwera przy nieprawidłowym sygnale w potoku. |
Do wiadomości | 6,5 | 0,3 % | ||
| Użytkownik z autoryzacją może spowodować awarię serwera MongoDB przez tworzenie zakłócających dokumentów. | Użytkownik z autoryzacją może spowodować awarię serwera MongoDB przez tworzenie zakłócających dokumentów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Przepełnienie bufora w libheif prowadzi do awarii przy dostępie do próbek. | Przepełnienie bufora w libheif prowadzi do awarii przy dostępie do próbek. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów. | Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP przez nieprawidłowe maski CIDR. | Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP przez nieprawidłowe maski CIDR. |
Do wiadomości | 6,5 | 0,3 % | ||
| Atak odmowy usługi w Net::IMAP umożliwia złośliwemu serwerowi przeciążenie klienta. | Atak odmowy usługi w Net::IMAP umożliwia złośliwemu serwerowi przeciążenie klienta. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak spójnego sprawdzania uprawnień w Kirby umożliwia nieautoryzowany dostęp do zasobów. | Brak spójnego sprawdzania uprawnień w Kirby umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd autoryzacji w Scoold pozwala zalogowanym użytkownikom na usuwanie feedbacku innych. | Błąd autoryzacji w Scoold pozwala zalogowanym użytkownikom na usuwanie feedbacku innych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do przerwy w działaniu urządzenia. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do przerwy w działaniu urządzenia. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowe zwracanie danych uwierzytelniających w Parse Server umożliwia przejęcie kodów MFA. | Nieprawidłowe zwracanie danych uwierzytelniających w Parse Server umożliwia przejęcie kodów MFA. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędna kontrola dostępu w DDSN Interactive Acora CMS umożliwia atakującym dostęp do wrażliwych plików. | Błędna kontrola dostępu w DDSN Interactive Acora CMS umożliwia atakującym dostęp do wrażliwych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Eksponowanie haseł w publicznych dashboardach wprowadza ryzyko ujawnienia danych. | Eksponowanie haseł w publicznych dashboardach wprowadza ryzyko ujawnienia danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w WP Chill Passster umożliwia nieautoryzowany dostęp do chronionych treści. | Brak autoryzacji w WP Chill Passster umożliwia nieautoryzowany dostęp do chronionych treści. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędna kontrola dostępu w mihomo umożliwia atakującym odczytanie plików z podwyższonymi uprawnieniami. | Błędna kontrola dostępu w mihomo umożliwia atakującym odczytanie plików z podwyższonymi uprawnieniami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w Combodo iTop pozwala na usunięcie bazy danych przez użytkowników z odpowiednimi uprawnieniami. | Luka w Combodo iTop pozwala na usunięcie bazy danych przez użytkowników z odpowiednimi uprawnieniami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Missing authorization in BrowserTag in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Missing authorization in BrowserTag in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted Chrome extension. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions. | Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions. |
Do wiadomości | 6,5 | 0,3 % | ||
| Subscriber Broken Access Control in Style Kits <= 2.6.5 versions. | Subscriber Broken Access Control in Style Kits <= 2.6.5 versions. |
Do wiadomości | 6,5 | 0,3 % | ||
| Subscriber Broken Access Control in Homlisti <= 3.1.2 versions. | Subscriber Broken Access Control in Homlisti <= 3.1.2 versions. |
Do wiadomości | 6,5 | 0,3 % | ||
| Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions. | Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions. |
Do wiadomości | 6,5 | 0,3 % | ||
| The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned… | The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned balance, allowing any authenticated user, including a subscriber with no sales at all, to submit a payout request for an arbitrary amount, which an administrator… |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania. | Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania. | Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania. |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.