KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w BrowserTag w Google Chrome umożliwia atakującemu potencjalne usunięcie pamięci.
Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker.
Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci.
Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu.
Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane wykonanie kodu.
Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia.
A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the…
Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang.
Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service.
openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. The scan enumerated the drive with rglob(), which in CPython does not descend into symlinked directories and treats the symlink as an ordinary directory, while O_NOFOLLOW on…
CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated attackers to execute arbitrary SQL statements by supplying a crafted x-glad-filter request header through the jsondir API endpoint. Attackers can exploit…
A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion…
Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu.
The Simple Registration for WooCommerce plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.5.8. This is due to missing nonce validation on the role requests admin page handler in the includes/display-role-admin.php file. This makes it possible…
Cross-Site Request Forgery (CSRF) vulnerability in Tusko Trush Advanced Custom Fields : CPT Options Pages acf-cpt-options-pages allows Object Injection.This issue affects Advanced Custom Fields : CPT Options Pages: from n/a through <= 2.0.9.
Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions.
Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.0.
Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji.
Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX.
Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions.
Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików.
Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji.
Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy.
Nieodpowiednia implementacja w DOM w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w BrowserTag w Google Chrome umożliwia atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w BrowserTag w Google Chrome umożliwia atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 0,21 % | ||
| Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker. | Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker. |
Obserwuj | 8,8 | 0,21 % | ||
| Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci. | Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci. |
Obserwuj | 8,8 | 0,21 % | ||
| Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,21 % | ||
| Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane… | Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane wykonanie kodu. |
Obserwuj | 8,8 | 0,21 % | ||
| Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia. | Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia. |
Obserwuj | 8,8 | 0,21 % | ||
| A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. | A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the… |
Obserwuj | 8,8 | 0,21 % | ||
| Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang. | Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang. |
Obserwuj | 8,7 | 0,71 % | ||
| Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service. | Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service. |
Obserwuj | 8,7 | 0,71 % | ||
| openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. | openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. The scan enumerated the drive with rglob(), which in CPython does not descend into symlinked directories and treats the symlink as an ordinary directory, while O_NOFOLLOW on… |
Obserwuj | 8,7 | 0,71 % | ||
| CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated… | CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated attackers to execute arbitrary SQL statements by supplying a crafted x-glad-filter request header through the jsondir API endpoint. Attackers can exploit… |
Obserwuj | 8,7 | 0,71 % | ||
| A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. | A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion… |
Obserwuj | 8,8 | 0,21 % | ||
| Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu. | Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| The Simple Registration for WooCommerce plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and… | The Simple Registration for WooCommerce plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.5.8. This is due to missing nonce validation on the role requests admin page handler in the includes/display-role-admin.php file. This makes it possible… |
Obserwuj | 8,8 | 0,2 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in Tusko Trush Advanced Custom Fields : CPT Options Pages acf-cpt-options-pages allows… | Cross-Site Request Forgery (CSRF) vulnerability in Tusko Trush Advanced Custom Fields : CPT Options Pages acf-cpt-options-pages allows Object Injection.This issue affects Advanced Custom Fields : CPT Options Pages: from n/a through <= 2.0.9. |
Obserwuj | 8,8 | 0,2 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions. |
Obserwuj | 8,8 | 0,2 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. | Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.0. |
Obserwuj | 8,8 | 0,2 % | ||
| Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji. | Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji. |
Obserwuj | 8,8 | 0,2 % | ||
| Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX. | Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX. |
Obserwuj | 8,8 | 0,2 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików. | Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji. | Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy. | Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieodpowiednia implementacja w DOM w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez… | Nieodpowiednia implementacja w DOM w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną… |
Obserwuj | 8,8 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.