KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Advanced WC Analytics umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w ConveyThis umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Addonify umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Addonify Floating Cart dla WooCommerce umożliwia nieautoryzowany dostęp.
Brak autoryzacji w GA4WP umożliwia nieautoryzowany dostęp do danych analitycznych.
Brak autoryzacji w Sunshine Photo Cart umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w uixthemes Konte umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w Optimize More! umożliwia nieautoryzowany dostęp do zasobów.
Błąd odczytu poza zakresem w firmware adapterów Intel E810 może prowadzić do awarii systemu, umożliwiając atakującym zdalne wyłączenie usługi.
Błąd w Safari powoduje awarię procesu przy przetwarzaniu złośliwych treści internetowych.
Brak autoryzacji w WP Time Slots Booking Form umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w GetResponse Email marketing dla WordPress umożliwia nieautoryzowany dostęp.
Brak autoryzacji w CridioStudio ListingPro umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Obejście kontroli dostępu w Essential Real Estate umożliwia nieautoryzowany dostęp do zasobów.
Wstrzyknięcie poleceń w Yealink SIP-T46U umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w haojing8312 WorkClaw umożliwia zdalne wykonanie kodu.
Wstrzyknięcie złośliwego HTML w Lemmy umożliwia wykonanie JavaScriptu i kradzież sesji użytkownika.
Obejście uwierzytelnienia w Related Marketing Cloud umożliwia atak typu Brute Force.
Przepełnienie bufora w GStreamer H.265 umożliwia awarię lub uszkodzenie pamięci stosu.
Błąd w Boxlite pozwala na omijanie limitu czasu, co prowadzi do wyczerpania zasobów.
Błąd w Silverpeas umożliwia nieautoryzowany dostęp do funkcji "Przestrzeń osobista".
Podatność SSRF w Erlang/OTP umożliwia ataki FTP bounce i dostęp do wewnętrznych hostów.
Błąd w Nimiq przed wersją 1.4.0 powoduje zastoje w postępie łańcucha dla klientów light.
Przepełnienie bufora w FlashMQ prowadzi do awarii serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Advanced WC Analytics umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Advanced WC Analytics umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w ConveyThis umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w ConveyThis umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w Addonify umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Addonify umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w Addonify Floating Cart dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Addonify Floating Cart dla WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w GA4WP umożliwia nieautoryzowany dostęp do danych analitycznych. | Brak autoryzacji w GA4WP umożliwia nieautoryzowany dostęp do danych analitycznych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w Sunshine Photo Cart umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Sunshine Photo Cart umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w uixthemes Konte umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w uixthemes Konte umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w Optimize More! | Brak autoryzacji w Optimize More! umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd odczytu poza zakresem w firmware adapterów Intel E810 może prowadzić do awarii systemu, umożliwiając atakującym zdalne wyłączenie… | Błąd odczytu poza zakresem w firmware adapterów Intel E810 może prowadzić do awarii systemu, umożliwiając atakującym zdalne wyłączenie usługi. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w Safari powoduje awarię procesu przy przetwarzaniu złośliwych treści internetowych. | Błąd w Safari powoduje awarię procesu przy przetwarzaniu złośliwych treści internetowych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w WP Time Slots Booking Form umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w WP Time Slots Booking Form umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w GetResponse Email marketing dla WordPress umożliwia nieautoryzowany dostęp. | Brak autoryzacji w GetResponse Email marketing dla WordPress umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak autoryzacji w CridioStudio ListingPro umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w CridioStudio ListingPro umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście kontroli dostępu w Essential Real Estate umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w Essential Real Estate umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wstrzyknięcie poleceń w Yealink SIP-T46U umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Yealink SIP-T46U umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,05 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,05 % | ||
| Wstrzyknięcie poleceń w haojing8312 WorkClaw umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w haojing8312 WorkClaw umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,05 % | ||
| Wstrzyknięcie złośliwego HTML w Lemmy umożliwia wykonanie JavaScriptu i kradzież sesji użytkownika. | Wstrzyknięcie złośliwego HTML w Lemmy umożliwia wykonanie JavaScriptu i kradzież sesji użytkownika. |
Do wiadomości | 6,4 | 0,55 % | ||
| Obejście uwierzytelnienia w Related Marketing Cloud umożliwia atak typu Brute Force. | Obejście uwierzytelnienia w Related Marketing Cloud umożliwia atak typu Brute Force. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w GStreamer H.265 umożliwia awarię lub uszkodzenie pamięci stosu. | Przepełnienie bufora w GStreamer H.265 umożliwia awarię lub uszkodzenie pamięci stosu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Boxlite pozwala na omijanie limitu czasu, co prowadzi do wyczerpania zasobów. | Błąd w Boxlite pozwala na omijanie limitu czasu, co prowadzi do wyczerpania zasobów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Silverpeas umożliwia nieautoryzowany dostęp do funkcji "Przestrzeń osobista". | Błąd w Silverpeas umożliwia nieautoryzowany dostęp do funkcji "Przestrzeń osobista". |
Do wiadomości | 6,5 | 0,04 % | ||
| Podatność SSRF w Erlang/OTP umożliwia ataki FTP bounce i dostęp do wewnętrznych hostów. | Podatność SSRF w Erlang/OTP umożliwia ataki FTP bounce i dostęp do wewnętrznych hostów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Nimiq przed wersją 1.4.0 powoduje zastoje w postępie łańcucha dla klientów light. | Błąd w Nimiq przed wersją 1.4.0 powoduje zastoje w postępie łańcucha dla klientów light. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w FlashMQ prowadzi do awarii serwera. | Przepełnienie bufora w FlashMQ prowadzi do awarii serwera. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.