KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w aplikacjach używających Replicator umożliwia atak bez uwierzytelnienia.
Brak walidacji URL-i w pyLoad umożliwia ataki SSRF i wyciek danych infrastruktury.
Wtyczka Responsive Plus dla WordPressa pozwala na wykonanie dowolnego shortcode przez nieautoryzowanych użytkowników.
Obejście zabezpieczeń w Astro pozwala na nieautoryzowany dostęp do zastrzeżonych ścieżek.
Nieprawidłowe sprawdzanie uprawnień w pluginie ReviewX umożliwia nieautoryzowany dostęp do danych.
Podatność w wtyczce OpenClaw umożliwia atakującym zdalne ominięcie kontroli uwierzytelniania, uzyskując dostęp do chronionych tras.
Podatność w OpenClaw umożliwia atakującym obejście ograniczeń dostępu do plików, co pozwala na odczytanie wrażliwych plików, takich jak .env.
Brak walidacji w OpenCTI umożliwia usunięcie niepowiązanych obiektów, co może prowadzić do utraty wrażliwych danych.
Błąd w Cap'n Proto umożliwia atak typu smuggling HTTP, co może prowadzić do nieautoryzowanego dostępu do danych.
Błąd w Cap'n Proto umożliwia atak HTTP request/response smuggling poprzez nieprawidłowe przetwarzanie rozmiaru chunków.
Błąd logiki w końcówce unieważniania tokenów w Cloudfoundry UAA może prowadzić do nieodpowiedniego unieważnienia tokenów użytkowników, co zagraża…
Wstrzyknięcie kodu w Stockie Extra umożliwia atak XSS.
Wstrzyknięcie kodu w The4 Molla umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie kodu w Javo Core umożliwia zdalne wykonanie nieautoryzowanego kodu.
HeyForm is an open-source form builder. Prior to version 3.0.0-rc.7, the `/api/upload` endpoint allows unauthenticated file uploads including SVG files. Uploaded SVGs are stored in the static assets directory and served with `Content-Type: image/svg+xml` by Express's serve-static middleware,…
Nieograniczony upload niebezpiecznego pliku w Apache Answer może spowodować awarię serwera.
Awaria aplikacji HAX CMS po wysłaniu złośliwego żądania przez uwierzytelnionego atakującego.
Wstrzyknięcie danych w Copilot Chat umożliwia nieautoryzowane ujawnienie informacji.
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Obejście uwierzytelnienia w Pachno 1.0.6 umożliwia eskalację uprawnień przez manipulację ciasteczkiem.
Brak odpowiedniej sanitizacji nazw plików w Payload CMS pozwala na ucieczkę z lokalizacji przechowywania.
Problem z prywatnością w iOS pozwalał na enumerację zainstalowanych aplikacji.
Brak uwierzytelnienia w Craft CMS pozwala gościom na nieautoryzowane zmiany konfiguracji.
Brak weryfikacji uprawnień w wtyczce Product Filter dla WooCommerce pozwala na utratę danych.
Obejście uwierzytelnienia w OpenClaw umożliwia dostęp do chronionych punktów końcowych API przez wykorzystanie wielokrotnie kodowanych znaków.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w aplikacjach używających Replicator umożliwia atak bez uwierzytelnienia. | Wykonanie zdalnego kodu w aplikacjach używających Replicator umożliwia atak bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,08 % | ||
| Brak walidacji URL-i w pyLoad umożliwia ataki SSRF i wyciek danych infrastruktury. | Brak walidacji URL-i w pyLoad umożliwia ataki SSRF i wyciek danych infrastruktury. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wtyczka Responsive Plus dla WordPressa pozwala na wykonanie dowolnego shortcode przez nieautoryzowanych użytkowników. | Wtyczka Responsive Plus dla WordPressa pozwala na wykonanie dowolnego shortcode przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,08 % | ||
| Obejście zabezpieczeń w Astro pozwala na nieautoryzowany dostęp do zastrzeżonych ścieżek. | Obejście zabezpieczeń w Astro pozwala na nieautoryzowany dostęp do zastrzeżonych ścieżek. |
Do wiadomości | 6,5 | 0,08 % | ||
| Nieprawidłowe sprawdzanie uprawnień w pluginie ReviewX umożliwia nieautoryzowany dostęp do danych. | Nieprawidłowe sprawdzanie uprawnień w pluginie ReviewX umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,08 % | ||
| Podatność w wtyczce OpenClaw umożliwia atakującym zdalne ominięcie kontroli uwierzytelniania, uzyskując dostęp do chronionych tras. | Podatność w wtyczce OpenClaw umożliwia atakującym zdalne ominięcie kontroli uwierzytelniania, uzyskując dostęp do chronionych tras. |
Do wiadomości | 6,5 | 0,08 % | ||
| Podatność w OpenClaw umożliwia atakującym obejście ograniczeń dostępu do plików, co pozwala na odczytanie wrażliwych plików, takich jak… | Podatność w OpenClaw umożliwia atakującym obejście ograniczeń dostępu do plików, co pozwala na odczytanie wrażliwych plików, takich jak .env. |
