KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w OpenProject umożliwia ujawnienie szczegółów wszystkich pakietów roboczych.
Luka w pnpm pozwala na usunięcie plików z globalnego katalogu binariów przez złośliwe pakiety.
Błąd w usłudze rejestracji klientów Keycloak pozwala na ponowne włączenie wyłączonego klienta.
Błąd autoryzacji w Daytona umożliwia subskrypcję powiadomień z innych organizacji.
Błąd w UltraJSON umożliwia obejście walidacji danych i problemy z integralnością danych.
Brak weryfikacji uprawnień w wtyczce Simple File List dla WordPressa pozwala na nieautoryzowane operacje na plikach.
Luka w Hermes WebUI umożliwia ujawnienie transkryptów sesji innych profili przez uwierzytelnionych użytkowników.
Obejście autoryzacji w Hermes WebUI pozwala użytkownikom na dostęp do sesji innych profili.
Brak uwierzytelnienia w RTI Connext Professional pozwala na fałszowanie źródła danych.
Brak autoryzacji w AliNext umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle.
Błąd kontroli dostępu w Advanced Form Integration umożliwia nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w Amelia umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w Rank Math SEO umożliwia nieautoryzowany dostęp do danych.
Brak uwierzytelnienia w Aqara Cloud pozwala atakującym na przejęcie urządzeń.
Wtyczka Slider Revolution dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do plików serwera.
Nieinicjalizowane użycie w WebGL w Google Chrome na Androidzie pozwala na wyciek danych z pamięci.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne obciążenie.
Obejście zabezpieczeń w Keycloak umożliwia nieautoryzowany dostęp do tokenów.
Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych.
Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików.
Brak autoryzacji w wtyczce All-in-One WP Migration umożliwia atakującym dostęp do kopii zapasowych.
Wykryta luka w interfejsie sieciowym GeoVision umożliwia wyciek danych uwierzytelniających.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w OpenProject umożliwia ujawnienie szczegółów wszystkich pakietów roboczych. | Błąd autoryzacji w OpenProject umożliwia ujawnienie szczegółów wszystkich pakietów roboczych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w pnpm pozwala na usunięcie plików z globalnego katalogu binariów przez złośliwe pakiety. | Luka w pnpm pozwala na usunięcie plików z globalnego katalogu binariów przez złośliwe pakiety. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w usłudze rejestracji klientów Keycloak pozwala na ponowne włączenie wyłączonego klienta. | Błąd w usłudze rejestracji klientów Keycloak pozwala na ponowne włączenie wyłączonego klienta. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd autoryzacji w Daytona umożliwia subskrypcję powiadomień z innych organizacji. | Błąd autoryzacji w Daytona umożliwia subskrypcję powiadomień z innych organizacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w UltraJSON umożliwia obejście walidacji danych i problemy z integralnością danych. | Błąd w UltraJSON umożliwia obejście walidacji danych i problemy z integralnością danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak weryfikacji uprawnień w wtyczce Simple File List dla WordPressa pozwala na nieautoryzowane operacje na plikach. | Brak weryfikacji uprawnień w wtyczce Simple File List dla WordPressa pozwala na nieautoryzowane operacje na plikach. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Hermes WebUI umożliwia ujawnienie transkryptów sesji innych profili przez uwierzytelnionych użytkowników. | Luka w Hermes WebUI umożliwia ujawnienie transkryptów sesji innych profili przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście autoryzacji w Hermes WebUI pozwala użytkownikom na dostęp do sesji innych profili. | Obejście autoryzacji w Hermes WebUI pozwala użytkownikom na dostęp do sesji innych profili. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak uwierzytelnienia w RTI Connext Professional pozwala na fałszowanie źródła danych. | Brak uwierzytelnienia w RTI Connext Professional pozwala na fałszowanie źródła danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w AliNext umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w AliNext umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle. | Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd kontroli dostępu w Advanced Form Integration umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Advanced Form Integration umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd kontroli dostępu w Amelia umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w Amelia umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd kontroli dostępu w Rank Math SEO umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Rank Math SEO umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak uwierzytelnienia w Aqara Cloud pozwala atakującym na przejęcie urządzeń. | Brak uwierzytelnienia w Aqara Cloud pozwala atakującym na przejęcie urządzeń. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka Slider Revolution dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do plików serwera. | Wtyczka Slider Revolution dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do plików serwera. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieinicjalizowane użycie w WebGL w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. | Nieinicjalizowane użycie w WebGL w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne obciążenie. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście zabezpieczeń w Keycloak umożliwia nieautoryzowany dostęp do tokenów. | Obejście zabezpieczeń w Keycloak umożliwia nieautoryzowany dostęp do tokenów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych. | Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików. | Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w wtyczce All-in-One WP Migration umożliwia atakującym dostęp do kopii zapasowych. | Brak autoryzacji w wtyczce All-in-One WP Migration umożliwia atakującym dostęp do kopii zapasowych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wykryta luka w interfejsie sieciowym GeoVision umożliwia wyciek danych uwierzytelniających. | Wykryta luka w interfejsie sieciowym GeoVision umożliwia wyciek danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.