KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików.
Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych.
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass with no authentication or access control check of any kind. The handler reads a login request parameter through Joomla’s generic,…
Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji.
Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON.
Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych.
Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and URL encoding by listComments() in comments-bundle/contao/dca/tl_comments.php. When a backend user…
Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów.
Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu.
Wykorzystanie XSS w Dynamics 365 Customer Voice umożliwia atakującemu oszustwo w sieci.
Niezautoryzowane przesyłanie plików w TypeBot umożliwia hosting złośliwego kodu i potencjalne XSS.
Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration redirect URIs by URL component (matching glob patterns against the raw URI string instead) which allows a remote unauthenticated attacker to register an OAuth client…
Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii.
ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope.…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików. | Luka w kontroli dostępu w Rocket.Chat umożliwia nieautoryzowane pobieranie plików. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php… | Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass with no authentication or access control check of any kind. The handler reads a login request parameter through Joomla’s generic,… |
W tym tygodniu | 9,3 | 0,28 % | ||
| Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji. | Niewłaściwa kontrola dostępu w Danfoss iC7 umożliwia atakującym dostęp do wewnętrznych wartości i wykonanie niepodpisanych aplikacji. |
W tym tygodniu | 9,3 | 0,28 % | ||
| Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON. | Błąd w openssl_encrypt pozwala na przetwarzanie złośliwych danych przez pominięcie walidacji schematu JSON. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych. | Wstrzyknięcie SQL w Infility Global umożliwia atakującym dostęp do bazy danych. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Contao is an Open Source CMS. | Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and URL encoding by listComments() in comments-bundle/contao/dca/tl_comments.php. When a backend user… |
W tym tygodniu | 9,3 | 0,27 % | ||
| Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów. | Brak walidacji `redirect_uri` w Authorizer umożliwia atakującemu przejęcie tokenów. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu. | Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Wykorzystanie XSS w Dynamics 365 Customer Voice umożliwia atakującemu oszustwo w sieci. | Wykorzystanie XSS w Dynamics 365 Customer Voice umożliwia atakującemu oszustwo w sieci. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Niezautoryzowane przesyłanie plików w TypeBot umożliwia hosting złośliwego kodu i potencjalne XSS. | Niezautoryzowane przesyłanie plików w TypeBot umożliwia hosting złośliwego kodu i potencjalne XSS. |
W tym tygodniu | 9,3 | 0,27 % | ||
| Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration… | Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration redirect URIs by URL component (matching glob patterns against the raw URI string instead) which allows a remote unauthenticated attacker to register an OAuth client… |
W tym tygodniu | 9,3 | 0,27 % | ||
| Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii. | Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii. |
W tym tygodniu | 9,3 | 0,27 % | ||
| ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could… | ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope.… |
W tym tygodniu | 9,3 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.