KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Nieodpowiednia implementacja w Google Chrome na Androidzie pozwala zdalnemu atakującemu na obejście ograniczeń dostępu.
Błąd autoryzacji w Google Chrome na Androidzie umożliwia zdalne obejście ograniczeń dostępu.
Błąd w n8n umożliwia wznowienie wykonania bez sprawdzenia wsparcia dla wiadomości czatu.
Błąd w wger umożliwia atakującym zdalne wywołanie odmowy usługi poprzez długie zakresy dat.
Brak walidacji uprawnień w BookWyrm umożliwia atakującym odczytanie prywatnych recenzji.
Brak autoryzacji w Avo umożliwia nieuprawnionym użytkownikom modyfikację załączników.
Błąd w buforze undici ujawnia ciasteczka między użytkownikami w trybie współdzielonym.
Obejście autoryzacji w Chatbot UI pozwala atakującym na dostęp do prywatnych plików innych użytkowników.
Wstrzyknięcie SQL w llmware umożliwia ujawnienie danych i wykonanie nieautoryzowanych zapytań.
Przepełnienie bufora w gvfs umożliwia atakującemu zdalne zablokowanie usługi.
The Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress plugin before 3.7.1 does not include an authorization check on a REST route that returns stored account data, allowing unauthenticated visitors to retrieve the connected service's API…
Wtyczka KiviCare w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
Wtyczka JoomSport dla WordPressa umożliwia atak SQL Injection, co pozwala na wyciek danych.
Luka w Jastow umożliwia atak XSS przez niewłaściwe przetwarzanie danych wejściowych.
Nieautoryzowane odniesienia do obiektów w Kirki umożliwiają dostęp do poufnych danych.
Odczyt poza zakresem w ANGLE w Google Chrome pozwala na wyciek danych między źródłami.
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez nadmierne obciążenie CPU.
Nieprawidłowa walidacja danych w Kibana może prowadzić do odmowy usługi.
Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi.
Błąd w Capgo pozwala na manipulację aktualizacjami aplikacji, naruszając integralność wydania.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na wyciek danych między źródłami.
Wykorzystanie po zwolnieniu pamięci w SSL w Google Chrome pozwala na wyciek danych z pamięci procesu.
Luka w CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Nieinicjalizowane użycie w Canvas w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Błędna autoryzacja w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieodpowiednia implementacja w Google Chrome na Androidzie pozwala zdalnemu atakującemu na obejście ograniczeń dostępu. | Nieodpowiednia implementacja w Google Chrome na Androidzie pozwala zdalnemu atakującemu na obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd autoryzacji w Google Chrome na Androidzie umożliwia zdalne obejście ograniczeń dostępu. | Błąd autoryzacji w Google Chrome na Androidzie umożliwia zdalne obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w n8n umożliwia wznowienie wykonania bez sprawdzenia wsparcia dla wiadomości czatu. | Błąd w n8n umożliwia wznowienie wykonania bez sprawdzenia wsparcia dla wiadomości czatu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w wger umożliwia atakującym zdalne wywołanie odmowy usługi poprzez długie zakresy dat. | Błąd w wger umożliwia atakującym zdalne wywołanie odmowy usługi poprzez długie zakresy dat. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak walidacji uprawnień w BookWyrm umożliwia atakującym odczytanie prywatnych recenzji. | Brak walidacji uprawnień w BookWyrm umożliwia atakującym odczytanie prywatnych recenzji. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak autoryzacji w Avo umożliwia nieuprawnionym użytkownikom modyfikację załączników. | Brak autoryzacji w Avo umożliwia nieuprawnionym użytkownikom modyfikację załączników. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w buforze undici ujawnia ciasteczka między użytkownikami w trybie współdzielonym. | Błąd w buforze undici ujawnia ciasteczka między użytkownikami w trybie współdzielonym. |
Do wiadomości | 6,5 | 0,25 % | ||
| Obejście autoryzacji w Chatbot UI pozwala atakującym na dostęp do prywatnych plików innych użytkowników. | Obejście autoryzacji w Chatbot UI pozwala atakującym na dostęp do prywatnych plików innych użytkowników. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wstrzyknięcie SQL w llmware umożliwia ujawnienie danych i wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w llmware umożliwia ujawnienie danych i wykonanie nieautoryzowanych zapytań. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie bufora w gvfs umożliwia atakującemu zdalne zablokowanie usługi. | Przepełnienie bufora w gvfs umożliwia atakującemu zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| The Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress plugin before 3.7.1 does not… | The Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress plugin before 3.7.1 does not include an authorization check on a REST route that returns stored account data, allowing unauthenticated visitors to retrieve the connected service's API… |
Do wiadomości | 6,5 | 0,25 % | ||
| Wtyczka KiviCare w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka KiviCare w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wtyczka JoomSport dla WordPressa umożliwia atak SQL Injection, co pozwala na wyciek danych. | Wtyczka JoomSport dla WordPressa umożliwia atak SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Luka w Jastow umożliwia atak XSS przez niewłaściwe przetwarzanie danych wejściowych. | Luka w Jastow umożliwia atak XSS przez niewłaściwe przetwarzanie danych wejściowych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieautoryzowane odniesienia do obiektów w Kirki umożliwiają dostęp do poufnych danych. | Nieautoryzowane odniesienia do obiektów w Kirki umożliwiają dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. | Odczyt poza zakresem w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,25 % | ||
| Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez nadmierne obciążenie CPU. | Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez nadmierne obciążenie CPU. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieprawidłowa walidacja danych w Kibana może prowadzić do odmowy usługi. | Nieprawidłowa walidacja danych w Kibana może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi. | Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w Capgo pozwala na manipulację aktualizacjami aplikacji, naruszając integralność wydania. | Błąd w Capgo pozwala na manipulację aktualizacjami aplikacji, naruszając integralność wydania. |
Do wiadomości | 6,5 | 0,25 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w SSL w Google Chrome pozwala na wyciek danych z pamięci procesu. | Wykorzystanie po zwolnieniu pamięci w SSL w Google Chrome pozwala na wyciek danych z pamięci procesu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Luka w CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Luka w CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieinicjalizowane użycie w Canvas w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych. | Nieinicjalizowane użycie w Canvas w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych. |
Do wiadomości | 6,5 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.