KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe zabezpieczenia w HCL BigFix SM umożliwiają ujawnienie wrażliwych informacji.
The WholesaleX WordPress plugin before 3.0.9 does not check that a stored account confirmation code is set before comparing it with the one supplied in a request, allowing unauthenticated users to activate pending accounts and bypass the administrator approval required before login.
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Security). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools…
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). Supported versions that are affected are 26.3-26.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Autonomous Health Framework executes to…
Wstrzyknięcie skryptów w WP Chill Strong Testimonials umożliwia atak XSS.
Błąd w wolfSSL pozwala na trwałe zainstalowanie niezweryfikowanego CA, omijając walidację certyfikatów.
Błąd w AVideo pozwala użytkownikom na nieautoryzowane przyznawanie kredytów za reklamy.
W WWBN AVideo luka CSRF w playlistRemove.php pozwala na usunięcie playlist przez atakujących.
Użycie AesBytesEncryptor z null IV w Spring Security prowadzi do osłabienia szyfrowania.
Nieinicjalizowane użycie w Google Chrome pozwala na uzyskanie wrażliwych informacji z pamięci.
Błąd w wolfSSL umożliwia atakującemu odzyskanie klucza szyfrowania przez obserwację błędów.
Problem z integralnością dostaw w vLLM pozwala na ładowanie niezweryfikowanych artefaktów.
Błąd w punkcie końcowym Datadog Vector umożliwia atakującym wywołanie odmowy usługi.
Wstrzyknięcie nagłówków HTTP w IBM DevOps Plan umożliwia ataki takie jak XSS czy kradzież sesji.
Nieprawidłowa kontrola dostępu w Devolutions Server pozwala na uzyskanie haseł przez niskoprawnego użytkownika.
Obejście polityki SSRF w OpenClaw pozwala na dostęp do zablokowanych kart.
Luka w Navigate CMS umożliwia uwierzytelnionym użytkownikom pobieranie plików przez przejście ścieżki.
Niebezpieczne parametry proxy w Kdenlive umożliwiają atakującemu zdalne wykonanie kodu.
Lokalna podatność w Sandboxie pozwala na zdalne wywołanie błędu BSOD.
Wyłączenie opcji early_acl_drop w frontendzie DoH umożliwia wszystkim klientom wysyłanie zapytań, ignorując ACL.
Brak ochrony CSRF w firmware Tenda AC7 pozwala na nieautoryzowane zmiany ustawień routera.
Wielokrotne punkty końcowe w Open eClass umożliwiają atakującym manipulację ocenami nauczycieli.
Podatność CSRF w SaifuMak Add Custom Codes umożliwia nieautoryzowane działania użytkowników.
Tokens associated with user sessions are not revoked when the corresponding user session is terminated, unless another SSO request is initiated. This occurs when the session-bound token feature is enabled with token binding validation and the "Revoke token upon user logout" option is not active.…
The Moloni WordPress plugin before 5.0.14 does not perform capability or nonce checks on several of its authenticated AJAX actions, relying only on whether the site holds a stored connection to its external invoicing provider, allowing any authenticated user such as a Subscriber to generate fiscal…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe zabezpieczenia w HCL BigFix SM umożliwiają ujawnienie wrażliwych informacji. | Nieprawidłowe zabezpieczenia w HCL BigFix SM umożliwiają ujawnienie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,15 % | ||
| The WholesaleX WordPress plugin before 3.0.9 does not check that a stored account confirmation code is set before comparing it with the… | The WholesaleX WordPress plugin before 3.0.9 does not check that a stored account confirmation code is set before comparing it with the one supplied in a request, allowing unauthenticated users to activate pending accounts and bypass the administrator approval required before login. |
Do wiadomości | 6,5 | 0,15 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Security). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Security). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools… |
Do wiadomości | 6,5 | 0,15 % | ||
| Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). | Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). Supported versions that are affected are 26.3-26.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Autonomous Health Framework executes to… |
Do wiadomości | 6,5 | 0,15 % | ||
| Wstrzyknięcie skryptów w WP Chill Strong Testimonials umożliwia atak XSS. | Wstrzyknięcie skryptów w WP Chill Strong Testimonials umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,15 % | ||
| Błąd w wolfSSL pozwala na trwałe zainstalowanie niezweryfikowanego CA, omijając walidację certyfikatów. | Błąd w wolfSSL pozwala na trwałe zainstalowanie niezweryfikowanego CA, omijając walidację certyfikatów. |
Do wiadomości | 6,5 | 0,15 % | ||
