KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście ograniczeń widoczności raportów w Discourse pozwala moderatorom na wyciek danych.
Nieautoryzowany dostęp do metadanych w LavinMQ umożliwia wyciek informacji.
Niewłaściwe zarządzanie uprawnieniami w kamerach umożliwia nieautoryzowany dostęp do konta gościa.
Brak autoryzacji w InstaWP Connect umożliwia nieautoryzowany dostęp do zasobów.
Vilar VS-IPC1002 IP cameras are vulnerable to DoS (Denial-of-Service) attacks. An unauthenticated attacker on the same local network might send a crafted request to /cgi-bin/action endpoint and render the device completely unresponsive. A manual restart of the device is required. The vendor did…
Wstrzyknięcie poleceń w Personal AI Infrastructure umożliwia zdalne wykonanie kodu.
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 administrative client could allow man-in-the-middle attacks. An attacker could exploit this vulnerability to obtain sensitive information.
Missing authorization in FedCM in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in PermissionElement in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Błędna autoryzacja w GetUserMedia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Information leak in Omnibox in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to leak sensitive information via crafted network traffic. (Chromium security severity: Medium)
Missing Authorization vulnerability in Stiofan UsersWP userswp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects UsersWP: from n/a through 1.2.74.
Code injection in Bisection in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted file. (Chromium security severity: Medium)
Use of insufficiently random value of secretKey in Smart Switch prior to version 3.7.68.6 allows adjacent attackers to access backup data from applications.
wger is a free, open-source workout and fitness manager. Prior to version 2.6, an authenticated attacker can inject arbitrary workout log entries into any other user's `SlotEntry` by supplying the victim's `slot_entry` ID in a `POST /api/v2/workoutlog/` request. The `slot_entry` foreign key is not…
A flaw was found in pulp-container when it authenticates to an upstream registry. Basic and bearer credentials from one remote are reused for later downloads in the same worker. A user who can sync a container remote, and can point that remote at a server they control, receives the username,…
A flaw was found in pulp-ansible's bearer-token refresh for collection remotes. The access token is kept in one module-level variable and reused for every token download in that worker. A user who can sync an Ansible remote that uses token refresh, and can point that remote at a server they…
Obejście polityki w rozszerzeniach Google Chrome pozwala na złośliwe działania po zainstalowaniu.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń przez złośliwe rozszerzenia.
Insertion of Sensitive Information into Log File vulnerability in upKeeper Solutions upKeeper Manager allows Use of Known Domain Credentials.This issue affects upKeeper Manager: from 5.2.0 before 5.2.12.
Niewystarczające egzekwowanie polityki w DevTools Google Chrome pozwala lokalnemu atakującemu na obejście ograniczeń nawigacji.
The The Ocean Extra plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.6.0 This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for…
Protection mechanism failure in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)
Obejście zabezpieczeń w Prisma Browser umożliwia użytkownikowi ominięcie kontroli bezpieczeństwa.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście ograniczeń widoczności raportów w Discourse pozwala moderatorom na wyciek danych. | Obejście ograniczeń widoczności raportów w Discourse pozwala moderatorom na wyciek danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieautoryzowany dostęp do metadanych w LavinMQ umożliwia wyciek informacji. | Nieautoryzowany dostęp do metadanych w LavinMQ umożliwia wyciek informacji. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewłaściwe zarządzanie uprawnieniami w kamerach umożliwia nieautoryzowany dostęp do konta gościa. | Niewłaściwe zarządzanie uprawnieniami w kamerach umożliwia nieautoryzowany dostęp do konta gościa. |
Do wiadomości | 6,5 | 0,23 % | ||
| Brak autoryzacji w InstaWP Connect umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w InstaWP Connect umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,23 % | ||
| Vilar VS-IPC1002 IP cameras are vulnerable to DoS (Denial-of-Service) attacks. | Vilar VS-IPC1002 IP cameras are vulnerable to DoS (Denial-of-Service) attacks. An unauthenticated attacker on the same local network might send a crafted request to /cgi-bin/action endpoint and render the device completely unresponsive. A manual restart of the device is required. The vendor did… |
Do wiadomości | 6,5 | 0,23 % | ||
| Wstrzyknięcie poleceń w Personal AI Infrastructure umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Personal AI Infrastructure umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,23 % | ||
| IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 administrative client could allow man-in-the-middle attacks. | IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 administrative client could allow man-in-the-middle attacks. An attacker could exploit this vulnerability to obtain sensitive information. |
Do wiadomości | 6,5 | 0,23 % | ||
| Missing authorization in FedCM in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted… | Missing authorization in FedCM in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,23 % | ||
| Incorrect authorization in PermissionElement in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially bypass web… | Incorrect authorization in PermissionElement in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,23 % | ||
| Błędna autoryzacja w GetUserMedia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Błędna autoryzacja w GetUserMedia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Information leak in Omnibox in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering… | Information leak in Omnibox in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to leak sensitive information via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,23 % | ||
| Missing Authorization vulnerability in Stiofan UsersWP userswp allows Exploiting Incorrectly Configured Access Control Security… | Missing Authorization vulnerability in Stiofan UsersWP userswp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects UsersWP: from n/a through 1.2.74. |
Do wiadomości | 6,5 | 0,23 % | ||
| Code injection in Bisection in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Code injection in Bisection in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted file. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,23 % | ||
| Use of insufficiently random value of secretKey in Smart Switch prior to version 3.7.68.6 allows adjacent attackers to access backup data… | Use of insufficiently random value of secretKey in Smart Switch prior to version 3.7.68.6 allows adjacent attackers to access backup data from applications. |
Do wiadomości | 6,5 | 0,23 % | ||
| wger is a free, open-source workout and fitness manager. | wger is a free, open-source workout and fitness manager. Prior to version 2.6, an authenticated attacker can inject arbitrary workout log entries into any other user's `SlotEntry` by supplying the victim's `slot_entry` ID in a `POST /api/v2/workoutlog/` request. The `slot_entry` foreign key is not… |
Do wiadomości | 6,5 | 0,23 % | ||
| A flaw was found in pulp-container when it authenticates to an upstream registry. | A flaw was found in pulp-container when it authenticates to an upstream registry. Basic and bearer credentials from one remote are reused for later downloads in the same worker. A user who can sync a container remote, and can point that remote at a server they control, receives the username,… |
Do wiadomości | 6,5 | 0,23 % | ||
| A flaw was found in pulp-ansible's bearer-token refresh for collection remotes. | A flaw was found in pulp-ansible's bearer-token refresh for collection remotes. The access token is kept in one module-level variable and reused for every token download in that worker. A user who can sync an Ansible remote that uses token refresh, and can point that remote at a server they… |
Do wiadomości | 6,5 | 0,23 % | ||
| Obejście polityki w rozszerzeniach Google Chrome pozwala na złośliwe działania po zainstalowaniu. | Obejście polityki w rozszerzeniach Google Chrome pozwala na złośliwe działania po zainstalowaniu. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń przez złośliwe rozszerzenia. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń przez złośliwe rozszerzenia. |
Do wiadomości | 6,5 | 0,23 % | ||
| Insertion of Sensitive Information into Log File vulnerability in upKeeper Solutions upKeeper Manager allows Use of Known Domain… | Insertion of Sensitive Information into Log File vulnerability in upKeeper Solutions upKeeper Manager allows Use of Known Domain Credentials.This issue affects upKeeper Manager: from 5.2.0 before 5.2.12. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w DevTools Google Chrome pozwala lokalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w DevTools Google Chrome pozwala lokalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,23 % | ||
| The The Ocean Extra plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.6.0 This… | The The Ocean Extra plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.6.0 This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for… |
Do wiadomości | 6,5 | 0,22 % | ||
| Protection mechanism failure in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin… | Protection mechanism failure in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % | ||
| Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście zabezpieczeń w Prisma Browser umożliwia użytkownikowi ominięcie kontroli bezpieczeństwa. | Obejście zabezpieczeń w Prisma Browser umożliwia użytkownikowi ominięcie kontroli bezpieczeństwa. |
Do wiadomości | 6,5 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.