KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Odczyt poza zakresem w serwerze DHCP Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji.
Wykonanie złośliwego JavaScript w widgetach Zabbix umożliwia atakującemu nieautoryzowane działania.
Wykonanie złośliwego kodu w Host navigator widget umożliwia atakującemu przejęcie kontroli.
Niewłaściwa walidacja danych w HTTP-WRITEOEM może prowadzić do awarii procesu httpd i odmowy usługi.
The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 28.4 via the 'id, wp_user_id' parameter due to missing validation on a user controlled key. This makes it possible for…
Słaba implementacja PKCE w librest umożliwia przejęcie tożsamości klienta w OAuth 2.0.
Traccar through 6.16.0 contains a weak password recovery vulnerability that allows attackers to reuse password reset tokens as session credentials because TokenManager does not bind tokens to a purpose. Attackers holding a leaked reset link can obtain a full session via /api/session or change…
Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP.
Niewłaściwa walidacja pakietów OSPF w Cisco Secure Firewall powoduje awarię urządzenia.
Wstawienie wrażliwych informacji do wysyłanych danych w K12net umożliwia manipulację kanałem komunikacyjnym.
Luka w kamerze Blurams Lumi umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Błąd w NextAuth.js umożliwia atakującemu powiązanie konta ofiary z własnym kontem.
A flaw was found in the Client-Initiated Backchannel Authentication CIBA implementation within the keycloak-services component of Keycloak. This component handles advanced authentication flows where a client initiates a login on behalf of a user. The issue occurs because Keycloak fails to verify…
Dostępne złącze UART w Autel Maxi Charger umożliwia modyfikację konfiguracji systemu.
Dostęp do trybu odzyskiwania w Autel Maxi Charger umożliwia atakującemu modyfikację danych.
Brak sanitizacji w wtyczce Motors umożliwia wstrzyknięcie skryptów przez użytkowników z rolą zarządzającą.
Brak odpowiedniego filtrowania wartości ikony w wtyczce Unlimited Elements umożliwia atak XSS.
Brak sanitizacji treści w wtyczce Tabs Responsive pozwala na wstrzyknięcie JavaScriptu w produktach WooCommerce.
Brak odpowiedniego filtrowania atrybutów shortcode w WP Highlight Box umożliwia ataki XSS.
Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami.
Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów.
Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników.
Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.
Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor.
Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Odczyt poza zakresem w serwerze DHCP Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji. | Odczyt poza zakresem w serwerze DHCP Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,8 | 0,26 % | ||
| Wykonanie złośliwego JavaScript w widgetach Zabbix umożliwia atakującemu nieautoryzowane działania. | Wykonanie złośliwego JavaScript w widgetach Zabbix umożliwia atakującemu nieautoryzowane działania. |
Do wiadomości | 6,8 | 0,26 % | ||
| Wykonanie złośliwego kodu w Host navigator widget umożliwia atakującemu przejęcie kontroli. | Wykonanie złośliwego kodu w Host navigator widget umożliwia atakującemu przejęcie kontroli. |
Do wiadomości | 6,8 | 0,26 % | ||
| Niewłaściwa walidacja danych w HTTP-WRITEOEM może prowadzić do awarii procesu httpd i odmowy usługi. | Niewłaściwa walidacja danych w HTTP-WRITEOEM może prowadzić do awarii procesu httpd i odmowy usługi. |
Do wiadomości | 6,8 | 0,26 % | ||
| The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in… | The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 28.4 via the 'id, wp_user_id' parameter due to missing validation on a user controlled key. This makes it possible for… |
Do wiadomości | 6,8 | 0,25 % | ||
| Słaba implementacja PKCE w librest umożliwia przejęcie tożsamości klienta w OAuth 2.0. | Słaba implementacja PKCE w librest umożliwia przejęcie tożsamości klienta w OAuth 2.0. |
Do wiadomości | 6,8 | 0,25 % | ||
| Traccar through 6.16.0 contains a weak password recovery vulnerability that allows attackers to reuse password reset tokens as session… | Traccar through 6.16.0 contains a weak password recovery vulnerability that allows attackers to reuse password reset tokens as session credentials because TokenManager does not bind tokens to a purpose. Attackers holding a leaked reset link can obtain a full session via /api/session or change… |
Do wiadomości | 6,8 | 0,25 % | ||
| Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP. | Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP. |
Do wiadomości | 6,8 | 0,25 % | ||
| Niewłaściwa walidacja pakietów OSPF w Cisco Secure Firewall powoduje awarię urządzenia. | Niewłaściwa walidacja pakietów OSPF w Cisco Secure Firewall powoduje awarię urządzenia. |
Do wiadomości | 6,8 | 0,25 % | ||
| Wstawienie wrażliwych informacji do wysyłanych danych w K12net umożliwia manipulację kanałem komunikacyjnym. | Wstawienie wrażliwych informacji do wysyłanych danych w K12net umożliwia manipulację kanałem komunikacyjnym. |
Do wiadomości | 6,8 | 0,25 % | ||
| Luka w kamerze Blurams Lumi umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Luka w kamerze Blurams Lumi umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 6,8 | 0,25 % | ||
| Błąd w NextAuth.js umożliwia atakującemu powiązanie konta ofiary z własnym kontem. | Błąd w NextAuth.js umożliwia atakującemu powiązanie konta ofiary z własnym kontem. |
Do wiadomości | 6,8 | 0,25 % | ||
| A flaw was found in the Client-Initiated Backchannel Authentication CIBA implementation within the keycloak-services component of Keycloak. | A flaw was found in the Client-Initiated Backchannel Authentication CIBA implementation within the keycloak-services component of Keycloak. This component handles advanced authentication flows where a client initiates a login on behalf of a user. The issue occurs because Keycloak fails to verify… |
Do wiadomości | 6,8 | 0,25 % | ||
| Dostępne złącze UART w Autel Maxi Charger umożliwia modyfikację konfiguracji systemu. | Dostępne złącze UART w Autel Maxi Charger umożliwia modyfikację konfiguracji systemu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Dostęp do trybu odzyskiwania w Autel Maxi Charger umożliwia atakującemu modyfikację danych. | Dostęp do trybu odzyskiwania w Autel Maxi Charger umożliwia atakującemu modyfikację danych. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Motors umożliwia wstrzyknięcie skryptów przez użytkowników z rolą zarządzającą. | Brak sanitizacji w wtyczce Motors umożliwia wstrzyknięcie skryptów przez użytkowników z rolą zarządzającą. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego filtrowania wartości ikony w wtyczce Unlimited Elements umożliwia atak XSS. | Brak odpowiedniego filtrowania wartości ikony w wtyczce Unlimited Elements umożliwia atak XSS. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji treści w wtyczce Tabs Responsive pozwala na wstrzyknięcie JavaScriptu w produktach WooCommerce. | Brak sanitizacji treści w wtyczce Tabs Responsive pozwala na wstrzyknięcie JavaScriptu w produktach WooCommerce. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego filtrowania atrybutów shortcode w WP Highlight Box umożliwia ataki XSS. | Brak odpowiedniego filtrowania atrybutów shortcode w WP Highlight Box umożliwia ataki XSS. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami. | Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów. | Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników. | Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. | Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor. | Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,24 % | ||
| Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu… | Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy. |
Do wiadomości | 6,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.