KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niezautoryzowane obejście kontroli dostępu w Japanized for WooCommerce umożliwia nieuprawniony dostęp.
Wstrzyknięcie skryptu w Business Directory umożliwia atak XSS.
Wstrzyknięcie skryptów w MasterStudy LMS umożliwia atak XSS na użytkowników.
Nieautoryzowane obejście kontroli dostępu w WP User Frontend pozwala na dostęp do danych użytkowników.
Błąd autoryzacji w wtyczce RTMKit dla WordPressa pozwala atakującym na przeglądanie danych formularzy innych użytkowników.
Wtyczka Print Workflow dla WordPressa umożliwia atakującym wyciąganie danych z bazy przez SQL Injection.
Błąd w Outline umożliwia nieautoryzowane udostępnienie dokumentów osobom niezalogowanym.
Wagtail umożliwia usunięcie zgłoszeń przez użytkownika z ograniczonym dostępem.
Wagtail pozwala użytkownikom z ograniczonym dostępem kopiować strony, co może prowadzić do nieautoryzowanego dostępu.
Luka w Wagtail pozwala użytkownikom na dostęp do wersji stron, co może prowadzić do ujawnienia danych.
Obejście ograniczeń sandboxa w Grav umożliwia dostęp do wrażliwych danych użytkowników.
Wtyczka CMS für Motorrad Werkstätten w WordPress jest podatna na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych.
Wykorzystanie przepełnienia bufora w nbconvert pozwala na odczytanie wrażliwych plików.
Atak przepełnienia bufora w nbconvert umożliwia zapis plików w niezamierzonych lokalizacjach.
Błąd odczytu poza granicami w Samsung Open Source Escargot umożliwia ujawnienie wycieków zasobów.
Złośliwe delegacje w Recursor mogą zatruwać pamięć podręczną delegacji.
Context7 through 2.1.2 contains a prompt injection vulnerability that allows attackers to execute malicious instructions in connected AI coding agents by injecting unsanitized content through the Custom AI Instructions feature served via the MCP server. Attackers can poison the custom instructions…
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component.…
Luka w Phoca Commander umożliwia atakującym dostęp do nieautoryzowanych plików.
Wstrzyknięcie poleceń w Dell SmartFabric Storage Software umożliwia dostęp do systemu plików.
Wstrzyknięcie poleceń w vertex-app umożliwia zdalne wykonanie kodu.
Wtyczka News Kit Addons dla Elementora w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka MetaSlider dla WordPressa ma podatność na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.
The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'postMeta.font.size' Block Attribute in all versions up to, and including, 2.2.11 due to insufficient input sanitization and…
The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cozyCustomFont' Block Attribute in all versions up to, and including, 2.2.11 due to insufficient input sanitization and output…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niezautoryzowane obejście kontroli dostępu w Japanized for WooCommerce umożliwia nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w Japanized for WooCommerce umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | Nieustalone | ||
| Wstrzyknięcie skryptu w Business Directory umożliwia atak XSS. | Wstrzyknięcie skryptu w Business Directory umożliwia atak XSS. |
Do wiadomości | 6,5 | Nieustalone | ||
| Wstrzyknięcie skryptów w MasterStudy LMS umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptów w MasterStudy LMS umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,5 | Nieustalone | ||
| Nieautoryzowane obejście kontroli dostępu w WP User Frontend pozwala na dostęp do danych użytkowników. | Nieautoryzowane obejście kontroli dostępu w WP User Frontend pozwala na dostęp do danych użytkowników. |
Do wiadomości | 6,5 | Nieustalone | ||
| Błąd autoryzacji w wtyczce RTMKit dla WordPressa pozwala atakującym na przeglądanie danych formularzy innych użytkowników. | Błąd autoryzacji w wtyczce RTMKit dla WordPressa pozwala atakującym na przeglądanie danych formularzy innych użytkowników. |
Do wiadomości | 6,5 | Nieustalone | ||
| Wtyczka Print Workflow dla WordPressa umożliwia atakującym wyciąganie danych z bazy przez SQL Injection. | Wtyczka Print Workflow dla WordPressa umożliwia atakującym wyciąganie danych z bazy przez SQL Injection. |
Do wiadomości | 6,5 | Nieustalone | ||
| Błąd w Outline umożliwia nieautoryzowane udostępnienie dokumentów osobom niezalogowanym. | Błąd w Outline umożliwia nieautoryzowane udostępnienie dokumentów osobom niezalogowanym. |
