KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Draft List w WordPressie ma podatność XSS, umożliwiając wykonanie skryptu przez atakującego.
Wtyczka Code Embed w WordPressie umożliwia atak XSS przez osadzone URL-e w treści postów.
SurrealDB versions before 3.2.0 contain a permissions bypass vulnerability where data-modifying statements within PERMISSIONS clauses execute with enforcement disabled. Attackers with permission to perform a guarded operation can write to tables they lack permission for by embedding CREATE,…
Obejście autoryzacji w OpenClaw pozwala na modyfikację konfiguracji QQBot przez uwierzytelnionych użytkowników.
Brak autoryzacji w Aruba HiSpeed Cache umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Brak autoryzacji w shinetheme Traveler umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to bypass security restrictions due to improper authentication.
Incorrect authorization in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low)
Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu.
Brak autoryzacji w BFCache w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
Niewystarczająca egzekucja polityki w Chrome na iOS pozwala na obejście kontroli dostępu przez złośliwą stronę.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście kontroli dostępu.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście kontroli dostępu.
Niewłaściwa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome umożliwia obejście polityki samej domeny.
A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative…
Zephyr's Precision Time Protocol receive handler ptp_msg_post_recv() in subsys/net/lib/ptp/msg.c takes the 4-bit message type straight off the wire via ptp_msg_type() (msg->header.type_major_sdo_id & 0xF, range 0-15) and uses it to index the msg_size[] table. That table only defines entries up to…
IBM watsonx.data 2.2 through 2.2.1 could allow an authenticated user to cause a denial of service through ingestion pods due to improper allocation of resources without limits.
IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow an authenticated user to cause a denial of service due to improper validation of a specified quantity size input.
An issue was discovered in Logpoint before 7.7.0. Sensitive information is exposed in System Processes for an extended period during high CPU load.
Incorrect provision of specified functionality in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security severity: Medium)
Błąd walidacji wejścia w Modem może prowadzić do zdalnego odmowy usługi.
Błędna kontrola dostępu w usłudze Identity Provider w usememos umożliwia przejęcie konta.
Wykonanie dowolnego kodu w Management Server API w XProtect® przez użytkowników z uprawnieniami edycji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Draft List w WordPressie ma podatność XSS, umożliwiając wykonanie skryptu przez atakującego. | Wtyczka Draft List w WordPressie ma podatność XSS, umożliwiając wykonanie skryptu przez atakującego. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wtyczka Code Embed w WordPressie umożliwia atak XSS przez osadzone URL-e w treści postów. | Wtyczka Code Embed w WordPressie umożliwia atak XSS przez osadzone URL-e w treści postów. |
Do wiadomości | 6,5 | 0,29 % | ||
| SurrealDB versions before 3.2.0 contain a permissions bypass vulnerability where data-modifying statements within PERMISSIONS clauses… | SurrealDB versions before 3.2.0 contain a permissions bypass vulnerability where data-modifying statements within PERMISSIONS clauses execute with enforcement disabled. Attackers with permission to perform a guarded operation can write to tables they lack permission for by embedding CREATE,… |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście autoryzacji w OpenClaw pozwala na modyfikację konfiguracji QQBot przez uwierzytelnionych użytkowników. | Obejście autoryzacji w OpenClaw pozwala na modyfikację konfiguracji QQBot przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Aruba HiSpeed Cache umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak autoryzacji w Aruba HiSpeed Cache umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w shinetheme Traveler umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w shinetheme Traveler umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to bypass security restrictions due to improper authentication. |
Do wiadomości | 6,5 | 0,29 % | ||
| Incorrect authorization in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Incorrect authorization in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu. | Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w BFCache w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w BFCache w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca egzekucja polityki w Chrome na iOS pozwala na obejście kontroli dostępu przez złośliwą stronę. | Niewystarczająca egzekucja polityki w Chrome na iOS pozwala na obejście kontroli dostępu przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście kontroli dostępu. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście kontroli dostępu. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewłaściwa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewłaściwa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome umożliwia obejście polityki samej domeny. | Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome umożliwia obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,29 % | ||
| A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller (APIC) could allow an… | A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative… |
Do wiadomości | 6,5 | 0,29 % | ||
| Zephyr's Precision Time Protocol receive handler ptp_msg_post_recv() in subsys/net/lib/ptp/msg.c takes the 4-bit message type straight off… | Zephyr's Precision Time Protocol receive handler ptp_msg_post_recv() in subsys/net/lib/ptp/msg.c takes the 4-bit message type straight off the wire via ptp_msg_type() (msg->header.type_major_sdo_id & 0xF, range 0-15) and uses it to index the msg_size[] table. That table only defines entries up to… |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM watsonx.data 2.2 through 2.2.1 could allow an authenticated user to cause a denial of service through ingestion pods due to improper… | IBM watsonx.data 2.2 through 2.2.1 could allow an authenticated user to cause a denial of service through ingestion pods due to improper allocation of resources without limits. |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow an authenticated user to cause a… | IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow an authenticated user to cause a denial of service due to improper validation of a specified quantity size input. |
Do wiadomości | 6,5 | 0,29 % | ||
| An issue was discovered in Logpoint before 7.7.0. | An issue was discovered in Logpoint before 7.7.0. Sensitive information is exposed in System Processes for an extended period during high CPU load. |
Do wiadomości | 6,5 | 0,29 % | ||
| Incorrect provision of specified functionality in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker… | Incorrect provision of specified functionality in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd walidacji wejścia w Modem może prowadzić do zdalnego odmowy usługi. | Błąd walidacji wejścia w Modem może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błędna kontrola dostępu w usłudze Identity Provider w usememos umożliwia przejęcie konta. | Błędna kontrola dostępu w usłudze Identity Provider w usememos umożliwia przejęcie konta. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wykonanie dowolnego kodu w Management Server API w XProtect® przez użytkowników z uprawnieniami edycji. | Wykonanie dowolnego kodu w Management Server API w XProtect® przez użytkowników z uprawnieniami edycji. |
Do wiadomości | 6,4 | 0,78 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.