KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji.
Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego.
Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych.
Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci.
Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
Weryfikacja SQL w Amazon awslabs postgres-mcp-server pozwala na modyfikację danych przez nieautoryzowanych użytkowników.
Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji.
Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp.
Luki w AOS-CX pozwalają na zdalne wywołanie odmowy usługi przez nieautoryzowanego atakującego.
Błąd odczytu poza zakresem w AOS-CX umożliwia ujawnienie wrażliwych informacji.
Atak typu denial-of-service w komponencie PDF Viewer powoduje awarię aplikacji.
Nieodpowiednia implementacja w PDFium w Google Chrome umożliwia oszustwo interfejsu użytkownika przez spreparowany plik PDF.
Brak weryfikacji uprawnień w Wagtail pozwala użytkownikom admina na podgląd dowolnych obrazów.
Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na obejście polityki same origin.
Wyścig w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Przewidywalny identyfikator rejestracji w aplikacji Setracker2 pozwala na nieautoryzowane przypisanie zegarków.
Błąd w libheif umożliwia odczyt poza buforem i powoduje awarię aplikacji.
Brak kontroli uprawnień w wtyczce WP Hotel Booking pozwala użytkownikom na dostęp do danych rezerwacji.
Brak sprawiedliwości w zarządzaniu blokadą w Xen może prowadzić do problemów z wydajnością. Brak sprawdzenia uprawnień przed uzyskaniem blokady w…
Nieprawidłowa kontrola dostępu w Devolutions Server umożliwia dostęp do załączników przez duplikację folderów.
Przepełnienie bufora w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji.
Brak autoryzacji w ClipBucket pozwala użytkownikom edytować napisy wideo innych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji. | Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego. | Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego. |
Do wiadomości | 6,5 | 0,2 % | ||
| Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych. | Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,2 % | ||
| Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci. | Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. | Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,2 % | ||
| Weryfikacja SQL w Amazon awslabs postgres-mcp-server pozwala na modyfikację danych przez nieautoryzowanych użytkowników. | Weryfikacja SQL w Amazon awslabs postgres-mcp-server pozwala na modyfikację danych przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji. | Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp. | Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,2 % | ||
| Luki w AOS-CX pozwalają na zdalne wywołanie odmowy usługi przez nieautoryzowanego atakującego. | Luki w AOS-CX pozwalają na zdalne wywołanie odmowy usługi przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd odczytu poza zakresem w AOS-CX umożliwia ujawnienie wrażliwych informacji. | Błąd odczytu poza zakresem w AOS-CX umożliwia ujawnienie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Atak typu denial-of-service w komponencie PDF Viewer powoduje awarię aplikacji. | Atak typu denial-of-service w komponencie PDF Viewer powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieodpowiednia implementacja w PDFium w Google Chrome umożliwia oszustwo interfejsu użytkownika przez spreparowany plik PDF. | Nieodpowiednia implementacja w PDFium w Google Chrome umożliwia oszustwo interfejsu użytkownika przez spreparowany plik PDF. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak weryfikacji uprawnień w Wagtail pozwala użytkownikom admina na podgląd dowolnych obrazów. | Brak weryfikacji uprawnień w Wagtail pozwala użytkownikom admina na podgląd dowolnych obrazów. |
Do wiadomości | 6,5 | 0,2 % | ||
| Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na obejście polityki same origin. | Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na obejście polityki same origin. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wyścig w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Wyścig w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,2 % | ||
| Przewidywalny identyfikator rejestracji w aplikacji Setracker2 pozwala na nieautoryzowane przypisanie zegarków. | Przewidywalny identyfikator rejestracji w aplikacji Setracker2 pozwala na nieautoryzowane przypisanie zegarków. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd w libheif umożliwia odczyt poza buforem i powoduje awarię aplikacji. | Błąd w libheif umożliwia odczyt poza buforem i powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak kontroli uprawnień w wtyczce WP Hotel Booking pozwala użytkownikom na dostęp do danych rezerwacji. | Brak kontroli uprawnień w wtyczce WP Hotel Booking pozwala użytkownikom na dostęp do danych rezerwacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak sprawiedliwości w zarządzaniu blokadą w Xen może prowadzić do problemów z wydajnością. | Brak sprawiedliwości w zarządzaniu blokadą w Xen może prowadzić do problemów z wydajnością. Brak sprawdzenia uprawnień przed uzyskaniem blokady w… |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieprawidłowa kontrola dostępu w Devolutions Server umożliwia dostęp do załączników przez duplikację folderów. | Nieprawidłowa kontrola dostępu w Devolutions Server umożliwia dostęp do załączników przez duplikację folderów. |
Do wiadomości | 6,5 | 0,2 % | ||
| Przepełnienie bufora w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji. | Przepełnienie bufora w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak autoryzacji w ClipBucket pozwala użytkownikom edytować napisy wideo innych. | Brak autoryzacji w ClipBucket pozwala użytkownikom edytować napisy wideo innych. |
Do wiadomości | 6,5 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.