KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce Ultimate Member umożliwia nieautoryzowanym użytkownikom rejestrację jako administrator.
The miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) WordPress plugin before 7.8.0 does not bind the one-time code used by its optional email-verification (Profile Completion) feature to the account it was issued for, allowing unauthenticated attackers to obtain a valid…
Luka w Oracle Universal Work Queue pozwala na nieautoryzowany dostęp do krytycznych danych.
The Social Login, Passkeys, Magic Link & Email OTP WordPress plugin before 1.4.1 does not enforce rate limiting or a working attempt lockout on its passwordless email one-time-password verification, and stores the short numeric codes in plaintext, allowing an unauthenticated attacker who knows a…
Brak walidacji w wtyczce User Registration & Membership pozwala na rejestrację z nieautoryzowanym dostępem do ról.
Brak ochrony tokenów w Abandoned Cart Lite dla WooCommerce pozwala na przejęcie konta użytkownika.
Błąd w wtyczce Shibboleth dla WordPressa umożliwia nieautoryzowanym atakującym tworzenie kont administratorów.
Winter is a free, open-source content management system (CMS) based on the Laravel PHP framework. Prior to 1.2.13, custom CSS supplied through the Brand Settings Styles field by a backend user with the backend.manage_branding permission is compiled by the LESS parser and rendered without…
Winter is a free, open-source content management system (CMS) based on the Laravel PHP framework. From 1.2.10 through 1.2.12, authenticated backend users with the backend.manage_editor permission can store custom Markup Styles that are compiled by the LESS parser and rendered without sanitization…
Wstrzyknięcie JavaScript w Uptime Kuma pozwala na kradzież ciasteczek sesyjnych przez nieautoryzowanych użytkowników.
Luka w wtyczce Tassos Framework umożliwia usuwanie dowolnych plików na podatnych stronach.
Problem clickjacking w komponencie Widget umożliwia przejęcie kontroli nad interfejsem użytkownika.
Nieprawidłowe zarządzanie uprawnieniami w Dell OpenManage umożliwia zdalny dostęp i manipulację danymi.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w Dell OpenManage umożliwia nieautoryzowany dostęp.
Brak walidacji hosta w Apache Parquet pozwala na wysłanie tokenu KMS do złośliwego serwera.
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: PGC / Excel Plugin). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks…
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami modyfikację danych.
Luka w Oracle Workflow umożliwia atakującemu zdalne modyfikowanie danych i wywoływanie awarii.
Luka w Oracle Siebel CRM pozwala na nieautoryzowane modyfikacje danych i ataki DoS.
Luka w Oracle WebLogic Server umożliwia atakującemu zdalne modyfikowanie danych i powodowanie awarii.
Brak odpowiednich zabezpieczeń w goshs pozwala na nieautoryzowane operacje WebDAV mimo ograniczeń.
Luka IDOR w docuForm GmbH Client umożliwia zdalne wykonanie kodu i dostęp do danych innych użytkowników.
Wykonanie dowolnych poleceń na serwerze MariaDB przez złośliwego uczestnika podczas SST.
Błędy bezpieczeństwa pamięci w Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Błąd w Vault umożliwia autoryzowanym użytkownikom usuwanie tajemnic, do których nie mają dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce Ultimate Member umożliwia nieautoryzowanym użytkownikom rejestrację jako administrator. | Luka w wtyczce Ultimate Member umożliwia nieautoryzowanym użytkownikom rejestrację jako administrator. |
Obserwuj | 8,1 | 0,38 % | ||
| The miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) WordPress plugin before 7.8.0 does not bind the one-time… | The miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) WordPress plugin before 7.8.0 does not bind the one-time code used by its optional email-verification (Profile Completion) feature to the account it was issued for, allowing unauthenticated attackers to obtain a valid… |
Obserwuj | 8,1 | 0,38 % | ||
| Luka w Oracle Universal Work Queue pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Universal Work Queue pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,1 | 0,38 % | ||
| The Social Login, Passkeys, Magic Link & Email OTP WordPress plugin before 1.4.1 does not enforce rate limiting or a working attempt… | The Social Login, Passkeys, Magic Link & Email OTP WordPress plugin before 1.4.1 does not enforce rate limiting or a working attempt lockout on its passwordless email one-time-password verification, and stores the short numeric codes in plaintext, allowing an unauthenticated attacker who knows a… |
Obserwuj | 8,1 | 0,38 % | ||
| Brak walidacji w wtyczce User Registration & Membership pozwala na rejestrację z nieautoryzowanym dostępem do ról. | Brak walidacji w wtyczce User Registration & Membership pozwala na rejestrację z nieautoryzowanym dostępem do ról. |
Obserwuj | 8,1 | 0,38 % | ||
