KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Super Forms dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych użytkowników.
Błąd w Statamic umożliwia atakującemu logowanie jako istniejący użytkownik bez hasła.
Przepełnienie prototypu w parse-nested-form-data pozwala na zanieczyszczenie łańcucha prototypów.
Brak uwierzytelnienia w Dalfox pozwala na nieautoryzowane zapisywanie do dowolnych plików.
W GuardDog występuje SSRF, co pozwala na przechwycenie tokena GitHub przez złośliwe repozytoria.
Obejście uwierzytelnienia w KiviCare umożliwia wykorzystanie odzyskiwania hasła.
Błąd w bibliotece ssrfcheck umożliwia ataki SSRF poprzez nieprawidłowe rozpoznawanie adresów IP.
Wrażliwość SSRF w JunoClaw pozwala na dostęp do wewnętrznych zasobów przez niezweryfikowane URL-e.
Luka w i18next-fs-backend pozwala na odczyt i zapis plików poza dozwolonym katalogiem.
Brak walidacji URL w SAML w Admidio pozwala na wyciek danych użytkowników do złośliwego serwera.
Wyczerpanie zasobów w XWiki Platform może prowadzić do przeciążenia serwera.
Wykorzystanie SSRF w Postiz umożliwia dostęp do wewnętrznych zasobów przez przekierowania.
Nieprawidłowe ograniczenie ścieżki w Logstash umożliwia zapis dowolnych plików i potencjalne zdalne wykonanie kodu.
Błąd uwierzytelniania w Devolutions Server umożliwia ominięcie wieloskładnikowego uwierzytelnienia.
Obejście uwierzytelnienia w Devolutions Server umożliwia nieautoryzowany dostęp do konta.
Luka XSS w Connect-CMS pozwala na wstrzykiwanie złośliwego kodu przez formularze.
Obejście uwierzytelnienia w aplikacjach Spring Boot z Actuatorem umożliwia nieautoryzowany dostęp do chronionych punktów końcowych.
Błąd w HTSlib pozwala na odczyt danych poza przydzielonym zakresem, co może prowadzić do wycieku informacji lub awarii programu.
Brak autoryzacji w wtyczce KiviCare pozwala nieautoryzowanym atakującym na tworzenie nowych klinik i użytkowników z uprawnieniami administratora.
Podatność w OpenClaw umożliwia atakującemu zapisanie dowolnych plików w systemie, wykorzystując niebezpieczne klucze mediów Feishu.
Brak walidacji nagłówka Host w Pigeon umożliwia atakującym przejęcie konta poprzez manipulację linkiem weryfikacyjnym.
Brak autoryzacji w HAPPY umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w wpeverest User Registration umożliwia nieautoryzowany dostęp do funkcji.
The Directorist: AI-Powered Business Directory, Listings & Classified Ads plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 8.10.2.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it…
Wyścig w zamykaniu w kernelu Linux prowadzi do wycieków plików i stanu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Super Forms dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych użytkowników. | Wtyczka Super Forms dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych użytkowników. |
Obserwuj | 8,1 | 0,54 % | ||
| Błąd w Statamic umożliwia atakującemu logowanie jako istniejący użytkownik bez hasła. | Błąd w Statamic umożliwia atakującemu logowanie jako istniejący użytkownik bez hasła. |
Obserwuj | 8,1 | 0,54 % | ||
| Przepełnienie prototypu w parse-nested-form-data pozwala na zanieczyszczenie łańcucha prototypów. | Przepełnienie prototypu w parse-nested-form-data pozwala na zanieczyszczenie łańcucha prototypów. |
Obserwuj | 8,2 | 0,04 % | ||
| Brak uwierzytelnienia w Dalfox pozwala na nieautoryzowane zapisywanie do dowolnych plików. | Brak uwierzytelnienia w Dalfox pozwala na nieautoryzowane zapisywanie do dowolnych plików. |
Obserwuj | 8,2 | 0,04 % | ||
| W GuardDog występuje SSRF, co pozwala na przechwycenie tokena GitHub przez złośliwe repozytoria. | W GuardDog występuje SSRF, co pozwala na przechwycenie tokena GitHub przez złośliwe repozytoria. |
Obserwuj | 8,2 | 0,04 % | ||
| Obejście uwierzytelnienia w KiviCare umożliwia wykorzystanie odzyskiwania hasła. | Obejście uwierzytelnienia w KiviCare umożliwia wykorzystanie odzyskiwania hasła. |
Obserwuj | 8,2 | 0,04 % | ||
| Błąd w bibliotece ssrfcheck umożliwia ataki SSRF poprzez nieprawidłowe rozpoznawanie adresów IP. | Błąd w bibliotece ssrfcheck umożliwia ataki SSRF poprzez nieprawidłowe rozpoznawanie adresów IP. |
Obserwuj | 8,2 | 0,04 % | ||
| Wrażliwość SSRF w JunoClaw pozwala na dostęp do wewnętrznych zasobów przez niezweryfikowane URL-e. | Wrażliwość SSRF w JunoClaw pozwala na dostęp do wewnętrznych zasobów przez niezweryfikowane URL-e. |
