KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykryta podatność w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia atakującemu z tej samej sieci lokalnej wywołanie awarii urządzenia przez wysyłanie…
Luka w OpenHarmony v5.0.3 i wcześniejszych wersjach umożliwia lokalnemu atakującemu wyciek wrażliwych informacji przez wykorzystanie…
Podatność CSRF w Product Feed PRO dla WooCommerce umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
Wstrzyknięcie tokenów reguł w Traefik umożliwia atakującym omijanie ograniczeń hostów, co prowadzi do przekierowania ruchu do złośliwych backendów.
Brak walidacji identyfikatorów sesji w HTTP::Session2 umożliwia zdalne wstrzyknięcie kodu lub komend do backendu sesji.
Przechowywanie sekretu klienta OIDC w czystym tekście w PowerShell Universal umożliwia kradzież poświadczeń.
Aplikacja w piaskownicy może uzyskać dostęp do wrażliwych danych użytkownika.
Brak weryfikacji wtyczki OpenPix dla WooCommerce pozwala uwierzytelnionym użytkownikom na resetowanie konfiguracji bramki płatności.
Niebezpieczne przechowywanie danych w Senseway pozwala na odzyskanie wrażliwych informacji.
Brak autoryzacji w SolaceWP umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Wykorzystanie XSS w Kriesi Enfold umożliwia atak na użytkowników przez złośliwy kod.
Brak autoryzacji w Tickera umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Missing Authorization vulnerability in bjorntech BjornTech Swish for WooCommerce woo-swish-e-commerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BjornTech Swish for WooCommerce: from n/a through 3.7.8.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wasiliy Strecker Contest Gallery contest-gallery allows Stored XSS.This issue affects Contest Gallery: from n/a through 34.0.1.
Nieautoryzowane odniesienia do obiektów w WpEvently umożliwiają dostęp do danych użytkowników.
Luka w SAP Web Dispatcher umożliwia atakującemu dostęp do wrażliwych informacji.
Wykorzystanie podatności SSRF w SAP Manufacturing umożliwia atakującemu inicjowanie dowolnych żądań.
Wstrzyknięcie złośliwego kodu w SAP S/4HANA umożliwia dostęp do wrażliwych informacji.
Luka iDOR w JetBrains YouTrack ujawnia prywatne zapisane wyszukiwania.
IDOR w API profilu użytkownika YouTrack ujawnia prywatne problemy i foldery w organizacjach.
Nieprawidłowe sprawdzanie uprawnień w JetBrains YouTrack umożliwia nadpisywanie aplikacji.
Nieprawidłowe sprawdzanie uprawnień w YouTrack umożliwia użytkownikom tylko do odczytu tworzenie i modyfikowanie kart.
Brak kontroli uprawnień w JetBrains YouTrack umożliwia tworzenie artykułów w niedostępnych projektach.
Brak autoryzacji w ruoyi-vue-pro umożliwia dostęp do danych użytkowników przez iterację ID.
Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykryta podatność w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia atakującemu z tej samej sieci lokalnej wywołanie awarii urządzenia przez… | Wykryta podatność w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia atakującemu z tej samej sieci lokalnej wywołanie awarii urządzenia przez wysyłanie… |
Do wiadomości | 6,5 | 0,01 % | ||
| Luka w OpenHarmony v5.0.3 i wcześniejszych wersjach umożliwia lokalnemu atakującemu wyciek wrażliwych informacji przez wykorzystanie… | Luka w OpenHarmony v5.0.3 i wcześniejszych wersjach umożliwia lokalnemu atakującemu wyciek wrażliwych informacji przez wykorzystanie… |
Do wiadomości | 6,5 | 0,01 % | ||
| Podatność CSRF w Product Feed PRO dla WooCommerce umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników. | Podatność CSRF w Product Feed PRO dla WooCommerce umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników. |
Do wiadomości | 6,5 | 0,01 % | ||
| Wstrzyknięcie tokenów reguł w Traefik umożliwia atakującym omijanie ograniczeń hostów, co prowadzi do przekierowania ruchu do złośliwych… | Wstrzyknięcie tokenów reguł w Traefik umożliwia atakującym omijanie ograniczeń hostów, co prowadzi do przekierowania ruchu do złośliwych backendów. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak walidacji identyfikatorów sesji w HTTP::Session2 umożliwia zdalne wstrzyknięcie kodu lub komend do backendu sesji. | Brak walidacji identyfikatorów sesji w HTTP::Session2 umożliwia zdalne wstrzyknięcie kodu lub komend do backendu sesji. |
Do wiadomości | 6,5 | 0,01 % | ||
| Przechowywanie sekretu klienta OIDC w czystym tekście w PowerShell Universal umożliwia kradzież poświadczeń. | Przechowywanie sekretu klienta OIDC w czystym tekście w PowerShell Universal umożliwia kradzież poświadczeń. |
