KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych.
Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w NeuVector naraża dane na ujawnienie.
Missing Authorization in Collection Provider component in the Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q2.0 through 2025.Q2.9, 2025.Q1.0 through 2025.Q1.16, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.19…
In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer (REST) API endpoint in the Discover Splunk Observability Cloud app. The…
In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the read_o11y_content capability could redirect an outbound request from Splunk App for Splunk Observability Cloud through the Representational State Transfer (REST) API to an attacker-controlled host…
The PayPlus Payment Gateway WordPress plugin before 8.2.2 does not perform authorization or order-ownership validation in one of its AJAX actions available to unauthenticated users, allowing them to disclose the secret order key of arbitrary WooCommerce orders and, under some configurations, to…
Brak kontroli uprawnień w wtyczce QSM dla WordPressa pozwala na nieautoryzowany dostęp do quizów.
Błąd obsługi błędów w Modem może prowadzić do zdalnego odmowy usługi.
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.0.0 until 2.131.0, the HTML, JATS, OpenDocument spreadsheet, and BoxNote backends, including docling/backend/html_backend.py, docling/backend/jats_backend.py, and…
ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter.
Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.
JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. When these mappers are used — which is the default configuration for all @KafkaListener consumers — an external Kafka producer can inject a java.net.InetAddress type via the…
Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieuprawniony dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieautoryzowany dostęp do danych.
Niezautoryzowany błąd kontroli dostępu w MultiVendorX umożliwia nieuprawniony dostęp do zasobów.
Nieautoryzowane obejście kontroli dostępu w Internal Link Optimiser umożliwia nieuprawniony dostęp.
Niezautoryzowane obejście kontroli dostępu w Ultimate Store Kit pozwala na nieautoryzowany dostęp.
Brak kontroli uprawnień w Jenkins XML Job to Job DSL Plugin umożliwia nieautoryzowane wywołanie funkcji konwersji.
Brak ograniczeń w próbach logowania w changedetection.io umożliwia atak siłowy na hasła.
Unauthenticated Broken Access Control in PeproDev Ultimate Invoice <= 2.2.6 versions.
Brak implementacji CAPTCHA w HCL Aftermarket EPC umożliwia ataki brute force.
Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w MStore API pozwala na nieprawidłowy dostęp do danych.
Wtyczka Yandex Market dla WordPressa umożliwia zdalne wykonanie kodu przez proces generowania feedu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS. | Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w NeuVector naraża dane na ujawnienie. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w NeuVector naraża dane na ujawnienie. |
Do wiadomości | 6,5 | 0,27 % | ||
| Missing Authorization in Collection Provider component in the Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q2.0 through… | Missing Authorization in Collection Provider component in the Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q2.0 through 2025.Q2.9, 2025.Q1.0 through 2025.Q1.16, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.19… |
Do wiadomości | 6,5 | 0,27 % | ||
| In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk… | In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could cause a denial of service against a Representational State Transfer (REST) API endpoint in the Discover Splunk Observability Cloud app. The… |
Do wiadomości | 6,5 | 0,27 % | ||
| In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the read_o11y_content capability could… | In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a user that holds a role with the read_o11y_content capability could redirect an outbound request from Splunk App for Splunk Observability Cloud through the Representational State Transfer (REST) API to an attacker-controlled host… |
Do wiadomości | 6,5 | 0,27 % | ||
| The PayPlus Payment Gateway WordPress plugin before 8.2.2 does not perform authorization or order-ownership validation in one of its AJAX… | The PayPlus Payment Gateway WordPress plugin before 8.2.2 does not perform authorization or order-ownership validation in one of its AJAX actions available to unauthenticated users, allowing them to disclose the secret order key of arbitrary WooCommerce orders and, under some configurations, to… |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak kontroli uprawnień w wtyczce QSM dla WordPressa pozwala na nieautoryzowany dostęp do quizów. | Brak kontroli uprawnień w wtyczce QSM dla WordPressa pozwala na nieautoryzowany dostęp do quizów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd obsługi błędów w Modem może prowadzić do zdalnego odmowy usługi. | Błąd obsługi błędów w Modem może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,27 % | ||
| Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. | Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.0.0 until 2.131.0, the HTML, JATS, OpenDocument spreadsheet, and BoxNote backends, including docling/backend/html_backend.py, docling/backend/jats_backend.py, and… |
Do wiadomości | 6,5 | 0,27 % | ||
| ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter. | ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter. |
Do wiadomości | 6,5 | 0,27 % | ||
| Origin validation error in .NET allows an unauthorized attacker to disclose information over a network. | Origin validation error in .NET allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,27 % | ||
| JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. | JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. When these mappers are used — which is the default configuration for all @KafkaListener consumers — an external Kafka producer can inject a java.net.InetAddress type via the… |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieuprawniony dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieautoryzowany dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowany błąd kontroli dostępu w MultiVendorX umożliwia nieuprawniony dostęp do zasobów. | Niezautoryzowany błąd kontroli dostępu w MultiVendorX umożliwia nieuprawniony dostęp do zasobów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieautoryzowane obejście kontroli dostępu w Internal Link Optimiser umożliwia nieuprawniony dostęp. | Nieautoryzowane obejście kontroli dostępu w Internal Link Optimiser umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w Ultimate Store Kit pozwala na nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Ultimate Store Kit pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak kontroli uprawnień w Jenkins XML Job to Job DSL Plugin umożliwia nieautoryzowane wywołanie funkcji konwersji. | Brak kontroli uprawnień w Jenkins XML Job to Job DSL Plugin umożliwia nieautoryzowane wywołanie funkcji konwersji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak ograniczeń w próbach logowania w changedetection.io umożliwia atak siłowy na hasła. | Brak ograniczeń w próbach logowania w changedetection.io umożliwia atak siłowy na hasła. |
Do wiadomości | 6,5 | 0,27 % | ||
| Unauthenticated Broken Access Control in PeproDev Ultimate Invoice <= 2.2.6 versions. | Unauthenticated Broken Access Control in PeproDev Ultimate Invoice <= 2.2.6 versions. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak implementacji CAPTCHA w HCL Aftermarket EPC umożliwia ataki brute force. | Brak implementacji CAPTCHA w HCL Aftermarket EPC umożliwia ataki brute force. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w MStore API pozwala na nieprawidłowy dostęp do danych. | Brak autoryzacji w MStore API pozwala na nieprawidłowy dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka Yandex Market dla WordPressa umożliwia zdalne wykonanie kodu przez proces generowania feedu. | Wtyczka Yandex Market dla WordPressa umożliwia zdalne wykonanie kodu przez proces generowania feedu. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.