| Błąd w AVideo pozwala użytkownikom na nieautoryzowane przyznawanie kredytów za reklamy. | Błąd w AVideo pozwala użytkownikom na nieautoryzowane przyznawanie kredytów za reklamy. |
Do wiadomości | 6,5 | 0,15 % | ||
| W WWBN AVideo luka CSRF w playlistRemove.php pozwala na usunięcie playlist przez atakujących. | W WWBN AVideo luka CSRF w playlistRemove.php pozwala na usunięcie playlist przez atakujących. |
Do wiadomości | 6,5 | 0,15 % | ||
| Użycie AesBytesEncryptor z null IV w Spring Security prowadzi do osłabienia szyfrowania. | Użycie AesBytesEncryptor z null IV w Spring Security prowadzi do osłabienia szyfrowania. |
Do wiadomości | 6,5 | 0,15 % | ||
| Nieinicjalizowane użycie w Google Chrome pozwala na uzyskanie wrażliwych informacji z pamięci. | Nieinicjalizowane użycie w Google Chrome pozwala na uzyskanie wrażliwych informacji z pamięci. |
Do wiadomości | 6,5 | 0,15 % | ||
| Błąd w wolfSSL umożliwia atakującemu odzyskanie klucza szyfrowania przez obserwację błędów. | Błąd w wolfSSL umożliwia atakującemu odzyskanie klucza szyfrowania przez obserwację błędów. |
Do wiadomości | 6,5 | 0,15 % | ||
| Problem z integralnością dostaw w vLLM pozwala na ładowanie niezweryfikowanych artefaktów. | Problem z integralnością dostaw w vLLM pozwala na ładowanie niezweryfikowanych artefaktów. |
Do wiadomości | 6,5 | 0,15 % | ||
| Błąd w punkcie końcowym Datadog Vector umożliwia atakującym wywołanie odmowy usługi. | Błąd w punkcie końcowym Datadog Vector umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wstrzyknięcie nagłówków HTTP w IBM DevOps Plan umożliwia ataki takie jak XSS czy kradzież sesji. | Wstrzyknięcie nagłówków HTTP w IBM DevOps Plan umożliwia ataki takie jak XSS czy kradzież sesji. |
Do wiadomości | 6,5 | 0,15 % | ||
| Nieprawidłowa kontrola dostępu w Devolutions Server pozwala na uzyskanie haseł przez niskoprawnego użytkownika. | Nieprawidłowa kontrola dostępu w Devolutions Server pozwala na uzyskanie haseł przez niskoprawnego użytkownika. |
Do wiadomości | 6,5 | 0,15 % | ||
| Obejście polityki SSRF w OpenClaw pozwala na dostęp do zablokowanych kart. | Obejście polityki SSRF w OpenClaw pozwala na dostęp do zablokowanych kart. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Navigate CMS umożliwia uwierzytelnionym użytkownikom pobieranie plików przez przejście ścieżki. | Luka w Navigate CMS umożliwia uwierzytelnionym użytkownikom pobieranie plików przez przejście ścieżki. |
Do wiadomości | 6,5 | 0,15 % | ||
| Niebezpieczne parametry proxy w Kdenlive umożliwiają atakującemu zdalne wykonanie kodu. | Niebezpieczne parametry proxy w Kdenlive umożliwiają atakującemu zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,15 % | ||
| Lokalna podatność w Sandboxie pozwala na zdalne wywołanie błędu BSOD. | Lokalna podatność w Sandboxie pozwala na zdalne wywołanie błędu BSOD. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wyłączenie opcji early_acl_drop w frontendzie DoH umożliwia wszystkim klientom wysyłanie zapytań, ignorując ACL. | Wyłączenie opcji early_acl_drop w frontendzie DoH umożliwia wszystkim klientom wysyłanie zapytań, ignorując ACL. |
Do wiadomości | 6,5 | 0,15 % | ||
| Brak ochrony CSRF w firmware Tenda AC7 pozwala na nieautoryzowane zmiany ustawień routera. | Brak ochrony CSRF w firmware Tenda AC7 pozwala na nieautoryzowane zmiany ustawień routera. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wielokrotne punkty końcowe w Open eClass umożliwiają atakującym manipulację ocenami nauczycieli. | Wielokrotne punkty końcowe w Open eClass umożliwiają atakującym manipulację ocenami nauczycieli. |
Do wiadomości | 6,5 | 0,15 % | ||
| Podatność CSRF w SaifuMak Add Custom Codes umożliwia nieautoryzowane działania użytkowników. | Podatność CSRF w SaifuMak Add Custom Codes umożliwia nieautoryzowane działania użytkowników. |
Do wiadomości | 6,5 | 0,15 % | ||
| Tokens associated with user sessions are not revoked when the corresponding user session is terminated, unless another SSO request is… | Tokens associated with user sessions are not revoked when the corresponding user session is terminated, unless another SSO request is initiated. This occurs when the session-bound token feature is enabled with token binding validation and the "Revoke token upon user logout" option is not active.… |
Do wiadomości | 6,5 | 0,15 % | ||
| The Moloni WordPress plugin before 5.0.14 does not perform capability or nonce checks on several of its authenticated AJAX actions,… | The Moloni WordPress plugin before 5.0.14 does not perform capability or nonce checks on several of its authenticated AJAX actions, relying only on whether the site holds a stored connection to its external invoicing provider, allowing any authenticated user such as a Subscriber to generate fiscal… |
Do wiadomości | 6,5 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.