KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w krytycznej funkcji ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu.
Brak weryfikacji klienta w Tinyauth pozwala na wymianę kodu autoryzacyjnego przez złośliwego operatora, co prowadzi do nieautoryzowanego dostępu do…
Przepełnienie bufora w LibreDWG umożliwia atak DoS poprzez złośliwy plik DWG, co prowadzi do niedostępności usługi.
Eksponowanie surowych zapytań SQL w Hyperterse umożliwia atakującym dostęp do wrażliwych danych i potencjalne wykorzystanie luk w zabezpieczeniach.
Brak odpowiedniego escape'owania składni glob w Shescape przed wersją 2.1.10 umożliwia atakującym manipulację argumentami w poleceniach powłoki.
Niewłaściwa kontrola dostępu w Splunk umożliwia ujawnienie wrażliwych haseł.
W OpenProject przed wersją 17.2.0, manipulacja plikiem .bcf przez uwierzytelnionego użytkownika pozwala na odczytanie dowolnych plików z systemu.
Nieprawidłowe przetwarzanie danych odpowiedzi webhook w GitLab może prowadzić do ataku typu denial of service przez uwierzytelnionego użytkownika.
Luka w interfejsie zarządzania AOS-CX Switches pozwala na przekierowanie użytkowników przez atakującego.
Błędne przypisanie uprawnień w serwerze WWW pozwala atakującemu na dostęp do wrażliwych danych.
Ignorowanie filtrów subzapytania w PowerSync Service pozwala na nieautoryzowany dostęp do danych.
Obejście autoryzacji w OpenClaw umożliwia atakującym podszywanie się pod użytkowników, co pozwala na nieautoryzowaną interakcję z botami.
Brak autoryzacji w motywie Cartify umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w ELEX WordPress HelpDesk umożliwia nieautoryzowany dostęp do systemu.
Brak autoryzacji w PDF for WPForms umożliwia nieautoryzowany dostęp do danych.
Obejście kontroli dostępu w Paid Member Subscriptions umożliwia nieautoryzowany dostęp.
Brak autoryzacji w PickPlugins Testimonial Slider umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Easy Hotel Booking umożliwia nieprawidłowy dostęp do poziomów zabezpieczeń.
Brak autoryzacji w aDirectory umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie skryptów w myCred umożliwia atak XSS i przechowywanie złośliwego kodu.
Podatność BOLA w StudioCMS umożliwia użytkownikom z rolą "Visitor" dostęp do roboczych treści stworzonych przez wyższe role, co narusza prywatność…
Wstrzyknięcie skryptów w Houzez Theme umożliwia atak XSS i kradzież danych użytkowników.
Brak autoryzacji w wtyczce Reservation Plugin umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Depicter Slider umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Ninja Team GDPR CCPA Compliance Support umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w krytycznej funkcji ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu. | Brak uwierzytelnienia w krytycznej funkcji ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak weryfikacji klienta w Tinyauth pozwala na wymianę kodu autoryzacyjnego przez złośliwego operatora, co prowadzi do nieautoryzowanego… | Brak weryfikacji klienta w Tinyauth pozwala na wymianę kodu autoryzacyjnego przez złośliwego operatora, co prowadzi do nieautoryzowanego dostępu do… |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w LibreDWG umożliwia atak DoS poprzez złośliwy plik DWG, co prowadzi do niedostępności usługi. | Przepełnienie bufora w LibreDWG umożliwia atak DoS poprzez złośliwy plik DWG, co prowadzi do niedostępności usługi. |
Do wiadomości | 6,5 | 0,04 % | ||
| Eksponowanie surowych zapytań SQL w Hyperterse umożliwia atakującym dostęp do wrażliwych danych i potencjalne wykorzystanie luk w… | Eksponowanie surowych zapytań SQL w Hyperterse umożliwia atakującym dostęp do wrażliwych danych i potencjalne wykorzystanie luk w zabezpieczeniach. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak odpowiedniego escape'owania składni glob w Shescape przed wersją 2.1.10 umożliwia atakującym manipulację argumentami w poleceniach… | Brak odpowiedniego escape'owania składni glob w Shescape przed wersją 2.1.10 umożliwia atakującym manipulację argumentami w poleceniach powłoki. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewłaściwa kontrola dostępu w Splunk umożliwia ujawnienie wrażliwych haseł. | Niewłaściwa kontrola dostępu w Splunk umożliwia ujawnienie wrażliwych haseł. |
Do wiadomości | 6,5 | 0,04 % | ||
| W OpenProject przed wersją 17.2.0, manipulacja plikiem .bcf przez uwierzytelnionego użytkownika pozwala na odczytanie dowolnych plików z… | W OpenProject przed wersją 17.2.0, manipulacja plikiem .bcf przez uwierzytelnionego użytkownika pozwala na odczytanie dowolnych plików z systemu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieprawidłowe przetwarzanie danych odpowiedzi webhook w GitLab może prowadzić do ataku typu denial of service przez uwierzytelnionego… | Nieprawidłowe przetwarzanie danych odpowiedzi webhook w GitLab może prowadzić do ataku typu denial of service przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka w interfejsie zarządzania AOS-CX Switches pozwala na przekierowanie użytkowników przez atakującego. | Luka w interfejsie zarządzania AOS-CX Switches pozwala na przekierowanie użytkowników przez atakującego. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błędne przypisanie uprawnień w serwerze WWW pozwala atakującemu na dostęp do wrażliwych danych. | Błędne przypisanie uprawnień w serwerze WWW pozwala atakującemu na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Ignorowanie filtrów subzapytania w PowerSync Service pozwala na nieautoryzowany dostęp do danych. | Ignorowanie filtrów subzapytania w PowerSync Service pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym podszywanie się pod użytkowników, co pozwala na nieautoryzowaną interakcję z botami. | Obejście autoryzacji w OpenClaw umożliwia atakującym podszywanie się pod użytkowników, co pozwala na nieautoryzowaną interakcję z botami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w motywie Cartify umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w motywie Cartify umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w ELEX WordPress HelpDesk umożliwia nieautoryzowany dostęp do systemu. | Brak autoryzacji w ELEX WordPress HelpDesk umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w PDF for WPForms umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w PDF for WPForms umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w Paid Member Subscriptions umożliwia nieautoryzowany dostęp. | Obejście kontroli dostępu w Paid Member Subscriptions umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w PickPlugins Testimonial Slider umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w PickPlugins Testimonial Slider umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Easy Hotel Booking umożliwia nieprawidłowy dostęp do poziomów zabezpieczeń. | Brak autoryzacji w Easy Hotel Booking umożliwia nieprawidłowy dostęp do poziomów zabezpieczeń. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w aDirectory umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w aDirectory umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w myCred umożliwia atak XSS i przechowywanie złośliwego kodu. | Wstrzyknięcie skryptów w myCred umożliwia atak XSS i przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Podatność BOLA w StudioCMS umożliwia użytkownikom z rolą "Visitor" dostęp do roboczych treści stworzonych przez wyższe role, co narusza… | Podatność BOLA w StudioCMS umożliwia użytkownikom z rolą "Visitor" dostęp do roboczych treści stworzonych przez wyższe role, co narusza prywatność… |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w Houzez Theme umożliwia atak XSS i kradzież danych użytkowników. | Wstrzyknięcie skryptów w Houzez Theme umożliwia atak XSS i kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w wtyczce Reservation Plugin umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w wtyczce Reservation Plugin umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Depicter Slider umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Depicter Slider umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Ninja Team GDPR CCPA Compliance Support umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Ninja Team GDPR CCPA Compliance Support umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.