KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w wtyczce Mailgun dla WordPressa pozwala na dodawanie subskrybentów przez nieautoryzowanych użytkowników.
The ProfileGrid WordPress plugin before 5.9.9.7 does not verify PayPal IPN notifications before granting paid group membership, allowing unauthenticated attackers to forge a payment notification and mark any user as a paid member of any group without any payment being made.
Problem spoofingu w komponencie Toolbar w Firefox dla Androida umożliwia oszustwo użytkowników.
W Kiota atakujący może uzyskać dostęp do plików poza granicami pakietu.
In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rules allowed a project admin to execute cross-project issue commands
A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve notify action to send copies of email content and headers to an arbitrary address.
Uninitialized resource in Skia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Błąd w Velociraptor umożliwia dostęp do wyników z podorganizacji przez użytkowników głównej organizacji.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.
Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji.
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Ghost is a Node.js content management system. From 5.81.0 until 6.60.0, staff with the Author role could delete posts and pages that they did not author. This issue is fixed in version 6.60.0.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to SQL injection.
Obejście zabezpieczeń w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu dostęp do zastrzeżonego katalogu.
Brak ograniczenia szybkości w routerze Dbit N300 T1 Pro umożliwia atakującym brutalne wymuszanie haseł.
Luka w wtyczce IDonate pozwala atakującym na usunięcie dowolnych kont użytkowników.
Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities. A flaw was found where certain endpoints do not properly check the sort parameter provided by users. This could allow an attacker to learn information they should not have access to or slow down…
Improper input validation in Viz in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w wtyczce Mailgun dla WordPressa pozwala na dodawanie subskrybentów przez nieautoryzowanych użytkowników. | Brak weryfikacji uprawnień w wtyczce Mailgun dla WordPressa pozwala na dodawanie subskrybentów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| The ProfileGrid WordPress plugin before 5.9.9.7 does not verify PayPal IPN notifications before granting paid group membership, allowing… | The ProfileGrid WordPress plugin before 5.9.9.7 does not verify PayPal IPN notifications before granting paid group membership, allowing unauthenticated attackers to forge a payment notification and mark any user as a paid member of any group without any payment being made. |
Do wiadomości | 6,5 | 0,27 % | ||
| Problem spoofingu w komponencie Toolbar w Firefox dla Androida umożliwia oszustwo użytkowników. | Problem spoofingu w komponencie Toolbar w Firefox dla Androida umożliwia oszustwo użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| W Kiota atakujący może uzyskać dostęp do plików poza granicami pakietu. | W Kiota atakujący może uzyskać dostęp do plików poza granicami pakietu. |
Do wiadomości | 6,1 | 2,28 % | ||
| In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rules allowed a project admin to execute… | In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rules allowed a project admin to execute cross-project issue commands |
Do wiadomości | 6,5 | 0,27 % | ||
| A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve… | A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve notify action to send copies of email content and headers to an arbitrary address. |
Do wiadomości | 6,5 | 0,27 % | ||
| Uninitialized resource in Skia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the… | Uninitialized resource in Skia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w Velociraptor umożliwia dostęp do wyników z podorganizacji przez użytkowników głównej organizacji. | Błąd w Velociraptor umożliwia dostęp do wyników z podorganizacji przez użytkowników głównej organizacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji. | Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Ghost is a Node.js content management system. | Ghost is a Node.js content management system. From 5.81.0 until 6.60.0, staff with the Author role could delete posts and pages that they did not author. This issue is fixed in version 6.60.0. |
Do wiadomości | 6,5 | 0,27 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to SQL injection. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście zabezpieczeń w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu dostęp do zastrzeżonego katalogu. | Obejście zabezpieczeń w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu dostęp do zastrzeżonego katalogu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak ograniczenia szybkości w routerze Dbit N300 T1 Pro umożliwia atakującym brutalne wymuszanie haseł. | Brak ograniczenia szybkości w routerze Dbit N300 T1 Pro umożliwia atakującym brutalne wymuszanie haseł. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w wtyczce IDonate pozwala atakującym na usunięcie dowolnych kont użytkowników. | Luka w wtyczce IDonate pozwala atakującym na usunięcie dowolnych kont użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities. | Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data entities. A flaw was found where certain endpoints do not properly check the sort parameter provided by users. This could allow an attacker to learn information they should not have access to or slow down… |
Do wiadomości | 6,5 | 0,27 % | ||
| Improper input validation in Viz in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Improper input validation in Viz in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atakującego z sieci. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.