Do wiadomości | 6,5 | 0,08 % | ||
| Brak walidacji w OpenCTI umożliwia usunięcie niepowiązanych obiektów, co może prowadzić do utraty wrażliwych danych. | Brak walidacji w OpenCTI umożliwia usunięcie niepowiązanych obiektów, co może prowadzić do utraty wrażliwych danych. |
Do wiadomości | 6,5 | 0,08 % | ||
| Błąd w Cap'n Proto umożliwia atak typu smuggling HTTP, co może prowadzić do nieautoryzowanego dostępu do danych. | Błąd w Cap'n Proto umożliwia atak typu smuggling HTTP, co może prowadzić do nieautoryzowanego dostępu do danych. |
Do wiadomości | 6,5 | 0,08 % | ||
| Błąd w Cap'n Proto umożliwia atak HTTP request/response smuggling poprzez nieprawidłowe przetwarzanie rozmiaru chunków. | Błąd w Cap'n Proto umożliwia atak HTTP request/response smuggling poprzez nieprawidłowe przetwarzanie rozmiaru chunków. |
Do wiadomości | 6,5 | 0,08 % | ||
| Błąd logiki w końcówce unieważniania tokenów w Cloudfoundry UAA może prowadzić do nieodpowiedniego unieważnienia tokenów użytkowników, co… | Błąd logiki w końcówce unieważniania tokenów w Cloudfoundry UAA może prowadzić do nieodpowiedniego unieważnienia tokenów użytkowników, co zagraża… |
Do wiadomości | 6,5 | 0,08 % | ||
| Wstrzyknięcie kodu w Stockie Extra umożliwia atak XSS. | Wstrzyknięcie kodu w Stockie Extra umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wstrzyknięcie kodu w The4 Molla umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w The4 Molla umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wstrzyknięcie kodu w Javo Core umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Javo Core umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,5 | 0,08 % | ||
| HeyForm is an open-source form builder. | HeyForm is an open-source form builder. Prior to version 3.0.0-rc.7, the `/api/upload` endpoint allows unauthenticated file uploads including SVG files. Uploaded SVGs are stored in the static assets directory and served with `Content-Type: image/svg+xml` by Express's serve-static middleware,… |
Do wiadomości | 6,4 | 0,57 % | ||
| Nieograniczony upload niebezpiecznego pliku w Apache Answer może spowodować awarię serwera. | Nieograniczony upload niebezpiecznego pliku w Apache Answer może spowodować awarię serwera. |
Do wiadomości | 6,5 | 0,07 % | ||
| Awaria aplikacji HAX CMS po wysłaniu złośliwego żądania przez uwierzytelnionego atakującego. | Awaria aplikacji HAX CMS po wysłaniu złośliwego żądania przez uwierzytelnionego atakującego. |
Do wiadomości | 6,5 | 0,07 % | ||
| Wstrzyknięcie danych w Copilot Chat umożliwia nieautoryzowane ujawnienie informacji. | Wstrzyknięcie danych w Copilot Chat umożliwia nieautoryzowane ujawnienie informacji. |
Do wiadomości | 6,5 | 0,07 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,07 % | ||
| Obejście uwierzytelnienia w Pachno 1.0.6 umożliwia eskalację uprawnień przez manipulację ciasteczkiem. | Obejście uwierzytelnienia w Pachno 1.0.6 umożliwia eskalację uprawnień przez manipulację ciasteczkiem. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak odpowiedniej sanitizacji nazw plików w Payload CMS pozwala na ucieczkę z lokalizacji przechowywania. | Brak odpowiedniej sanitizacji nazw plików w Payload CMS pozwala na ucieczkę z lokalizacji przechowywania. |
Do wiadomości | 6,5 | 0,07 % | ||
| Problem z prywatnością w iOS pozwalał na enumerację zainstalowanych aplikacji. | Problem z prywatnością w iOS pozwalał na enumerację zainstalowanych aplikacji. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak uwierzytelnienia w Craft CMS pozwala gościom na nieautoryzowane zmiany konfiguracji. | Brak uwierzytelnienia w Craft CMS pozwala gościom na nieautoryzowane zmiany konfiguracji. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak weryfikacji uprawnień w wtyczce Product Filter dla WooCommerce pozwala na utratę danych. | Brak weryfikacji uprawnień w wtyczce Product Filter dla WooCommerce pozwala na utratę danych. |
Do wiadomości | 6,5 | 0,07 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia dostęp do chronionych punktów końcowych API przez wykorzystanie wielokrotnie kodowanych… | Obejście uwierzytelnienia w OpenClaw umożliwia dostęp do chronionych punktów końcowych API przez wykorzystanie wielokrotnie kodowanych znaków. |
Do wiadomości | 6,5 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.