KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the enabled-by-default cookie store replaces a Cookie header explicitly supplied through setHeader or addHeader whenever the store…
Obejście uwierzytelnienia w MCPHub umożliwia dostęp do kont ofiar bez podawania sekretu.
Brak walidacji audiencji JWT w OpenFGA umożliwia nieautoryzowany dostęp do systemu.
Wykorzystanie podatności w Evil-WinRM pozwala na zapis plików poza docelowym katalogiem, co prowadzi do eskalacji uprawnień.
Deserializacja danych z referencji LDAP w Jenkins LDAP Plugin umożliwia atakującemu wykonanie kodu.
Brak kontroli dostępu w routerze U-SPEED AC1200 umożliwia nieautoryzowany dostęp do funkcji urządzenia.
Błąd w Spring Security umożliwia podszycie się pod innego użytkownika przez złośliwy certyfikat.
The Jeg Kit for Elementor WordPress plugin before 2.7.0 does not sanitize SVG file contents when uploaded via xmlrpc.php, leading to a cross site scripting vulnerability.
Słaby algorytm generowania haseł w systemie umożliwia atakującemu zdalne przejęcie konta administratora.
Wykonanie zdalnego kodu w Renovate umożliwia wykorzystanie złośliwych zależności w bazel-module.
The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape some of its image settings before outputting them in a gallery page, allowing users with the Author role and above to perform Stored Cross-Site Scripting attacks that execute in the browser of any visitor viewing the…
The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape image alt text before outputting it in one of its gallery layouts, allowing users with the Author role and above to perform Stored Cross-Site Scripting attacks that execute in the browser of any user viewing the affected…
The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape a gallery setting before outputting it on a frontend page, allowing users with the Author role and above to perform Stored Cross-Site Scripting attacks that execute in the browser of any visitor viewing a gallery,…
The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape some of its gallery settings before outputting them on the gallery edit screen, allowing users with the Contributor role and above to store JavaScript that executes in the context of an administrator who opens the gallery…
The Post Snippets WordPress plugin through 4.2.4 does not properly escape variable values substituted into snippets before outputting them, allowing users with the Contributor role and above to inject arbitrary web scripts that execute when the content is viewed.
The Gallery PhotoBlocks WordPress plugin before 1.3.6 does not sanitize and escape one of its gallery settings before outputting it into an HTML attribute, allowing users with Contributor-level access and above to store JavaScript that executes in the browser of anyone who views a page containing…
The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not sanitise several gallery configuration values that can be overridden through its gallery shortcode before printing them into an inline script block, allowing users with contributor-level access and above to inject…
Luka w PowerPoint MCP umożliwia atakującym dostęp do plików poza katalogiem roboczym.
Twardo zakodowane dane uwierzytelniające w kamerze IP ANJIA umożliwiają nieautoryzowany dostęp do bootloadera.
Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera.
Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora.
Wtyczka Ultimate Before After Image Slider umożliwia wykonanie kodu w przeglądarce przez nieprawidłowe osadzenie wartości.
Brak odpowiedniego zabezpieczenia w wtyczce Ultimate Before After Image Slider umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,3 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,3 % | ||
| The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. | The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the enabled-by-default cookie store replaces a Cookie header explicitly supplied through setHeader or addHeader whenever the store… |
Do wiadomości | 6,8 | 0,3 % | ||
| Obejście uwierzytelnienia w MCPHub umożliwia dostęp do kont ofiar bez podawania sekretu. | Obejście uwierzytelnienia w MCPHub umożliwia dostęp do kont ofiar bez podawania sekretu. |
Do wiadomości | 6,8 | 0,3 % | ||
| Brak walidacji audiencji JWT w OpenFGA umożliwia nieautoryzowany dostęp do systemu. | Brak walidacji audiencji JWT w OpenFGA umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,8 | 0,3 % | ||
| Wykorzystanie podatności w Evil-WinRM pozwala na zapis plików poza docelowym katalogiem, co prowadzi do eskalacji uprawnień. | Wykorzystanie podatności w Evil-WinRM pozwala na zapis plików poza docelowym katalogiem, co prowadzi do eskalacji uprawnień. |
Do wiadomości | 6,8 | 0,3 % | ||
| Deserializacja danych z referencji LDAP w Jenkins LDAP Plugin umożliwia atakującemu wykonanie kodu. | Deserializacja danych z referencji LDAP w Jenkins LDAP Plugin umożliwia atakującemu wykonanie kodu. |
Do wiadomości | 6,6 | 1,3 % | ||
| Brak kontroli dostępu w routerze U-SPEED AC1200 umożliwia nieautoryzowany dostęp do funkcji urządzenia. | Brak kontroli dostępu w routerze U-SPEED AC1200 umożliwia nieautoryzowany dostęp do funkcji urządzenia. |
Do wiadomości | 6,8 | 0,3 % | ||
| Błąd w Spring Security umożliwia podszycie się pod innego użytkownika przez złośliwy certyfikat. | Błąd w Spring Security umożliwia podszycie się pod innego użytkownika przez złośliwy certyfikat. |
