KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka IDOR w OpenEMR pozwala pacjentom na dostęp do danych płatności innych pacjentów.
Luka IDOR w OpenEMR pozwala na nieautoryzowane zarządzanie rekordami sprzedaży leków pacjentów.
Eskalacja uprawnień w IBM WebSphere Application Server Liberty pozwala uzyskać dodatkowy dostęp.
Obejście kontroli dostępu w JoomSky JS Help Desk umożliwia nieautoryzowany dostęp do danych.
Obejście kontroli dostępu w LatePoint umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w WP Insightly dla formularzy umożliwia nieautoryzowany dostęp do danych.
Luka XSS w WP Custom Admin Interface umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Brak autoryzacji w Petitioner umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie skryptów w WP TripAdvisor Review Slider umożliwia atak XSS.
Wstrzyknięcie skryptu w WP Review Slider umożliwia atak XSS typu Stored.
Brak autoryzacji w Contact Form Email umożliwia nieautoryzowany dostęp do danych.
Luka XSS w WP Courses LMS umożliwia atak DOM-Based XSS.
Brak autoryzacji w Kaira StoreCustomizer umożliwia nieautoryzowany dostęp do funkcji.
Wstrzyknięcie skryptów w CP Multi View Event Calendar umożliwia atak XSS.
Brak autoryzacji w PickPlugins Product Slider dla WooCommerce umożliwia nieautoryzowany dostęp.
Wstrzyknięcie skryptów w Metagauss ProfileGrid umożliwia atak XSS typu stored.
Brak autoryzacji w CRM Perks Integration dla Mailchimp pozwala na nieautoryzowany dostęp.
Brak autoryzacji w Kargo Takip umożliwia nieprawidłowe wykorzystanie kontroli dostępu.
Wstrzyknięcie skryptów w Sanzo umożliwia atak XSS typu Stored.
Ujawnienie wrażliwych danych w RadiusTheme umożliwia ich nieautoryzowane pobranie.
Wstrzyknięcie wrażliwych danych w formularzu kontaktowym WPForms umożliwia ich nieautoryzowane odzyskanie.
Brak autoryzacji w KiviCare umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w WP System Log umożliwia nieautoryzowany dostęp do logów.
Brak autoryzacji w WPVulnerability umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do funkcji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka IDOR w OpenEMR pozwala pacjentom na dostęp do danych płatności innych pacjentów. | Luka IDOR w OpenEMR pozwala pacjentom na dostęp do danych płatności innych pacjentów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka IDOR w OpenEMR pozwala na nieautoryzowane zarządzanie rekordami sprzedaży leków pacjentów. | Luka IDOR w OpenEMR pozwala na nieautoryzowane zarządzanie rekordami sprzedaży leków pacjentów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Eskalacja uprawnień w IBM WebSphere Application Server Liberty pozwala uzyskać dodatkowy dostęp. | Eskalacja uprawnień w IBM WebSphere Application Server Liberty pozwala uzyskać dodatkowy dostęp. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w JoomSky JS Help Desk umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli dostępu w JoomSky JS Help Desk umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w LatePoint umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w LatePoint umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w WP Insightly dla formularzy umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WP Insightly dla formularzy umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka XSS w WP Custom Admin Interface umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Luka XSS w WP Custom Admin Interface umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Petitioner umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Petitioner umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w WP TripAdvisor Review Slider umożliwia atak XSS. | Wstrzyknięcie skryptów w WP TripAdvisor Review Slider umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptu w WP Review Slider umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptu w WP Review Slider umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Contact Form Email umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Contact Form Email umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka XSS w WP Courses LMS umożliwia atak DOM-Based XSS. | Luka XSS w WP Courses LMS umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Kaira StoreCustomizer umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Kaira StoreCustomizer umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w CP Multi View Event Calendar umożliwia atak XSS. | Wstrzyknięcie skryptów w CP Multi View Event Calendar umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w PickPlugins Product Slider dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w PickPlugins Product Slider dla WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w Metagauss ProfileGrid umożliwia atak XSS typu stored. | Wstrzyknięcie skryptów w Metagauss ProfileGrid umożliwia atak XSS typu stored. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w CRM Perks Integration dla Mailchimp pozwala na nieautoryzowany dostęp. | Brak autoryzacji w CRM Perks Integration dla Mailchimp pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Kargo Takip umożliwia nieprawidłowe wykorzystanie kontroli dostępu. | Brak autoryzacji w Kargo Takip umożliwia nieprawidłowe wykorzystanie kontroli dostępu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w Sanzo umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Sanzo umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,04 % | ||
| Ujawnienie wrażliwych danych w RadiusTheme umożliwia ich nieautoryzowane pobranie. | Ujawnienie wrażliwych danych w RadiusTheme umożliwia ich nieautoryzowane pobranie. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie wrażliwych danych w formularzu kontaktowym WPForms umożliwia ich nieautoryzowane odzyskanie. | Wstrzyknięcie wrażliwych danych w formularzu kontaktowym WPForms umożliwia ich nieautoryzowane odzyskanie. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w KiviCare umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w KiviCare umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w WP System Log umożliwia nieautoryzowany dostęp do logów. | Brak autoryzacji w WP System Log umożliwia nieautoryzowany dostęp do logów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w WPVulnerability umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w WPVulnerability umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.