KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami.
Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.
Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci.
Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS.
Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników.
Wykorzystanie XSS w ListingPro umożliwia atakującemu wykonanie złośliwego skryptu.
Wykorzystanie zmiennych środowiskowych w pnpm pozwala na ujawnienie sekretów do złośliwego rejestru.
Błąd w Capgo umożliwia nieautoryzowanym atakującym usuwanie i odczytywanie ikon aplikacji.
Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów.
Luka w Filament pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do wyczerpania miejsca na dysku.
W OpenClaw występuje luka w walidacji nazw hostów, umożliwiająca obejście blokad.
Obejście kontroli widoczności sesji w OpenClaw umożliwia nieautoryzowany dostęp do pamięci.
Wstrzyknięcie skryptów w WP Job Portal umożliwia atak XSS na użytkowników.
Wstrzyknięcie skryptów w King Addons dla Elementor umożliwia atak XSS.
Wykorzystanie XSS w Contest Gallery pozwala na kradzież danych użytkowników.
Wstrzyknięcie skryptu w ProfilePress umożliwia atak XSS na użytkowników.
Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS.
Obejście unieważnienia sekretu webhook w OpenClaw pozwala na wykorzystanie starych sekretów.
Podatność w serwerze RTSP TP-Link Tapo C520WS v2 prowadzi do stanu odmowy usługi.
Błąd w Octopus Server umożliwia uwierzytelnionym użytkownikom wprowadzenie zmian na poziomie serwera.
Nieprawidłowa kontrola dostępu w JetBrains YouTrack pozwala niskoprawnym użytkownikom modyfikować konta serwisowe.
Niewystarczająca walidacja nazw użytkowników w wtyczce SAML TeamCity umożliwia ataki typu spoofing.
Brak walidacji certyfikatów HTTPS w OpenTelemetry.Exporter.Instana naraża dane telemetryczne na atak.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,21 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci. | Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS. | Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników. | Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie XSS w ListingPro umożliwia atakującemu wykonanie złośliwego skryptu. | Wykorzystanie XSS w ListingPro umożliwia atakującemu wykonanie złośliwego skryptu. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie zmiennych środowiskowych w pnpm pozwala na ujawnienie sekretów do złośliwego rejestru. | Wykorzystanie zmiennych środowiskowych w pnpm pozwala na ujawnienie sekretów do złośliwego rejestru. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w Capgo umożliwia nieautoryzowanym atakującym usuwanie i odczytywanie ikon aplikacji. | Błąd w Capgo umożliwia nieautoryzowanym atakującym usuwanie i odczytywanie ikon aplikacji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów. | Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Filament pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do wyczerpania miejsca na dysku. | Luka w Filament pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do wyczerpania miejsca na dysku. |
Do wiadomości | 6,5 | 0,21 % | ||
| W OpenClaw występuje luka w walidacji nazw hostów, umożliwiająca obejście blokad. | W OpenClaw występuje luka w walidacji nazw hostów, umożliwiająca obejście blokad. |
Do wiadomości | 6,5 | 0,21 % | ||
| Obejście kontroli widoczności sesji w OpenClaw umożliwia nieautoryzowany dostęp do pamięci. | Obejście kontroli widoczności sesji w OpenClaw umożliwia nieautoryzowany dostęp do pamięci. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w WP Job Portal umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptów w WP Job Portal umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w King Addons dla Elementor umożliwia atak XSS. | Wstrzyknięcie skryptów w King Addons dla Elementor umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie XSS w Contest Gallery pozwala na kradzież danych użytkowników. | Wykorzystanie XSS w Contest Gallery pozwala na kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptu w ProfilePress umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptu w ProfilePress umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS. | Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Obejście unieważnienia sekretu webhook w OpenClaw pozwala na wykorzystanie starych sekretów. | Obejście unieważnienia sekretu webhook w OpenClaw pozwala na wykorzystanie starych sekretów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Podatność w serwerze RTSP TP-Link Tapo C520WS v2 prowadzi do stanu odmowy usługi. | Podatność w serwerze RTSP TP-Link Tapo C520WS v2 prowadzi do stanu odmowy usługi. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w Octopus Server umożliwia uwierzytelnionym użytkownikom wprowadzenie zmian na poziomie serwera. | Błąd w Octopus Server umożliwia uwierzytelnionym użytkownikom wprowadzenie zmian na poziomie serwera. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa kontrola dostępu w JetBrains YouTrack pozwala niskoprawnym użytkownikom modyfikować konta serwisowe. | Nieprawidłowa kontrola dostępu w JetBrains YouTrack pozwala niskoprawnym użytkownikom modyfikować konta serwisowe. |
Do wiadomości | 6,5 | 0,21 % | ||
| Niewystarczająca walidacja nazw użytkowników w wtyczce SAML TeamCity umożliwia ataki typu spoofing. | Niewystarczająca walidacja nazw użytkowników w wtyczce SAML TeamCity umożliwia ataki typu spoofing. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak walidacji certyfikatów HTTPS w OpenTelemetry.Exporter.Instana naraża dane telemetryczne na atak. | Brak walidacji certyfikatów HTTPS w OpenTelemetry.Exporter.Instana naraża dane telemetryczne na atak. |
Do wiadomości | 6,5 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.