KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji w Filament pozwala na przesyłanie wartości spoza zakresu w akcjach.
W Eclipse Theia przed wersją 1.71.0 atakujący może wykradać dane przez nieograniczone żądania HTTP.
Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych.
Brak sprawdzenia granic w dekoderze pakietów RTCP może prowadzić do ujawnienia informacji.
W OpenClaw występuje luka w revokacji tokenów, co pozwala na nieautoryzowane działania po ich unieważnieniu.
Błąd w operatorze GCSToSamba w Apache Airflow pozwala na zapis plików w dowolnej lokalizacji na serwerze Samba.
Wzrost wykorzystania zasobów ePVA i TMM w wyniku lokalnego ruchu ethernetowego.
Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na tworzenie kont użytkowników bez weryfikacji.
Brak walidacji nonce w wtyczce BEAR dla WooCommerce umożliwia atak Cross-Site Request Forgery.
Brak autoryzacji w Total Poll Lite umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w SureCart umożliwia nieautoryzowany dostęp do danych.
Podatność w Flare umożliwia uwierzytelnionym użytkownikom odczyt dowolnych plików z kontenera aplikacji, co może prowadzić do wycieku danych.
Obejście zabezpieczeń w komponencie Anti-Tracking w Firefox umożliwia śledzenie użytkowników.
Wstrzyknięcie SQL w SIGB PMB umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie poleceń w Comfast CF-WR631AX umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.
A flaw in Portal for ArcGIS allows unauthenticated users to create new accounts through the sharing endpoint even when self-service account registration is disabled (disableSignup=true). An attacker can bypass the intended restriction by manipulating the signup workflow, resulting in unauthorized…
Improper access control in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
The WP Comment Cleaner WordPress plugin before 7.2 does not perform a capability check or validate a nonce on one of its bulk comment-deletion routines, allowing authenticated users with minimal permissions, such as subscribers, to permanently delete all comments on the site.
The ThirstyAffiliates WordPress plugin before 3.12.1 does not check the status or type of the object requested by its link redirect tracking handler, allowing unauthenticated attackers to disclose the destination URLs of unpublished affiliate links and to record fabricated click statistics.
The Subscribe to Comments WordPress plugin before 2.3.3 does not sign or validate a cookie it trusts to identify a commenter, allowing unauthenticated attackers to disclose a subscriber's management key and silently alter that subscriber's subscriptions.
The Geliver Akıllı Kargo Pazaryeri WordPress plugin before 3.1.1 does not prevent unauthenticated access to a log file it stores within its own web-accessible directory, into which it writes the site's carrier integration key while processing requests from unauthenticated users, allowing attackers…
Błąd w JSS umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle przez fałszowanie certyfikatów.
Awaria w silniku analizy Wireshark prowadzi do odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji w Filament pozwala na przesyłanie wartości spoza zakresu w akcjach. | Błąd walidacji w Filament pozwala na przesyłanie wartości spoza zakresu w akcjach. |
Do wiadomości | 6,5 | 0,18 % | ||
| W Eclipse Theia przed wersją 1.71.0 atakujący może wykradać dane przez nieograniczone żądania HTTP. | W Eclipse Theia przed wersją 1.71.0 atakujący może wykradać dane przez nieograniczone żądania HTTP. |
Do wiadomości | 6,5 | 0,18 % | ||
| Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak sprawdzenia granic w dekoderze pakietów RTCP może prowadzić do ujawnienia informacji. | Brak sprawdzenia granic w dekoderze pakietów RTCP może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,5 | 0,18 % | ||
| W OpenClaw występuje luka w revokacji tokenów, co pozwala na nieautoryzowane działania po ich unieważnieniu. | W OpenClaw występuje luka w revokacji tokenów, co pozwala na nieautoryzowane działania po ich unieważnieniu. |
Do wiadomości | 6,5 | 0,18 % | ||
| Błąd w operatorze GCSToSamba w Apache Airflow pozwala na zapis plików w dowolnej lokalizacji na serwerze Samba. | Błąd w operatorze GCSToSamba w Apache Airflow pozwala na zapis plików w dowolnej lokalizacji na serwerze Samba. |
Do wiadomości | 6,5 | 0,18 % | ||
| Wzrost wykorzystania zasobów ePVA i TMM w wyniku lokalnego ruchu ethernetowego. | Wzrost wykorzystania zasobów ePVA i TMM w wyniku lokalnego ruchu ethernetowego. |
Do wiadomości | 6,5 | 0,18 % | ||
| Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na tworzenie kont użytkowników bez weryfikacji. | Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na tworzenie kont użytkowników bez weryfikacji. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak walidacji nonce w wtyczce BEAR dla WooCommerce umożliwia atak Cross-Site Request Forgery. | Brak walidacji nonce w wtyczce BEAR dla WooCommerce umożliwia atak Cross-Site Request Forgery. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak autoryzacji w Total Poll Lite umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Total Poll Lite umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Brak autoryzacji w SureCart umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w SureCart umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Podatność w Flare umożliwia uwierzytelnionym użytkownikom odczyt dowolnych plików z kontenera aplikacji, co może prowadzić do wycieku… | Podatność w Flare umożliwia uwierzytelnionym użytkownikom odczyt dowolnych plików z kontenera aplikacji, co może prowadzić do wycieku danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Obejście zabezpieczeń w komponencie Anti-Tracking w Firefox umożliwia śledzenie użytkowników. | Obejście zabezpieczeń w komponencie Anti-Tracking w Firefox umożliwia śledzenie użytkowników. |
Do wiadomości | 6,5 | 0,18 % | ||
| Wstrzyknięcie SQL w SIGB PMB umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SIGB PMB umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,18 % | ||
| Wstrzyknięcie poleceń w Comfast CF-WR631AX umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Comfast CF-WR631AX umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,18 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,18 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,18 % | ||
| A flaw in Portal for ArcGIS allows unauthenticated users to create new accounts through the sharing endpoint even when self-service… | A flaw in Portal for ArcGIS allows unauthenticated users to create new accounts through the sharing endpoint even when self-service account registration is disabled (disableSignup=true). An attacker can bypass the intended restriction by manipulating the signup workflow, resulting in unauthorized… |
Do wiadomości | 6,5 | 0,18 % | ||
| Improper access control in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive… | Improper access control in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,18 % | ||
| The WP Comment Cleaner WordPress plugin before 7.2 does not perform a capability check or validate a nonce on one of its bulk… | The WP Comment Cleaner WordPress plugin before 7.2 does not perform a capability check or validate a nonce on one of its bulk comment-deletion routines, allowing authenticated users with minimal permissions, such as subscribers, to permanently delete all comments on the site. |
Do wiadomości | 6,5 | 0,18 % | ||
| The ThirstyAffiliates WordPress plugin before 3.12.1 does not check the status or type of the object requested by its link redirect… | The ThirstyAffiliates WordPress plugin before 3.12.1 does not check the status or type of the object requested by its link redirect tracking handler, allowing unauthenticated attackers to disclose the destination URLs of unpublished affiliate links and to record fabricated click statistics. |
Do wiadomości | 6,5 | 0,18 % | ||
| The Subscribe to Comments WordPress plugin before 2.3.3 does not sign or validate a cookie it trusts to identify a commenter, allowing… | The Subscribe to Comments WordPress plugin before 2.3.3 does not sign or validate a cookie it trusts to identify a commenter, allowing unauthenticated attackers to disclose a subscriber's management key and silently alter that subscriber's subscriptions. |
Do wiadomości | 6,5 | 0,18 % | ||
| The Geliver Akıllı Kargo Pazaryeri WordPress plugin before 3.1.1 does not prevent unauthenticated access to a log file it stores within… | The Geliver Akıllı Kargo Pazaryeri WordPress plugin before 3.1.1 does not prevent unauthenticated access to a log file it stores within its own web-accessible directory, into which it writes the site's carrier integration key while processing requests from unauthenticated users, allowing attackers… |
Do wiadomości | 6,5 | 0,18 % | ||
| Błąd w JSS umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle przez fałszowanie certyfikatów. | Błąd w JSS umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle przez fałszowanie certyfikatów. |
Do wiadomości | 6,5 | 0,18 % | ||
| Awaria w silniku analizy Wireshark prowadzi do odmowy usługi. | Awaria w silniku analizy Wireshark prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.