Do wiadomości | 6,8 | 0,3 % | ||
| The Jeg Kit for Elementor WordPress plugin before 2.7.0 does not sanitize SVG file contents when uploaded via xmlrpc.php, leading to a… | The Jeg Kit for Elementor WordPress plugin before 2.7.0 does not sanitize SVG file contents when uploaded via xmlrpc.php, leading to a cross site scripting vulnerability. |
Do wiadomości | 6,8 | 0,3 % | ||
| Słaby algorytm generowania haseł w systemie umożliwia atakującemu zdalne przejęcie konta administratora. | Słaby algorytm generowania haseł w systemie umożliwia atakującemu zdalne przejęcie konta administratora. |
Do wiadomości | 6,8 | 0,3 % | ||
| Wykonanie zdalnego kodu w Renovate umożliwia wykorzystanie złośliwych zależności w bazel-module. | Wykonanie zdalnego kodu w Renovate umożliwia wykorzystanie złośliwych zależności w bazel-module. |
Do wiadomości | 6,8 | 0,29 % | ||
| The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape some of its image settings before outputting them in a… | The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape some of its image settings before outputting them in a gallery page, allowing users with the Author role and above to perform Stored Cross-Site Scripting attacks that execute in the browser of any visitor viewing the… |
Do wiadomości | 6,8 | 0,29 % | ||
| The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape image alt text before outputting it in one of its gallery… | The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape image alt text before outputting it in one of its gallery layouts, allowing users with the Author role and above to perform Stored Cross-Site Scripting attacks that execute in the browser of any user viewing the affected… |
Do wiadomości | 6,8 | 0,29 % | ||
| The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape a gallery setting before outputting it on a frontend page,… | The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape a gallery setting before outputting it on a frontend page, allowing users with the Author role and above to perform Stored Cross-Site Scripting attacks that execute in the browser of any visitor viewing a gallery,… |
Do wiadomości | 6,8 | 0,29 % | ||
| The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape some of its gallery settings before outputting them on the… | The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape some of its gallery settings before outputting them on the gallery edit screen, allowing users with the Contributor role and above to store JavaScript that executes in the context of an administrator who opens the gallery… |
Do wiadomości | 6,8 | 0,29 % | ||
| The Post Snippets WordPress plugin through 4.2.4 does not properly escape variable values substituted into snippets before outputting… | The Post Snippets WordPress plugin through 4.2.4 does not properly escape variable values substituted into snippets before outputting them, allowing users with the Contributor role and above to inject arbitrary web scripts that execute when the content is viewed. |
Do wiadomości | 6,8 | 0,29 % | ||
| The Gallery PhotoBlocks WordPress plugin before 1.3.6 does not sanitize and escape one of its gallery settings before outputting it into… | The Gallery PhotoBlocks WordPress plugin before 1.3.6 does not sanitize and escape one of its gallery settings before outputting it into an HTML attribute, allowing users with Contributor-level access and above to store JavaScript that executes in the browser of anyone who views a page containing… |
Do wiadomości | 6,8 | 0,29 % | ||
| The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not sanitise several gallery configuration values that can be… | The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not sanitise several gallery configuration values that can be overridden through its gallery shortcode before printing them into an inline script block, allowing users with contributor-level access and above to inject… |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w PowerPoint MCP umożliwia atakującym dostęp do plików poza katalogiem roboczym. | Luka w PowerPoint MCP umożliwia atakującym dostęp do plików poza katalogiem roboczym. |
Do wiadomości | 6,8 | 0,29 % | ||
| Twardo zakodowane dane uwierzytelniające w kamerze IP ANJIA umożliwiają nieautoryzowany dostęp do bootloadera. | Twardo zakodowane dane uwierzytelniające w kamerze IP ANJIA umożliwiają nieautoryzowany dostęp do bootloadera. |
Do wiadomości | 6,8 | 0,29 % | ||
| Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera. | Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera. |
Do wiadomości | 6,8 | 0,29 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora. | Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora. |
Do wiadomości | 6,8 | 0,29 % | ||
| Wtyczka Ultimate Before After Image Slider umożliwia wykonanie kodu w przeglądarce przez nieprawidłowe osadzenie wartości. | Wtyczka Ultimate Before After Image Slider umożliwia wykonanie kodu w przeglądarce przez nieprawidłowe osadzenie wartości. |
Do wiadomości | 6,8 | 0,29 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce Ultimate Before After Image Slider umożliwia wykonanie złośliwego kodu w przeglądarkach… | Brak odpowiedniego zabezpieczenia w wtyczce Ultimate Before After Image Slider umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,8 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.