KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w OpenClaw pozwala na wykonanie działań bez odpowiednich uprawnień.
Błąd autoryzacji w stigmem-node pozwala administratorom na dostęp do danych innych najemców.
Obejście autoryzacji w rsync pozwala na dostęp do zastrzeżonych modułów.
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Budibase before 3.41.3 fails to validate app-scoped builder role assignments in the public user create and update endpoints, allowing an authenticated app-scoped builder to grant builder access to unrelated apps. Attackers can submit crafted requests to the user update API with builder.apps fields…
Simple Machines Forum (SMF) through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit…
@better-auth/sso before 1.6.27 (and before 1.4.8 in the 1.4.x line and before 1.7.0-rc.5 in the 1.7 prerelease line) contains two domain-ownership flaws. When domain verification is disabled, automatic organization assignment accepts unverified provider domains, allowing an authenticated…
An unauthenticated user can send a DWR request with isPasswordUppercase as one call method and the next call method can be set to a run workflow rule. This allows for workflow rules to be run without authentication.
Grav grav-plugin-api before 1.0.36 contains a privilege escalation vulnerability that allows delegated user managers to obtain super-admin access by storing positive scalar admin or api parent grants. Attackers with api.users.write can edit account access maps or invitations so the inheriting…
Unauthenticated Arbitrary File Deletion in Simple File List <= 6.3.11 versions.
Nieprawidłowa walidacja URL w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Wykorzystanie przejścia ścieżki w Advanced Product Fields Extended dla WooCommerce pozwala na dostęp do nieautoryzowanych plików.
Przepełnienie bufora w Intel PROSet/Wireless WiFi Software może prowadzić do odmowy usługi.
W LocalAI występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych URL-i.
Wada w serwerze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia.
Camunda 7.24.0 before 7.24.14 and 7.23.0 before 7.23.17 contains a missing authorization check vulnerability in engine-rest task sub-resources that allows authenticated attackers with no permission grants to access task comments and attachments by calling singular read and delete endpoints that…
Unauthenticated Broken Access Control in Mobile App for WooCommerce <= 0.4.62 versions.
Luka w Helidon umożliwia nieautoryzowanym atakującym modyfikację danych.
Błędne sprawdzenie warunków w Intel PROSet/Wireless WiFi Software może prowadzić do odmowy usługi.
Dereferencja wskaźnika null w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi.
Grav Login plugin 2.7.0 before 3.9.9 contains an authentication bypass vulnerability that allows attackers with a valid password to skip two-factor authentication through remember-me cookie restoration. Attackers can obtain a persistent remember-me cookie after the password step and restore it as…
Grav Login plugin 2.7.0 before 3.9.9 contains an authentication bypass in processUserProfile(), which checks that the session user exists but not that a pending front-end 2FA session is fully authorized. Attackers with a victim's password who can publish a page form without an access rule can…
Wstrzyknięcie skryptów w SiYuan pozwala na wykonanie dowolnych poleceń z uprawnieniami użytkownika.
Podatność SSRF w Webstudio umożliwia atakującym dostęp do metadanych chmury i usług wewnętrznych.
Brak uwierzytelnienia w serwerze HTTP Keploy umożliwia atakującym dostęp do kluczy TLS i manipulację sesjami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w OpenClaw pozwala na wykonanie działań bez odpowiednich uprawnień. | Błąd autoryzacji w OpenClaw pozwala na wykonanie działań bez odpowiednich uprawnień. |
Obserwuj | 8,6 | 0,37 % | ||
| Błąd autoryzacji w stigmem-node pozwala administratorom na dostęp do danych innych najemców. | Błąd autoryzacji w stigmem-node pozwala administratorom na dostęp do danych innych najemców. |
Obserwuj | 8,6 | 0,36 % | ||
| Obejście autoryzacji w rsync pozwala na dostęp do zastrzeżonych modułów. | Obejście autoryzacji w rsync pozwala na dostęp do zastrzeżonych modułów. |
Obserwuj | 8,6 | 0,36 % | ||
| Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
Obserwuj | 8,6 | 0,36 % | ||
| Budibase before 3.41.3 fails to validate app-scoped builder role assignments in the public user create and update endpoints, allowing an… | Budibase before 3.41.3 fails to validate app-scoped builder role assignments in the public user create and update endpoints, allowing an authenticated app-scoped builder to grant builder access to unrelated apps. Attackers can submit crafted requests to the user update API with builder.apps fields… |
Obserwuj | 8,6 | 0,36 % | ||
| Simple Machines Forum (SMF) through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile… | Simple Machines Forum (SMF) through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit… |
Obserwuj | 8,6 | 0,36 % | ||
| @better-auth/sso before 1.6.27 (and before 1.4.8 in the 1.4.x line and before 1.7.0-rc.5 in the 1.7 prerelease line) contains two… | @better-auth/sso before 1.6.27 (and before 1.4.8 in the 1.4.x line and before 1.7.0-rc.5 in the 1.7 prerelease line) contains two domain-ownership flaws. When domain verification is disabled, automatic organization assignment accepts unverified provider domains, allowing an authenticated… |