Do wiadomości | 6,5 | 0,01 % | ||
| Aplikacja w piaskownicy może uzyskać dostęp do wrażliwych danych użytkownika. | Aplikacja w piaskownicy może uzyskać dostęp do wrażliwych danych użytkownika. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak weryfikacji wtyczki OpenPix dla WooCommerce pozwala uwierzytelnionym użytkownikom na resetowanie konfiguracji bramki płatności. | Brak weryfikacji wtyczki OpenPix dla WooCommerce pozwala uwierzytelnionym użytkownikom na resetowanie konfiguracji bramki płatności. |
Do wiadomości | 6,5 | 0,01 % | ||
| Niebezpieczne przechowywanie danych w Senseway pozwala na odzyskanie wrażliwych informacji. | Niebezpieczne przechowywanie danych w Senseway pozwala na odzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak autoryzacji w SolaceWP umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w SolaceWP umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,01 % | ||
| Wykorzystanie XSS w Kriesi Enfold umożliwia atak na użytkowników przez złośliwy kod. | Wykorzystanie XSS w Kriesi Enfold umożliwia atak na użytkowników przez złośliwy kod. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak autoryzacji w Tickera umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Tickera umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,01 % | ||
| Missing Authorization vulnerability in bjorntech BjornTech Swish for WooCommerce woo-swish-e-commerce allows Exploiting Incorrectly… | Missing Authorization vulnerability in bjorntech BjornTech Swish for WooCommerce woo-swish-e-commerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BjornTech Swish for WooCommerce: from n/a through 3.7.8. |
Do wiadomości | 6,5 | Nieustalone | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wasiliy Strecker Contest Gallery… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wasiliy Strecker Contest Gallery contest-gallery allows Stored XSS.This issue affects Contest Gallery: from n/a through 34.0.1. |
Do wiadomości | 6,5 | Nieustalone | ||
| Nieautoryzowane odniesienia do obiektów w WpEvently umożliwiają dostęp do danych użytkowników. | Nieautoryzowane odniesienia do obiektów w WpEvently umożliwiają dostęp do danych użytkowników. |
Do wiadomości | 6,5 | Nieustalone | ||
| Luka w SAP Web Dispatcher umożliwia atakującemu dostęp do wrażliwych informacji. | Luka w SAP Web Dispatcher umożliwia atakującemu dostęp do wrażliwych informacji. |
Do wiadomości | 6,5 | Nieustalone | ||
| Wykorzystanie podatności SSRF w SAP Manufacturing umożliwia atakującemu inicjowanie dowolnych żądań. | Wykorzystanie podatności SSRF w SAP Manufacturing umożliwia atakującemu inicjowanie dowolnych żądań. |
Do wiadomości | 6,5 | Nieustalone | ||
| Wstrzyknięcie złośliwego kodu w SAP S/4HANA umożliwia dostęp do wrażliwych informacji. | Wstrzyknięcie złośliwego kodu w SAP S/4HANA umożliwia dostęp do wrażliwych informacji. |
Do wiadomości | 6,5 | Nieustalone | ||
| Luka iDOR w JetBrains YouTrack ujawnia prywatne zapisane wyszukiwania. | Luka iDOR w JetBrains YouTrack ujawnia prywatne zapisane wyszukiwania. |
Do wiadomości | 6,5 | Nieustalone | ||
| IDOR w API profilu użytkownika YouTrack ujawnia prywatne problemy i foldery w organizacjach. | IDOR w API profilu użytkownika YouTrack ujawnia prywatne problemy i foldery w organizacjach. |
Do wiadomości | 6,5 | Nieustalone | ||
| Nieprawidłowe sprawdzanie uprawnień w JetBrains YouTrack umożliwia nadpisywanie aplikacji. | Nieprawidłowe sprawdzanie uprawnień w JetBrains YouTrack umożliwia nadpisywanie aplikacji. |
Do wiadomości | 6,5 | Nieustalone | ||
| Nieprawidłowe sprawdzanie uprawnień w YouTrack umożliwia użytkownikom tylko do odczytu tworzenie i modyfikowanie kart. | Nieprawidłowe sprawdzanie uprawnień w YouTrack umożliwia użytkownikom tylko do odczytu tworzenie i modyfikowanie kart. |
Do wiadomości | 6,5 | Nieustalone | ||
| Brak kontroli uprawnień w JetBrains YouTrack umożliwia tworzenie artykułów w niedostępnych projektach. | Brak kontroli uprawnień w JetBrains YouTrack umożliwia tworzenie artykułów w niedostępnych projektach. |
Do wiadomości | 6,5 | Nieustalone | ||
| Brak autoryzacji w ruoyi-vue-pro umożliwia dostęp do danych użytkowników przez iterację ID. | Brak autoryzacji w ruoyi-vue-pro umożliwia dostęp do danych użytkowników przez iterację ID. |
Do wiadomości | 6,5 | Nieustalone | ||
| Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieautoryzowany dostęp. | Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.