| Brak ochrony tokenów w Abandoned Cart Lite dla WooCommerce pozwala na przejęcie konta użytkownika. | Brak ochrony tokenów w Abandoned Cart Lite dla WooCommerce pozwala na przejęcie konta użytkownika. |
Obserwuj | 8,1 | 0,38 % | ||
| Błąd w wtyczce Shibboleth dla WordPressa umożliwia nieautoryzowanym atakującym tworzenie kont administratorów. | Błąd w wtyczce Shibboleth dla WordPressa umożliwia nieautoryzowanym atakującym tworzenie kont administratorów. |
Obserwuj | 8,1 | 0,38 % | ||
| Winter is a free, open-source content management system (CMS) based on the Laravel PHP framework. | Winter is a free, open-source content management system (CMS) based on the Laravel PHP framework. Prior to 1.2.13, custom CSS supplied through the Brand Settings Styles field by a backend user with the backend.manage_branding permission is compiled by the LESS parser and rendered without… |
Obserwuj | 8,1 | 0,38 % | ||
| Winter is a free, open-source content management system (CMS) based on the Laravel PHP framework. | Winter is a free, open-source content management system (CMS) based on the Laravel PHP framework. From 1.2.10 through 1.2.12, authenticated backend users with the backend.manage_editor permission can store custom Markup Styles that are compiled by the LESS parser and rendered without sanitization… |
Obserwuj | 8,1 | 0,38 % | ||
| Wstrzyknięcie JavaScript w Uptime Kuma pozwala na kradzież ciasteczek sesyjnych przez nieautoryzowanych użytkowników. | Wstrzyknięcie JavaScript w Uptime Kuma pozwala na kradzież ciasteczek sesyjnych przez nieautoryzowanych użytkowników. |
Obserwuj | 8,1 | 0,38 % | ||
| Luka w wtyczce Tassos Framework umożliwia usuwanie dowolnych plików na podatnych stronach. | Luka w wtyczce Tassos Framework umożliwia usuwanie dowolnych plików na podatnych stronach. |
Obserwuj | 8,1 | 0,38 % | ||
| Problem clickjacking w komponencie Widget umożliwia przejęcie kontroli nad interfejsem użytkownika. | Problem clickjacking w komponencie Widget umożliwia przejęcie kontroli nad interfejsem użytkownika. |
Obserwuj | 8,1 | 0,38 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Dell OpenManage umożliwia zdalny dostęp i manipulację danymi. | Nieprawidłowe zarządzanie uprawnieniami w Dell OpenManage umożliwia zdalny dostęp i manipulację danymi. |
Obserwuj | 8,1 | 0,38 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w Dell OpenManage umożliwia nieautoryzowany dostęp. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w Dell OpenManage umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,38 % | ||
| Brak walidacji hosta w Apache Parquet pozwala na wysłanie tokenu KMS do złośliwego serwera. | Brak walidacji hosta w Apache Parquet pozwala na wysłanie tokenu KMS do złośliwego serwera. |
Obserwuj | 8,1 | 0,38 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: PGC / Excel Plugin). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: PGC / Excel Plugin). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks… |
Obserwuj | 8,1 | 0,38 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami modyfikację danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami modyfikację danych. |
Obserwuj | 8,1 | 0,38 % | ||
| Luka w Oracle Workflow umożliwia atakującemu zdalne modyfikowanie danych i wywoływanie awarii. | Luka w Oracle Workflow umożliwia atakującemu zdalne modyfikowanie danych i wywoływanie awarii. |
Obserwuj | 8,1 | 0,38 % | ||
| Luka w Oracle Siebel CRM pozwala na nieautoryzowane modyfikacje danych i ataki DoS. | Luka w Oracle Siebel CRM pozwala na nieautoryzowane modyfikacje danych i ataki DoS. |
Obserwuj | 8,1 | 0,38 % | ||
| Luka w Oracle WebLogic Server umożliwia atakującemu zdalne modyfikowanie danych i powodowanie awarii. | Luka w Oracle WebLogic Server umożliwia atakującemu zdalne modyfikowanie danych i powodowanie awarii. |
Obserwuj | 8,1 | 0,38 % | ||
| Brak odpowiednich zabezpieczeń w goshs pozwala na nieautoryzowane operacje WebDAV mimo ograniczeń. | Brak odpowiednich zabezpieczeń w goshs pozwala na nieautoryzowane operacje WebDAV mimo ograniczeń. |
Obserwuj | 8,1 | 0,38 % | ||
| Luka IDOR w docuForm GmbH Client umożliwia zdalne wykonanie kodu i dostęp do danych innych użytkowników. | Luka IDOR w docuForm GmbH Client umożliwia zdalne wykonanie kodu i dostęp do danych innych użytkowników. |
Obserwuj | 8,1 | 0,38 % | ||
| Wykonanie dowolnych poleceń na serwerze MariaDB przez złośliwego uczestnika podczas SST. | Wykonanie dowolnych poleceń na serwerze MariaDB przez złośliwego uczestnika podczas SST. |
Obserwuj | 8,0 | 0,88 % | ||
| Błędy bezpieczeństwa pamięci w Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,1 | 0,38 % | ||
| Błąd w Vault umożliwia autoryzowanym użytkownikom usuwanie tajemnic, do których nie mają dostępu. | Błąd w Vault umożliwia autoryzowanym użytkownikom usuwanie tajemnic, do których nie mają dostępu. |
Obserwuj | 8,1 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.