Do wiadomości | 6,5 | Nieustalone | ||
| Wagtail umożliwia usunięcie zgłoszeń przez użytkownika z ograniczonym dostępem. | Wagtail umożliwia usunięcie zgłoszeń przez użytkownika z ograniczonym dostępem. |
Do wiadomości | 6,5 | Nieustalone | ||
| Wagtail pozwala użytkownikom z ograniczonym dostępem kopiować strony, co może prowadzić do nieautoryzowanego dostępu. | Wagtail pozwala użytkownikom z ograniczonym dostępem kopiować strony, co może prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 6,5 | Nieustalone | ||
| Luka w Wagtail pozwala użytkownikom na dostęp do wersji stron, co może prowadzić do ujawnienia danych. | Luka w Wagtail pozwala użytkownikom na dostęp do wersji stron, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | Nieustalone | ||
| Obejście ograniczeń sandboxa w Grav umożliwia dostęp do wrażliwych danych użytkowników. | Obejście ograniczeń sandboxa w Grav umożliwia dostęp do wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | Nieustalone | ||
| Wtyczka CMS für Motorrad Werkstätten w WordPress jest podatna na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych. | Wtyczka CMS für Motorrad Werkstätten w WordPress jest podatna na SQL Injection, co umożliwia atakującym wyciąganie wrażliwych danych. |
Do wiadomości | 6,5 | Nieustalone | ||
| Wykorzystanie przepełnienia bufora w nbconvert pozwala na odczytanie wrażliwych plików. | Wykorzystanie przepełnienia bufora w nbconvert pozwala na odczytanie wrażliwych plików. |
Do wiadomości | 6,5 | Nieustalone | ||
| Atak przepełnienia bufora w nbconvert umożliwia zapis plików w niezamierzonych lokalizacjach. | Atak przepełnienia bufora w nbconvert umożliwia zapis plików w niezamierzonych lokalizacjach. |
Do wiadomości | 6,5 | Nieustalone | ||
| Błąd odczytu poza granicami w Samsung Open Source Escargot umożliwia ujawnienie wycieków zasobów. | Błąd odczytu poza granicami w Samsung Open Source Escargot umożliwia ujawnienie wycieków zasobów. |
Do wiadomości | 6,5 | Nieustalone | ||
| Złośliwe delegacje w Recursor mogą zatruwać pamięć podręczną delegacji. | Złośliwe delegacje w Recursor mogą zatruwać pamięć podręczną delegacji. |
Do wiadomości | 6,5 | Nieustalone | ||
| Context7 through 2.1.2 contains a prompt injection vulnerability that allows attackers to execute malicious instructions in connected AI… | Context7 through 2.1.2 contains a prompt injection vulnerability that allows attackers to execute malicious instructions in connected AI coding agents by injecting unsanitized content through the Custom AI Instructions feature served via the MCP server. Attackers can poison the custom instructions… |
Do wiadomości | 6,4 | 0,49 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component.… |
Do wiadomości | 6,4 | 0,48 % | ||
| Luka w Phoca Commander umożliwia atakującym dostęp do nieautoryzowanych plików. | Luka w Phoca Commander umożliwia atakującym dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,4 | 0,47 % | ||
| Wstrzyknięcie poleceń w Dell SmartFabric Storage Software umożliwia dostęp do systemu plików. | Wstrzyknięcie poleceń w Dell SmartFabric Storage Software umożliwia dostęp do systemu plików. |
Do wiadomości | 6,4 | 0,45 % | ||
| Wstrzyknięcie poleceń w vertex-app umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w vertex-app umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,94 % | ||
| Wtyczka News Kit Addons dla Elementora w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka News Kit Addons dla Elementora w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,44 % | ||
| Wtyczka MetaSlider dla WordPressa ma podatność na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. | Wtyczka MetaSlider dla WordPressa ma podatność na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,43 % | ||
| The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to… | The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'postMeta.font.size' Block Attribute in all versions up to, and including, 2.2.11 due to insufficient input sanitization and… |
Do wiadomości | 6,4 | 0,43 % | ||
| The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to… | The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cozyCustomFont' Block Attribute in all versions up to, and including, 2.2.11 due to insufficient input sanitization and output… |
Do wiadomości | 6,4 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.