KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza granicami w ksmbd umożliwia atakującemu odczytanie danych z pamięci.
Wtyczka Magic Login Mail lub QR Code w WordPress umożliwia eskalację uprawnień przez nieautoryzowany dostęp.
countly-server is the server-side part of Countly, a product analytics solution. Prior to 24.05.50 and 25.03.44, the authenticated data-migration deletion route in plugins/data_migration/api/api.js passes the user-controlled exportid to clean_up_data without path validation.…
The Firebase Authentication WordPress plugin before 1.7.1 does not require the email address in an authentication token to be verified before matching it to a WordPress account and issuing a session, allowing unauthenticated attackers to log in as any user, including administrators.
W Splunk Enterprise możliwe jest fałszowanie tokenów sesji administracyjnej przez nieautoryzowanych użytkowników.
Brak weryfikacji uprawnień w wtyczce AutoNetTV Relay pozwala na przejęcie sesji administratora.
The MainWP Child WordPress plugin before 6.1.2 does not verify the requester's identity in its site-registration request handler when password authentication has been disabled for the targeted account, allowing an unauthenticated attacker to obtain a valid authentication session as that account,…
Luka w wtyczce AI Engine dla WordPressa pozwala na zapisanie złośliwych plików na serwerze.
Unauthenticated Local File Inclusion in Måne <= 1.7 versions.
Unauthenticated Local File Inclusion in Verdure Core <= 1.2 versions.
Unauthenticated Local File Inclusion in Tonda < 2.6 versions.
Unauthenticated Local File Inclusion in Tonda Core < 2.6 versions.
Unauthenticated Local File Inclusion in Golo Framework < 1.7.5 versions.
Nieautoryzowane włączenie lokalnych plików w Shuffle umożliwia dostęp do wrażliwych danych.
Unauthenticated Local File Inclusion in Resido <= 1.5 versions.
Nieautoryzowane włączenie lokalnych plików w Restaurant Menu umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Theme Test Drive umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Vavo Core umożliwia dostęp do wrażliwych danych.
Brak autoryzacji w Kibana umożliwia nieautoryzowane wykonywanie akcji na zarządzanych hostach.
Nieautoryzowane włączenie lokalnych plików w Foton Core umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Biagiotti Core umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Barista umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Geo Mashup umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w e2pdf umożliwia dostęp do wrażliwych danych.
Luki w Safari pozwalają stronom internetowym na sprawdzenie, czy użytkownik odwiedził dany link.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w ksmbd umożliwia atakującemu odczytanie danych z pamięci. | Błąd odczytu poza granicami w ksmbd umożliwia atakującemu odczytanie danych z pamięci. |
Obserwuj | 8,1 | 0,47 % | ||
| Wtyczka Magic Login Mail lub QR Code w WordPress umożliwia eskalację uprawnień przez nieautoryzowany dostęp. | Wtyczka Magic Login Mail lub QR Code w WordPress umożliwia eskalację uprawnień przez nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,47 % | ||
| countly-server is the server-side part of Countly, a product analytics solution. | countly-server is the server-side part of Countly, a product analytics solution. Prior to 24.05.50 and 25.03.44, the authenticated data-migration deletion route in plugins/data_migration/api/api.js passes the user-controlled exportid to clean_up_data without path validation.… |
Obserwuj | 8,1 | 0,47 % | ||
| The Firebase Authentication WordPress plugin before 1.7.1 does not require the email address in an authentication token to be verified… | The Firebase Authentication WordPress plugin before 1.7.1 does not require the email address in an authentication token to be verified before matching it to a WordPress account and issuing a session, allowing unauthenticated attackers to log in as any user, including administrators. |
Obserwuj | 8,1 | 0,47 % | ||
| W Splunk Enterprise możliwe jest fałszowanie tokenów sesji administracyjnej przez nieautoryzowanych użytkowników. | W Splunk Enterprise możliwe jest fałszowanie tokenów sesji administracyjnej przez nieautoryzowanych użytkowników. |
Obserwuj | 8,1 | 0,47 % | ||
| Brak weryfikacji uprawnień w wtyczce AutoNetTV Relay pozwala na przejęcie sesji administratora. | Brak weryfikacji uprawnień w wtyczce AutoNetTV Relay pozwala na przejęcie sesji administratora. |
Obserwuj | 8,1 | 0,47 % | ||
| The MainWP Child WordPress plugin before 6.1.2 does not verify the requester's identity in its site-registration request handler when… | The MainWP Child WordPress plugin before 6.1.2 does not verify the requester's identity in its site-registration request handler when password authentication has been disabled for the targeted account, allowing an unauthenticated attacker to obtain a valid authentication session as that account,… |
Obserwuj | 8,1 | 0,47 % | ||
| Luka w wtyczce AI Engine dla WordPressa pozwala na zapisanie złośliwych plików na serwerze. | Luka w wtyczce AI Engine dla WordPressa pozwala na zapisanie złośliwych plików na serwerze. |
Obserwuj | 8,1 | 0,47 % | ||
| Unauthenticated Local File Inclusion in Måne <= 1.7 versions. | Unauthenticated Local File Inclusion in Måne <= 1.7 versions. |
Obserwuj | 8,1 | 0,47 % | ||
| Unauthenticated Local File Inclusion in Verdure Core <= 1.2 versions. | Unauthenticated Local File Inclusion in Verdure Core <= 1.2 versions. |
Obserwuj | 8,1 | 0,47 % | ||
| Unauthenticated Local File Inclusion in Tonda < 2.6 versions. | Unauthenticated Local File Inclusion in Tonda < 2.6 versions. |
Obserwuj | 8,1 | 0,47 % | ||
| Unauthenticated Local File Inclusion in Tonda Core < 2.6 versions. | Unauthenticated Local File Inclusion in Tonda Core < 2.6 versions. |
Obserwuj | 8,1 | 0,47 % | ||
| Unauthenticated Local File Inclusion in Golo Framework < 1.7.5 versions. | Unauthenticated Local File Inclusion in Golo Framework < 1.7.5 versions. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieautoryzowane włączenie lokalnych plików w Shuffle umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Shuffle umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Unauthenticated Local File Inclusion in Resido <= 1.5 versions. | Unauthenticated Local File Inclusion in Resido <= 1.5 versions. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieautoryzowane włączenie lokalnych plików w Restaurant Menu umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Restaurant Menu umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieautoryzowane włączenie lokalnych plików w Theme Test Drive umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Theme Test Drive umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieautoryzowane włączenie lokalnych plików w Vavo Core umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Vavo Core umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Brak autoryzacji w Kibana umożliwia nieautoryzowane wykonywanie akcji na zarządzanych hostach. | Brak autoryzacji w Kibana umożliwia nieautoryzowane wykonywanie akcji na zarządzanych hostach. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieautoryzowane włączenie lokalnych plików w Foton Core umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Foton Core umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieautoryzowane włączenie lokalnych plików w Biagiotti Core umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Biagiotti Core umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieautoryzowane włączenie lokalnych plików w Barista umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Barista umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieautoryzowane włączenie lokalnych plików w Geo Mashup umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Geo Mashup umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieautoryzowane włączenie lokalnych plików w e2pdf umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w e2pdf umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Luki w Safari pozwalają stronom internetowym na sprawdzenie, czy użytkownik odwiedził dany link. | Luki w Safari pozwalają stronom internetowym na sprawdzenie, czy użytkownik odwiedził dany link. |
Obserwuj | 8,1 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.