KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Post Affiliate Pro dla WordPressa jest podatna na atak typu Server-Side Request Forgery, co pozwala atakującym na wykonywanie dowolnych żądań…
Podatność w wtyczce Task Manager dla WordPressa umożliwia atakującym odczytanie dowolnych plików na serwerze, co może ujawnić wrażliwe dane.
Niewłaściwa kontrola uprawnień w Discourse pozwala użytkownikom z podwyższonymi uprawnieniami na dostęp do usuniętych postów innych użytkowników.
Podatność XSS w File Thingie 2.5.7 pozwala atakującemu na wykonanie dowolnego kodu JavaScript poprzez manipulację parametrem "dir" w żądaniu GET.
Podatność XSS w File Thingie 2.5.7 pozwala złośliwemu użytkownikowi na wykonanie kodu JavaScript poprzez manipulację nazwą pliku podczas przesyłania.
Brak weryfikacji uprawnień w metodzie `getRecord()` w SuiteCRM umożliwia nieautoryzowany dostęp do danych użytkowników.
Brak weryfikacji uprawnień w module forum Admidio pozwala każdemu zalogowanemu użytkownikowi na usunięcie dowolnego tematu lub posta.
Obejście autoryzacji w OpenClaw umożliwia atakującym dostęp do grupowych wiadomości bez odpowiednich uprawnień.
Wykryta podatność w Discourse ujawnia prywatne metadane tematów administratorów moderatorom, co narusza poufność danych.
Brak autoryzacji w zarządzaniu regułami detekcji Kibana pozwala na nieautoryzowaną konfigurację działań, takich jak izolacja hosta.
Luka w OpenClaw umożliwia atakującym dostęp do dowolnych plików na hoście, co prowadzi do ujawnienia wrażliwych danych.
Podatność IDOR w Sentry umożliwia nieautoryzowany dostęp do danych między organizacjami, co może prowadzić do ujawnienia wrażliwych informacji.
Brak odpowiednich kontroli dostępu w IBM Planning Analytics Local umożliwia nieautoryzowany dostęp do wrażliwych danych aplikacji i funkcji…
Wstrzyknięcie SQL w GLPI umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych.
Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu poprzez specjalnie przygotowane polecenia, co prowadzi do…
Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych pracowników.
Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do raportów klientów.
Brak weryfikacji ról w SiYuan przed wersją 3.6.1 pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych zapytań SQL, co prowadzi do wycieku…
Wykorzystanie podatności XSS w Ultimate Addons for Contact Form 7 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript.
DOM-based XSS w Avada Core umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników.
Luka XSS w wtyczce MDTF umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.
Wykorzystanie podatności XSS w Active Products Tables for WooCommerce umożliwia atakującym wstrzyknięcie złośliwego skryptu do przeglądarki…
Brak autoryzacji w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji, co może prowadzić do wycieku danych lub modyfikacji treści.
Wykorzystanie podatności XSS w Podlove Podcast Publisher umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży danych…
Zaniedbanie neutralizacji danych wejściowych w Themify Event Post umożliwia atak XSS, co prowadzi do przechowywania złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Post Affiliate Pro dla WordPressa jest podatna na atak typu Server-Side Request Forgery, co pozwala atakującym na wykonywanie… | Wtyczka Post Affiliate Pro dla WordPressa jest podatna na atak typu Server-Side Request Forgery, co pozwala atakującym na wykonywanie dowolnych żądań… |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność w wtyczce Task Manager dla WordPressa umożliwia atakującym odczytanie dowolnych plików na serwerze, co może ujawnić wrażliwe dane. | Podatność w wtyczce Task Manager dla WordPressa umożliwia atakującym odczytanie dowolnych plików na serwerze, co może ujawnić wrażliwe dane. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewłaściwa kontrola uprawnień w Discourse pozwala użytkownikom z podwyższonymi uprawnieniami na dostęp do usuniętych postów innych… | Niewłaściwa kontrola uprawnień w Discourse pozwala użytkownikom z podwyższonymi uprawnieniami na dostęp do usuniętych postów innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność XSS w File Thingie 2.5.7 pozwala atakującemu na wykonanie dowolnego kodu JavaScript poprzez manipulację parametrem "dir" w… | Podatność XSS w File Thingie 2.5.7 pozwala atakującemu na wykonanie dowolnego kodu JavaScript poprzez manipulację parametrem "dir" w żądaniu GET. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność XSS w File Thingie 2.5.7 pozwala złośliwemu użytkownikowi na wykonanie kodu JavaScript poprzez manipulację nazwą pliku podczas… | Podatność XSS w File Thingie 2.5.7 pozwala złośliwemu użytkownikowi na wykonanie kodu JavaScript poprzez manipulację nazwą pliku podczas przesyłania. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji uprawnień w metodzie `getRecord()` w SuiteCRM umożliwia nieautoryzowany dostęp do danych użytkowników. | Brak weryfikacji uprawnień w metodzie `getRecord()` w SuiteCRM umożliwia nieautoryzowany dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji uprawnień w module forum Admidio pozwala każdemu zalogowanemu użytkownikowi na usunięcie dowolnego tematu lub posta. | Brak weryfikacji uprawnień w module forum Admidio pozwala każdemu zalogowanemu użytkownikowi na usunięcie dowolnego tematu lub posta. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym dostęp do grupowych wiadomości bez odpowiednich uprawnień. | Obejście autoryzacji w OpenClaw umożliwia atakującym dostęp do grupowych wiadomości bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykryta podatność w Discourse ujawnia prywatne metadane tematów administratorów moderatorom, co narusza poufność danych. | Wykryta podatność w Discourse ujawnia prywatne metadane tematów administratorów moderatorom, co narusza poufność danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w zarządzaniu regułami detekcji Kibana pozwala na nieautoryzowaną konfigurację działań, takich jak izolacja hosta. | Brak autoryzacji w zarządzaniu regułami detekcji Kibana pozwala na nieautoryzowaną konfigurację działań, takich jak izolacja hosta. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w OpenClaw umożliwia atakującym dostęp do dowolnych plików na hoście, co prowadzi do ujawnienia wrażliwych danych. | Luka w OpenClaw umożliwia atakującym dostęp do dowolnych plików na hoście, co prowadzi do ujawnienia wrażliwych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność IDOR w Sentry umożliwia nieautoryzowany dostęp do danych między organizacjami, co może prowadzić do ujawnienia wrażliwych… | Podatność IDOR w Sentry umożliwia nieautoryzowany dostęp do danych między organizacjami, co może prowadzić do ujawnienia wrażliwych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak odpowiednich kontroli dostępu w IBM Planning Analytics Local umożliwia nieautoryzowany dostęp do wrażliwych danych aplikacji i funkcji… | Brak odpowiednich kontroli dostępu w IBM Planning Analytics Local umożliwia nieautoryzowany dostęp do wrażliwych danych aplikacji i funkcji… |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w GLPI umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. | Wstrzyknięcie SQL w GLPI umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu poprzez specjalnie przygotowane polecenia, co prowadzi do… | Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu poprzez specjalnie przygotowane polecenia, co prowadzi do… |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych pracowników. | Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych pracowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do raportów klientów. | Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do raportów klientów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji ról w SiYuan przed wersją 3.6.1 pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych zapytań SQL, co prowadzi… | Brak weryfikacji ról w SiYuan przed wersją 3.6.1 pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych zapytań SQL, co prowadzi do wycieku… |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Ultimate Addons for Contact Form 7 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript. | Wykorzystanie podatności XSS w Ultimate Addons for Contact Form 7 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript. |
Do wiadomości | 6,5 | 0,03 % | ||
| DOM-based XSS w Avada Core umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych… | DOM-based XSS w Avada Core umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w wtyczce MDTF umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. | Luka XSS w wtyczce MDTF umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Active Products Tables for WooCommerce umożliwia atakującym wstrzyknięcie złośliwego skryptu do przeglądarki… | Wykorzystanie podatności XSS w Active Products Tables for WooCommerce umożliwia atakującym wstrzyknięcie złośliwego skryptu do przeglądarki… |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji, co może prowadzić do wycieku danych lub modyfikacji treści. | Brak autoryzacji w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji, co może prowadzić do wycieku danych lub modyfikacji treści. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Podlove Podcast Publisher umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży… | Wykorzystanie podatności XSS w Podlove Podcast Publisher umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży danych… |
Do wiadomości | 6,5 | 0,03 % | ||
| Zaniedbanie neutralizacji danych wejściowych w Themify Event Post umożliwia atak XSS, co prowadzi do przechowywania złośliwego kodu. | Zaniedbanie neutralizacji danych wejściowych w Themify Event Post umożliwia atak XSS, co prowadzi do przechowywania złośliwego kodu. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.