Brak autoryzacji w Icegram umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Icegram umożliwia nieautoryzowany dostęp do funkcji.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak autoryzacji w WP BackItUp umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w WP BackItUp umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Onepay umożliwia nieautoryzowany dostęp do funkcji bramki płatniczej.
Brak autoryzacji w Onepay umożliwia nieautoryzowany dostęp do funkcji bramki płatniczej.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w TaxCloud dla WooCommerce umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w TaxCloud dla WooCommerce umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Grand Restaurant Theme Elements dla Elementor umożliwia atak XSS.
Wstrzyknięcie skryptów w Grand Restaurant Theme Elements dla Elementor umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Ninetheme Electron umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w Ninetheme Electron umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w tagDiv Composer umożliwia atakującym wstrzykiwanie złośliwego kodu.
Luka XSS w tagDiv Composer umożliwia atakującym wstrzykiwanie złośliwego kodu.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Jthemes xSmart umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w Jthemes xSmart umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms.
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, authenticated device registration through /api/devices can supply a permitted attacker-controlled WebSocket endpoint while aip/transport/websocket.py applies pinned_addresses only to…
- CVSS
- 6,4
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryta luka w Heptabase umożliwia zdalnym atakującym dostęp do kamery i mikrofonu.
Wykryta luka w Heptabase umożliwia zdalnym atakującym dostęp do kamery i mikrofonu.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy plik H.266/VVC.
Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy plik H.266/VVC.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w Roxy-WI pozwala na ataki typu SSRF, co może prowadzić do ujawnienia danych.
Brak ograniczeń w Roxy-WI pozwala na ataki typu SSRF, co może prowadzić do ujawnienia danych.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli uprawnień w Debusine pozwala na nieautoryzowane modyfikacje artefaktów.
Brak kontroli uprawnień w Debusine pozwala na nieautoryzowane modyfikacje artefaktów.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box pozwala na atak typu DoS przez złośliwy plik MP4.
Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box pozwala na atak typu DoS przez złośliwy plik MP4.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście izolacji profilu w Hermes WebUI umożliwia dostęp do danych innych użytkowników.
Obejście izolacji profilu w Hermes WebUI umożliwia dostęp do danych innych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w FortiPortal umożliwia atakującemu nieautoryzowany dostęp.
Nieprawidłowa kontrola dostępu w FortiPortal umożliwia atakującemu nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Naruszenie poufności danych w Apache Answer pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych pytań.
Naruszenie poufności danych w Apache Answer pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych pytań.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych.
Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron.
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza buforem w 7-Zip umożliwia dostęp do nieinicjalizowanych danych.
Błąd odczytu poza buforem w 7-Zip umożliwia dostęp do nieinicjalizowanych danych.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie nieinicjalizowanej pamięci w 7-Zip pozwala na wyciek danych z plików.
Ujawnienie nieinicjalizowanej pamięci w 7-Zip pozwala na wyciek danych z plików.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu.
Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyciek informacji przez kanały boczne w Paint w Google Chrome umożliwia zdalne ujawnienie danych.
Wyciek informacji przez kanały boczne w Paint w Google Chrome umożliwia zdalne ujawnienie danych.
- CVSS
- 6,5
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Icegram umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Icegram umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w WP BackItUp umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WP BackItUp umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Onepay umożliwia nieautoryzowany dostęp do funkcji bramki płatniczej. | Brak autoryzacji w Onepay umożliwia nieautoryzowany dostęp do funkcji bramki płatniczej. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w TaxCloud dla WooCommerce umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w TaxCloud dla WooCommerce umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie skryptów w Grand Restaurant Theme Elements dla Elementor umożliwia atak XSS. | Wstrzyknięcie skryptów w Grand Restaurant Theme Elements dla Elementor umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Ninetheme Electron umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Ninetheme Electron umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka XSS w tagDiv Composer umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w tagDiv Composer umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Jthemes xSmart umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Jthemes xSmart umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. | Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, authenticated device registration through /api/devices can supply a permitted attacker-controlled WebSocket endpoint while aip/transport/websocket.py applies pinned_addresses only to… |
Do wiadomości | 6,4 | 0,53 % | ||
| Wykryta luka w Heptabase umożliwia zdalnym atakującym dostęp do kamery i mikrofonu. | Wykryta luka w Heptabase umożliwia zdalnym atakującym dostęp do kamery i mikrofonu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy plik H.266/VVC. | Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy plik H.266/VVC. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak ograniczeń w Roxy-WI pozwala na ataki typu SSRF, co może prowadzić do ujawnienia danych. | Brak ograniczeń w Roxy-WI pozwala na ataki typu SSRF, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak kontroli uprawnień w Debusine pozwala na nieautoryzowane modyfikacje artefaktów. | Brak kontroli uprawnień w Debusine pozwala na nieautoryzowane modyfikacje artefaktów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box pozwala na atak typu DoS przez złośliwy plik MP4. | Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box pozwala na atak typu DoS przez złośliwy plik MP4. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście izolacji profilu w Hermes WebUI umożliwia dostęp do danych innych użytkowników. | Obejście izolacji profilu w Hermes WebUI umożliwia dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowa kontrola dostępu w FortiPortal umożliwia atakującemu nieautoryzowany dostęp. | Nieprawidłowa kontrola dostępu w FortiPortal umożliwia atakującemu nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,03 % | ||
| Naruszenie poufności danych w Apache Answer pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych pytań. | Naruszenie poufności danych w Apache Answer pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych pytań. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. | Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron. | Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd odczytu poza buforem w 7-Zip umożliwia dostęp do nieinicjalizowanych danych. | Błąd odczytu poza buforem w 7-Zip umożliwia dostęp do nieinicjalizowanych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ujawnienie nieinicjalizowanej pamięci w 7-Zip pozwala na wyciek danych z plików. | Ujawnienie nieinicjalizowanej pamięci w 7-Zip pozwala na wyciek danych z plików. |
Do wiadomości | 6,5 | 0,03 % | ||
| Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu. | Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wyciek informacji przez kanały boczne w Paint w Google Chrome umożliwia zdalne ujawnienie danych. | Wyciek informacji przez kanały boczne w Paint w Google Chrome umożliwia zdalne ujawnienie danych. |
Do wiadomości | 6,5 | 0,03 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.