KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów.
Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API.
Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników.
Dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym umożliwia kradzież poświadczeń.
Błąd w Documenso pozwala asystentowi na uzupełnianie pól dla niepodpisanych odbiorców.
Brak kontroli autoryzacji w wtyczce webtoffee-cookie-consent pozwala na usuwanie i modyfikację danych bez uwierzytelnienia.
Brak weryfikacji uprawnień w wtyczce Buckaroo WooCommerce pozwala użytkownikom na zwroty płatności.
The Frontend Admin by DynamiApps WordPress plugin before 3.29.7 does not perform capability checks on its taxonomy term creation, modification, and deletion operations, allowing authenticated users with low privileges (such as Subscribers) to create, rename, and delete arbitrary taxonomy terms.
Subscriber Broken Access Control in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions.
Obejście limitu prędkości w zenml-io umożliwia atakującym nieograniczone próby zgadywania haseł.
Subscriber Arbitrary Content Deletion in WP EasyPay <= 4.5.0 versions.
Błąd w IBM Verify Identity Access umożliwia nieautoryzowane modyfikacje przez użytkowników z ograniczonymi uprawnieniami.
Brak autoryzacji w Stock Locations for WooCommerce umożliwia nieautoryzowany dostęp do danych.
Błąd w Mattermost umożliwia użytkownikom dostęp do prywatnych postów przez cookie.
Brak weryfikacji uprawnień w Tutor LMS pozwala użytkownikom na nadpisywanie postów administratorów.
Błąd kontroli dostępu w Genemy umożliwia nieautoryzowany dostęp do subskrybentów.
Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu.
Brak autoryzacji w FRESHFACE Custom CSS umożliwia nieautoryzowany dostęp do edytora CSS.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to modify server files due to path traversal.
Błąd w analizatorze SDP w Zephyrze może prowadzić do awarii systemu lub nieokreślonego zachowania.
The RapidResult plugin for WordPress is vulnerable to SQL Injection via the 's' parameter in all versions up to, and including, 1.2. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for…
Improper input validation in ReadingList in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)
Improper input validation in NTP Footer in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów. | Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API. | Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników. | Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników. |
Do wiadomości | 6,5 | 0,3 % | ||
| Dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym umożliwia kradzież poświadczeń. | Dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym umożliwia kradzież poświadczeń. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Documenso pozwala asystentowi na uzupełnianie pól dla niepodpisanych odbiorców. | Błąd w Documenso pozwala asystentowi na uzupełnianie pól dla niepodpisanych odbiorców. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak kontroli autoryzacji w wtyczce webtoffee-cookie-consent pozwala na usuwanie i modyfikację danych bez uwierzytelnienia. | Brak kontroli autoryzacji w wtyczce webtoffee-cookie-consent pozwala na usuwanie i modyfikację danych bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak weryfikacji uprawnień w wtyczce Buckaroo WooCommerce pozwala użytkownikom na zwroty płatności. | Brak weryfikacji uprawnień w wtyczce Buckaroo WooCommerce pozwala użytkownikom na zwroty płatności. |
Do wiadomości | 6,5 | 0,3 % | ||
| The Frontend Admin by DynamiApps WordPress plugin before 3.29.7 does not perform capability checks on its taxonomy term creation,… | The Frontend Admin by DynamiApps WordPress plugin before 3.29.7 does not perform capability checks on its taxonomy term creation, modification, and deletion operations, allowing authenticated users with low privileges (such as Subscribers) to create, rename, and delete arbitrary taxonomy terms. |
Do wiadomości | 6,5 | 0,3 % | ||
| Subscriber Broken Access Control in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions. | Subscriber Broken Access Control in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions. |
Do wiadomości | 6,5 | 0,3 % | ||
| Obejście limitu prędkości w zenml-io umożliwia atakującym nieograniczone próby zgadywania haseł. | Obejście limitu prędkości w zenml-io umożliwia atakującym nieograniczone próby zgadywania haseł. |
Do wiadomości | 6,5 | 0,3 % | ||
| Subscriber Arbitrary Content Deletion in WP EasyPay <= 4.5.0 versions. | Subscriber Arbitrary Content Deletion in WP EasyPay <= 4.5.0 versions. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w IBM Verify Identity Access umożliwia nieautoryzowane modyfikacje przez użytkowników z ograniczonymi uprawnieniami. | Błąd w IBM Verify Identity Access umożliwia nieautoryzowane modyfikacje przez użytkowników z ograniczonymi uprawnieniami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w Stock Locations for WooCommerce umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Stock Locations for WooCommerce umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Mattermost umożliwia użytkownikom dostęp do prywatnych postów przez cookie. | Błąd w Mattermost umożliwia użytkownikom dostęp do prywatnych postów przez cookie. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak weryfikacji uprawnień w Tutor LMS pozwala użytkownikom na nadpisywanie postów administratorów. | Brak weryfikacji uprawnień w Tutor LMS pozwala użytkownikom na nadpisywanie postów administratorów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w Genemy umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w Genemy umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu. | Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w FRESHFACE Custom CSS umożliwia nieautoryzowany dostęp do edytora CSS. | Brak autoryzacji w FRESHFACE Custom CSS umożliwia nieautoryzowany dostęp do edytora CSS. |
Do wiadomości | 6,5 | 0,3 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to modify server files due to… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to modify server files due to path traversal. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w analizatorze SDP w Zephyrze może prowadzić do awarii systemu lub nieokreślonego zachowania. | Błąd w analizatorze SDP w Zephyrze może prowadzić do awarii systemu lub nieokreślonego zachowania. |
Do wiadomości | 6,5 | 0,3 % | ||
| The RapidResult plugin for WordPress is vulnerable to SQL Injection via the 's' parameter in all versions up to, and including, 1.2. | The RapidResult plugin for WordPress is vulnerable to SQL Injection via the 's' parameter in all versions up to, and including, 1.2. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for… |
Do wiadomości | 6,5 | 0,3 % | ||
| Improper input validation in ReadingList in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had… | Improper input validation in ReadingList in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Improper input validation in NTP Footer in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had… | Improper input validation in NTP Footer in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.