Obserwuj | 8,2 | 0,04 % | ||
| Luka w i18next-fs-backend pozwala na odczyt i zapis plików poza dozwolonym katalogiem. | Luka w i18next-fs-backend pozwala na odczyt i zapis plików poza dozwolonym katalogiem. |
Obserwuj | 8,2 | 0,04 % | ||
| Brak walidacji URL w SAML w Admidio pozwala na wyciek danych użytkowników do złośliwego serwera. | Brak walidacji URL w SAML w Admidio pozwala na wyciek danych użytkowników do złośliwego serwera. |
Obserwuj | 8,2 | 0,04 % | ||
| Wyczerpanie zasobów w XWiki Platform może prowadzić do przeciążenia serwera. | Wyczerpanie zasobów w XWiki Platform może prowadzić do przeciążenia serwera. |
Obserwuj | 8,2 | 0,04 % | ||
| Wykorzystanie SSRF w Postiz umożliwia dostęp do wewnętrznych zasobów przez przekierowania. | Wykorzystanie SSRF w Postiz umożliwia dostęp do wewnętrznych zasobów przez przekierowania. |
Obserwuj | 8,2 | 0,04 % | ||
| Nieprawidłowe ograniczenie ścieżki w Logstash umożliwia zapis dowolnych plików i potencjalne zdalne wykonanie kodu. | Nieprawidłowe ograniczenie ścieżki w Logstash umożliwia zapis dowolnych plików i potencjalne zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,54 % | ||
| Błąd uwierzytelniania w Devolutions Server umożliwia ominięcie wieloskładnikowego uwierzytelnienia. | Błąd uwierzytelniania w Devolutions Server umożliwia ominięcie wieloskładnikowego uwierzytelnienia. |
Obserwuj | 8,2 | 0,04 % | ||
| Obejście uwierzytelnienia w Devolutions Server umożliwia nieautoryzowany dostęp do konta. | Obejście uwierzytelnienia w Devolutions Server umożliwia nieautoryzowany dostęp do konta. |
Obserwuj | 8,2 | 0,04 % | ||
| Luka XSS w Connect-CMS pozwala na wstrzykiwanie złośliwego kodu przez formularze. | Luka XSS w Connect-CMS pozwala na wstrzykiwanie złośliwego kodu przez formularze. |
Obserwuj | 8,2 | 0,04 % | ||
| Obejście uwierzytelnienia w aplikacjach Spring Boot z Actuatorem umożliwia nieautoryzowany dostęp do chronionych punktów końcowych. | Obejście uwierzytelnienia w aplikacjach Spring Boot z Actuatorem umożliwia nieautoryzowany dostęp do chronionych punktów końcowych. |
Obserwuj | 8,2 | 0,04 % | ||
| Błąd w HTSlib pozwala na odczyt danych poza przydzielonym zakresem, co może prowadzić do wycieku informacji lub awarii programu. | Błąd w HTSlib pozwala na odczyt danych poza przydzielonym zakresem, co może prowadzić do wycieku informacji lub awarii programu. |
Obserwuj | 8,2 | 0,04 % | ||
| Brak autoryzacji w wtyczce KiviCare pozwala nieautoryzowanym atakującym na tworzenie nowych klinik i użytkowników z uprawnieniami… | Brak autoryzacji w wtyczce KiviCare pozwala nieautoryzowanym atakującym na tworzenie nowych klinik i użytkowników z uprawnieniami administratora. |
Obserwuj | 8,2 | 0,04 % | ||
| Podatność w OpenClaw umożliwia atakującemu zapisanie dowolnych plików w systemie, wykorzystując niebezpieczne klucze mediów Feishu. | Podatność w OpenClaw umożliwia atakującemu zapisanie dowolnych plików w systemie, wykorzystując niebezpieczne klucze mediów Feishu. |
Obserwuj | 8,2 | 0,04 % | ||
| Brak walidacji nagłówka Host w Pigeon umożliwia atakującym przejęcie konta poprzez manipulację linkiem weryfikacyjnym. | Brak walidacji nagłówka Host w Pigeon umożliwia atakującym przejęcie konta poprzez manipulację linkiem weryfikacyjnym. |
Obserwuj | 8,2 | 0,04 % | ||
| Brak autoryzacji w HAPPY umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w HAPPY umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Obserwuj | 8,2 | 0,04 % | ||
| Brak autoryzacji w wpeverest User Registration umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w wpeverest User Registration umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,2 | 0,04 % | ||
| The Directorist: AI-Powered Business Directory, Listings & Classified Ads plugin for WordPress is vulnerable to authorization bypass in… | The Directorist: AI-Powered Business Directory, Listings & Classified Ads plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 8.10.2.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it… |
Obserwuj | 8,1 | 0,54 % | ||
| Wyścig w zamykaniu w kernelu Linux prowadzi do wycieków plików i stanu. | Wyścig w zamykaniu w kernelu Linux prowadzi do wycieków plików i stanu. |
Obserwuj | 8,1 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.