KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie nagłówków HTTP w IBM InfoSphere umożliwia ataki takie jak XSS czy kradzież sesji.
Niewłaściwie chronione dane uwierzytelniające w IBM InfoSphere umożliwiają uzyskanie poufnych informacji.
Ujawnienie danych w n8n pozwala na dostęp do wrażliwych informacji przez nieodpowiednio zainicjowane bufor.
Brak autoryzacji w Premmerce Redirect Manager umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w MVPThemes The League umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w Vertex Addons for Elementor umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w New User Approve umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Elated Listing umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w weDevs WP User Frontend pozwala na nieprawidłowy dostęp do danych.
Błędna konfiguracja w Kiteworks Secure Data Forms może prowadzić do niechronionego transportu poświadczeń.
Brak autoryzacji w My Album Gallery umożliwia nieautoryzowany dostęp do zasobów.
Problem z uprawnieniami w systemach Apple umożliwia identyfikację użytkownika przez aplikację.
Problem z dostępem do plików w macOS umożliwia atakującemu dostęp do chronionych części systemu.
Problem use-after-free w macOS może prowadzić do awarii systemu po zamontowaniu złośliwego udziału SMB.
Problem spoofingu w Thunderbird umożliwia podszywanie się pod inne adresy.
Brak wygasania tokenów resetowania haseł w Wallos umożliwia ich nieograniczone użycie przez atakujących.
Brak ochrony przed SSRF w Wallos umożliwia dostęp do wewnętrznych usług sieciowych.
Błąd w Craft CMS pozwala na przenoszenie wpisów bez odpowiednich uprawnień.
Ujawnienie haseł BasicAuth w Vikunja pozwala na kradzież danych przez użytkowników z dostępem do projektu.
Brak weryfikacji uprawnień w Vikunja umożliwia dostęp do szczegółów zadań z projektów bez uprawnień.
Podatność w Miraclecast umożliwia nieautoryzowany dostęp do systemu.
Wtyczka Quiz and Survey Master w WordPressie jest podatna na wstrzyknięcie SQL, co umożliwia atakującym dostęp do danych.
Luka IDOR w Blinko umożliwia ujawnienie tokena superadministratora.
Luka IDOR w New API pozwala uwierzytelnionym użytkownikom na dostęp do wideo innych użytkowników.
Wtyczka ElementCamp dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala uwierzytelnionym atakującym na wykradanie wrażliwych danych z bazy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie nagłówków HTTP w IBM InfoSphere umożliwia ataki takie jak XSS czy kradzież sesji. | Wstrzyknięcie nagłówków HTTP w IBM InfoSphere umożliwia ataki takie jak XSS czy kradzież sesji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewłaściwie chronione dane uwierzytelniające w IBM InfoSphere umożliwiają uzyskanie poufnych informacji. | Niewłaściwie chronione dane uwierzytelniające w IBM InfoSphere umożliwiają uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ujawnienie danych w n8n pozwala na dostęp do wrażliwych informacji przez nieodpowiednio zainicjowane bufor. | Ujawnienie danych w n8n pozwala na dostęp do wrażliwych informacji przez nieodpowiednio zainicjowane bufor. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Premmerce Redirect Manager umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Premmerce Redirect Manager umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w MVPThemes The League umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w MVPThemes The League umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Vertex Addons for Elementor umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Vertex Addons for Elementor umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w New User Approve umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w New User Approve umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Elated Listing umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Elated Listing umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w weDevs WP User Frontend pozwala na nieprawidłowy dostęp do danych. | Brak autoryzacji w weDevs WP User Frontend pozwala na nieprawidłowy dostęp do danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błędna konfiguracja w Kiteworks Secure Data Forms może prowadzić do niechronionego transportu poświadczeń. | Błędna konfiguracja w Kiteworks Secure Data Forms może prowadzić do niechronionego transportu poświadczeń. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w My Album Gallery umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w My Album Gallery umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Problem z uprawnieniami w systemach Apple umożliwia identyfikację użytkownika przez aplikację. | Problem z uprawnieniami w systemach Apple umożliwia identyfikację użytkownika przez aplikację. |
Do wiadomości | 6,5 | 0,03 % | ||
| Problem z dostępem do plików w macOS umożliwia atakującemu dostęp do chronionych części systemu. | Problem z dostępem do plików w macOS umożliwia atakującemu dostęp do chronionych części systemu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Problem use-after-free w macOS może prowadzić do awarii systemu po zamontowaniu złośliwego udziału SMB. | Problem use-after-free w macOS może prowadzić do awarii systemu po zamontowaniu złośliwego udziału SMB. |
Do wiadomości | 6,5 | 0,03 % | ||
| Problem spoofingu w Thunderbird umożliwia podszywanie się pod inne adresy. | Problem spoofingu w Thunderbird umożliwia podszywanie się pod inne adresy. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak wygasania tokenów resetowania haseł w Wallos umożliwia ich nieograniczone użycie przez atakujących. | Brak wygasania tokenów resetowania haseł w Wallos umożliwia ich nieograniczone użycie przez atakujących. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak ochrony przed SSRF w Wallos umożliwia dostęp do wewnętrznych usług sieciowych. | Brak ochrony przed SSRF w Wallos umożliwia dostęp do wewnętrznych usług sieciowych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Craft CMS pozwala na przenoszenie wpisów bez odpowiednich uprawnień. | Błąd w Craft CMS pozwala na przenoszenie wpisów bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ujawnienie haseł BasicAuth w Vikunja pozwala na kradzież danych przez użytkowników z dostępem do projektu. | Ujawnienie haseł BasicAuth w Vikunja pozwala na kradzież danych przez użytkowników z dostępem do projektu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji uprawnień w Vikunja umożliwia dostęp do szczegółów zadań z projektów bez uprawnień. | Brak weryfikacji uprawnień w Vikunja umożliwia dostęp do szczegółów zadań z projektów bez uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność w Miraclecast umożliwia nieautoryzowany dostęp do systemu. | Podatność w Miraclecast umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka Quiz and Survey Master w WordPressie jest podatna na wstrzyknięcie SQL, co umożliwia atakującym dostęp do danych. | Wtyczka Quiz and Survey Master w WordPressie jest podatna na wstrzyknięcie SQL, co umożliwia atakującym dostęp do danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka IDOR w Blinko umożliwia ujawnienie tokena superadministratora. | Luka IDOR w Blinko umożliwia ujawnienie tokena superadministratora. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka IDOR w New API pozwala uwierzytelnionym użytkownikom na dostęp do wideo innych użytkowników. | Luka IDOR w New API pozwala uwierzytelnionym użytkownikom na dostęp do wideo innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka ElementCamp dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala uwierzytelnionym atakującym na wykradanie wrażliwych… | Wtyczka ElementCamp dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala uwierzytelnionym atakującym na wykradanie wrażliwych danych z bazy. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.