Obserwuj | 8,6 | 0,36 % | ||
| An unauthenticated user can send a DWR request with isPasswordUppercase as one call method and the next call method can be set to a run… | An unauthenticated user can send a DWR request with isPasswordUppercase as one call method and the next call method can be set to a run workflow rule. This allows for workflow rules to be run without authentication. |
Obserwuj | 8,6 | 0,36 % | ||
| Grav grav-plugin-api before 1.0.36 contains a privilege escalation vulnerability that allows delegated user managers to obtain super-admin… | Grav grav-plugin-api before 1.0.36 contains a privilege escalation vulnerability that allows delegated user managers to obtain super-admin access by storing positive scalar admin or api parent grants. Attackers with api.users.write can edit account access maps or invitations so the inheriting… |
Obserwuj | 8,6 | 0,36 % | ||
| Unauthenticated Arbitrary File Deletion in Simple File List <= 6.3.11 versions. | Unauthenticated Arbitrary File Deletion in Simple File List <= 6.3.11 versions. |
Obserwuj | 8,6 | 0,36 % | ||
| Nieprawidłowa walidacja URL w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprawidłowa walidacja URL w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Obserwuj | 8,6 | 0,36 % | ||
| Wykorzystanie przejścia ścieżki w Advanced Product Fields Extended dla WooCommerce pozwala na dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w Advanced Product Fields Extended dla WooCommerce pozwala na dostęp do nieautoryzowanych plików. |
Obserwuj | 8,6 | 0,36 % | ||
| Przepełnienie bufora w Intel PROSet/Wireless WiFi Software może prowadzić do odmowy usługi. | Przepełnienie bufora w Intel PROSet/Wireless WiFi Software może prowadzić do odmowy usługi. |
Obserwuj | 8,6 | 0,36 % | ||
| W LocalAI występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych URL-i. | W LocalAI występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych URL-i. |
Obserwuj | 8,6 | 0,36 % | ||
| Wada w serwerze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia. | Wada w serwerze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia. |
Obserwuj | 8,6 | 0,36 % | ||
| Camunda 7.24.0 before 7.24.14 and 7.23.0 before 7.23.17 contains a missing authorization check vulnerability in engine-rest task… | Camunda 7.24.0 before 7.24.14 and 7.23.0 before 7.23.17 contains a missing authorization check vulnerability in engine-rest task sub-resources that allows authenticated attackers with no permission grants to access task comments and attachments by calling singular read and delete endpoints that… |
Obserwuj | 8,6 | 0,36 % | ||
| Unauthenticated Broken Access Control in Mobile App for WooCommerce <= 0.4.62 versions. | Unauthenticated Broken Access Control in Mobile App for WooCommerce <= 0.4.62 versions. |
Obserwuj | 8,6 | 0,36 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym modyfikację danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym modyfikację danych. |
Obserwuj | 8,6 | 0,35 % | ||
| Błędne sprawdzenie warunków w Intel PROSet/Wireless WiFi Software może prowadzić do odmowy usługi. | Błędne sprawdzenie warunków w Intel PROSet/Wireless WiFi Software może prowadzić do odmowy usługi. |
Obserwuj | 8,6 | 0,35 % | ||
| Dereferencja wskaźnika null w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. | Dereferencja wskaźnika null w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. |
Obserwuj | 8,6 | 0,35 % | ||
| Grav Login plugin 2.7.0 before 3.9.9 contains an authentication bypass vulnerability that allows attackers with a valid password to skip… | Grav Login plugin 2.7.0 before 3.9.9 contains an authentication bypass vulnerability that allows attackers with a valid password to skip two-factor authentication through remember-me cookie restoration. Attackers can obtain a persistent remember-me cookie after the password step and restore it as… |
Obserwuj | 8,6 | 0,35 % | ||
| Grav Login plugin 2.7.0 before 3.9.9 contains an authentication bypass in processUserProfile(), which checks that the session user exists… | Grav Login plugin 2.7.0 before 3.9.9 contains an authentication bypass in processUserProfile(), which checks that the session user exists but not that a pending front-end 2FA session is fully authorized. Attackers with a victim's password who can publish a page form without an access rule can… |
Obserwuj | 8,6 | 0,35 % | ||
| Wstrzyknięcie skryptów w SiYuan pozwala na wykonanie dowolnych poleceń z uprawnieniami użytkownika. | Wstrzyknięcie skryptów w SiYuan pozwala na wykonanie dowolnych poleceń z uprawnieniami użytkownika. |
Obserwuj | 8,6 | 0,35 % | ||
| Podatność SSRF w Webstudio umożliwia atakującym dostęp do metadanych chmury i usług wewnętrznych. | Podatność SSRF w Webstudio umożliwia atakującym dostęp do metadanych chmury i usług wewnętrznych. |
Obserwuj | 8,6 | 0,35 % | ||
| Brak uwierzytelnienia w serwerze HTTP Keploy umożliwia atakującym dostęp do kluczy TLS i manipulację sesjami. | Brak uwierzytelnienia w serwerze HTTP Keploy umożliwia atakującym dostęp do kluczy TLS i manipulację sesjami. |
Obserwuj | 8,6 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.