KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS.
Błędne sprawdzenie warunków w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi.
Błąd w openshift/oauth-proxy pozwala atakującemu na wstrzyknięcie fałszywych nagłówków tożsamości.
Błąd w Zephyr Bluetooth umożliwia ujawnienie chronionych danych przez nieodpowiednią weryfikację uprawnień.
Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path attacker to read database contents, potentially including credentials
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB wp-w3all-phpbb-integration allows Stored XSS.This issue affects WP w3all phpBB: from n/a through 3.1.0.
Incorrect authorization in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Medium)
CSRF vulnerability in Headless API in Liferay Portal 7.4.0 through 7.4.3.107, and Liferay DXP 2023.Q3.1 through 2023.Q3.4, 7.4 GA through update 92, 7.3 GA through update 35, and older unsupported versions allows remote attackers to execute any Headless API via the `endpoint` parameter.
Missing authorization in the Sieve editheader action (6.2.22 through 6.3.6) and in the mail-rule Set header value action (6.0.0 through 6.3.6) of Progressive Robot hMailServer allows an authenticated user to make the server send mail as any address, DKIM-signed where the address is at a domain the…
A flaw has been found in **permission filters** in the **foreman** package. The API loads a filter by its identifier and does not apply the search limit on the caller's permission. A low-privileged network attacker or user must already be allowed to delete filters for one role only. They can…
Brak weryfikacji CSRF w wtyczce Google Authenticator pozwala na zablokowanie dostępu do konta.
Nieprawidłowa kontrola dostępu w Ragflow umożliwia nieautoryzowane operacje między sesjami.
IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database.
Błąd w API umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w trybie tylko do odczytu.
Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.
Brak ograniczeń w AVideo API pozwala na nieograniczone próby logowania z jednego adresu IP.
Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego.
Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi.
Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików.
Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS.
Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili.
Wstrzyknięcie HTML w Thunderbird umożliwia manipulację interfejsem czatu i phishing.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia pozyskanie wrażliwych danych przez złośliwą wtyczkę.
Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty.
Defekt masowego przypisania w K2 pozwala użytkownikom na modyfikację danych w bazie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS. | Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błędne sprawdzenie warunków w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. | Błędne sprawdzenie warunków w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w openshift/oauth-proxy pozwala atakującemu na wstrzyknięcie fałszywych nagłówków tożsamości. | Błąd w openshift/oauth-proxy pozwala atakującemu na wstrzyknięcie fałszywych nagłówków tożsamości. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w Zephyr Bluetooth umożliwia ujawnienie chronionych danych przez nieodpowiednią weryfikację uprawnień. | Błąd w Zephyr Bluetooth umożliwia ujawnienie chronionych danych przez nieodpowiednią weryfikację uprawnień. |
Do wiadomości | 6,5 | 0,18 % | ||
| Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path… | Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path attacker to read database contents, potentially including credentials |
Do wiadomości | 6,5 | 0,18 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB wp-w3all-phpbb-integration allows Stored XSS.This issue affects WP w3all phpBB: from n/a through 3.1.0. |
Do wiadomości | 6,5 | 0,18 % | ||
| Incorrect authorization in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass system access… | Incorrect authorization in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,18 % | ||
| CSRF vulnerability in Headless API in Liferay Portal 7.4.0 through 7.4.3.107, and Liferay DXP 2023.Q3.1 through 2023.Q3.4, 7.4 GA through… | CSRF vulnerability in Headless API in Liferay Portal 7.4.0 through 7.4.3.107, and Liferay DXP 2023.Q3.1 through 2023.Q3.4, 7.4 GA through update 92, 7.3 GA through update 35, and older unsupported versions allows remote attackers to execute any Headless API via the `endpoint` parameter. |
Do wiadomości | 6,5 | 0,18 % | ||
| Missing authorization in the Sieve editheader action (6.2.22 through 6.3.6) and in the mail-rule Set header value action (6.0.0 through… | Missing authorization in the Sieve editheader action (6.2.22 through 6.3.6) and in the mail-rule Set header value action (6.0.0 through 6.3.6) of Progressive Robot hMailServer allows an authenticated user to make the server send mail as any address, DKIM-signed where the address is at a domain the… |
Do wiadomości | 6,5 | 0,18 % | ||
| A flaw has been found in **permission filters** in the **foreman** package. | A flaw has been found in **permission filters** in the **foreman** package. The API loads a filter by its identifier and does not apply the search limit on the caller's permission. A low-privileged network attacker or user must already be allowed to delete filters for one role only. They can… |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak weryfikacji CSRF w wtyczce Google Authenticator pozwala na zablokowanie dostępu do konta. | Brak weryfikacji CSRF w wtyczce Google Authenticator pozwala na zablokowanie dostępu do konta. |
Do wiadomości | 6,5 | 0,18 % | ||
| Nieprawidłowa kontrola dostępu w Ragflow umożliwia nieautoryzowane operacje między sesjami. | Nieprawidłowa kontrola dostępu w Ragflow umożliwia nieautoryzowane operacje między sesjami. |
Do wiadomości | 6,5 | 0,18 % | ||
| IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. | IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błąd w API umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w trybie tylko do odczytu. | Błąd w API umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w trybie tylko do odczytu. |
Do wiadomości | 6,5 | 0,18 % | ||
| Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. | Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak ograniczeń w AVideo API pozwala na nieograniczone próby logowania z jednego adresu IP. | Brak ograniczeń w AVideo API pozwala na nieograniczone próby logowania z jednego adresu IP. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego. | Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego. |
Do wiadomości | 6,5 | 0,18 % | ||
| Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi. | Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi. |
Do wiadomości | 6,5 | 0,18 % | ||
| Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików. | Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików. |
Do wiadomości | 6,5 | 0,18 % | ||
| Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS. | Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili. | Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili. |
Do wiadomości | 6,5 | 0,18 % | ||
| Wstrzyknięcie HTML w Thunderbird umożliwia manipulację interfejsem czatu i phishing. | Wstrzyknięcie HTML w Thunderbird umożliwia manipulację interfejsem czatu i phishing. |
Do wiadomości | 6,5 | 0,18 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia pozyskanie wrażliwych danych przez złośliwą wtyczkę. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia pozyskanie wrażliwych danych przez złośliwą wtyczkę. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty. | Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty. |
Do wiadomości | 6,5 | 0,18 % | ||
| Defekt masowego przypisania w K2 pozwala użytkownikom na modyfikację danych w bazie. | Defekt masowego przypisania w K2 pozwala użytkownikom na modyfikację danych w bazie. |
Do wiadomości | 6,5 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.