KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Cloudflare Images umożliwia nieprawidłowe skonfigurowanie kontroli dostępu.
Brak autoryzacji w WP Social Ninja pozwala na nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w Tyler Moore Super Blank umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Login Page Customizer umożliwia nieautoryzowany dostęp do panelu administracyjnego.
Brak autoryzacji w The African Boss Get Cash umożliwia nieautoryzowany dostęp do danych.
Obejście kontroli dostępu w Contact Form Email umożliwia nieautoryzowany dostęp.
Wstrzyknięcie poleceń w Git Remove MCP Tool umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Korupcja pamięci przy dostępie do zwolnionej pamięci prowadzi do niestabilności systemu.
Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na wyciek danych.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
Błąd w Wire iOS powoduje awarię aplikacji po otrzymaniu złośliwej wiadomości.
W Agent Zero występuje luka przechodzenia ścieżek, umożliwiająca odczyt dowolnych plików przez nieautoryzowanych atakujących.
Nieprawidłowa walidacja danych w Ads by WPQuads pozwala na manipulację ukrytymi polami.
Nieprawidłowa walidacja danych wejściowych w Ads by WPQuads umożliwia manipulację danymi wejściowymi.
Domyślne konfiguracje Apache Shiro mają lukę w zabezpieczeniach sesji, co umożliwia przejęcie sesji.
Brak weryfikacji uprawnień w wtyczce Smartcat Translator dla WPML pozwala na nieautoryzowaną modyfikację danych.
Nieprawidłowa walidacja danych w GitLab umożliwia atak DoS przez nadmierne zużycie pamięci.
Obejście uwierzytelnienia w Windows TCP/IP pozwala atakującemu na ominięcie zabezpieczeń w sieci.
Niewłaściwe sanitizowanie nazw folderów w pyLoad umożliwia atak typu path traversal.
Błąd w Incus pozwala na awarię demona przez złośliwy archiwum backupu.
Luka w motywie Betheme dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Cloudflare Images umożliwia nieprawidłowe skonfigurowanie kontroli dostępu. | Brak autoryzacji w Cloudflare Images umożliwia nieprawidłowe skonfigurowanie kontroli dostępu. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak autoryzacji w WP Social Ninja pozwala na nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w WP Social Ninja pozwala na nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak autoryzacji w Tyler Moore Super Blank umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Tyler Moore Super Blank umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak autoryzacji w Login Page Customizer umożliwia nieautoryzowany dostęp do panelu administracyjnego. | Brak autoryzacji w Login Page Customizer umożliwia nieautoryzowany dostęp do panelu administracyjnego. |
Do wiadomości | 6,5 | 0,07 % | ||
| Brak autoryzacji w The African Boss Get Cash umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w The African Boss Get Cash umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,07 % | ||
| Obejście kontroli dostępu w Contact Form Email umożliwia nieautoryzowany dostęp. | Obejście kontroli dostępu w Contact Form Email umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,07 % | ||
| Wstrzyknięcie poleceń w Git Remove MCP Tool umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Git Remove MCP Tool umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,07 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,07 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,07 % | ||
| Korupcja pamięci przy dostępie do zwolnionej pamięci prowadzi do niestabilności systemu. | Korupcja pamięci przy dostępie do zwolnionej pamięci prowadzi do niestabilności systemu. |
Do wiadomości | 6,5 | 0,07 % | ||
| Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu. | Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu. |
Do wiadomości | 6,5 | 0,06 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,06 % | ||
| Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na wyciek danych. | Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,06 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,06 % | ||
| Błąd w Wire iOS powoduje awarię aplikacji po otrzymaniu złośliwej wiadomości. | Błąd w Wire iOS powoduje awarię aplikacji po otrzymaniu złośliwej wiadomości. |
Do wiadomości | 6,5 | 0,06 % | ||
| W Agent Zero występuje luka przechodzenia ścieżek, umożliwiająca odczyt dowolnych plików przez nieautoryzowanych atakujących. | W Agent Zero występuje luka przechodzenia ścieżek, umożliwiająca odczyt dowolnych plików przez nieautoryzowanych atakujących. |
Do wiadomości | 6,5 | 0,06 % | ||
| Nieprawidłowa walidacja danych w Ads by WPQuads pozwala na manipulację ukrytymi polami. | Nieprawidłowa walidacja danych w Ads by WPQuads pozwala na manipulację ukrytymi polami. |
Do wiadomości | 6,5 | 0,06 % | ||
| Nieprawidłowa walidacja danych wejściowych w Ads by WPQuads umożliwia manipulację danymi wejściowymi. | Nieprawidłowa walidacja danych wejściowych w Ads by WPQuads umożliwia manipulację danymi wejściowymi. |
Do wiadomości | 6,5 | 0,06 % | ||
| Domyślne konfiguracje Apache Shiro mają lukę w zabezpieczeniach sesji, co umożliwia przejęcie sesji. | Domyślne konfiguracje Apache Shiro mają lukę w zabezpieczeniach sesji, co umożliwia przejęcie sesji. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak weryfikacji uprawnień w wtyczce Smartcat Translator dla WPML pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce Smartcat Translator dla WPML pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,06 % | ||
| Nieprawidłowa walidacja danych w GitLab umożliwia atak DoS przez nadmierne zużycie pamięci. | Nieprawidłowa walidacja danych w GitLab umożliwia atak DoS przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,06 % | ||
| Obejście uwierzytelnienia w Windows TCP/IP pozwala atakującemu na ominięcie zabezpieczeń w sieci. | Obejście uwierzytelnienia w Windows TCP/IP pozwala atakującemu na ominięcie zabezpieczeń w sieci. |
Do wiadomości | 6,5 | 0,06 % | ||
| Niewłaściwe sanitizowanie nazw folderów w pyLoad umożliwia atak typu path traversal. | Niewłaściwe sanitizowanie nazw folderów w pyLoad umożliwia atak typu path traversal. |
Do wiadomości | 6,5 | 0,06 % | ||
| Błąd w Incus pozwala na awarię demona przez złośliwy archiwum backupu. | Błąd w Incus pozwala na awarię demona przez złośliwy archiwum backupu. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka w motywie Betheme dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w motywie Betheme dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.