KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie błędu w Rocket.Chat pozwala na uzyskanie dostępu do tokenów OAuth użytkowników.
Niebezpieczne domyślne dane logowania w NI grpc-device umożliwiają dostęp nieautoryzowanym użytkownikom.
Problem z obsługą ścieżek w mod_dav_fs w Apache umożliwia manipulację bazami danych, co może prowadzić do awarii procesów.
Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy.
Błąd logiczny w PEAR umożliwia nieuprawnionym użytkownikom zarządzanie roadmapami.
Blind SSRF w ObjectPlanet Opinio umożliwia atakującemu wymuszenie na serwerze wykonania żądań HTTP GET.
The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to create and overwrite arbitrary WordPress options with request data, which can take the site offline and deactivate all of its Insurify WordPress…
The Quick quotes WordPress plugin through 1.0.0 does not perform any capability or nonce check on one of its AJAX actions and lets the caller choose which option is written, allowing unauthenticated users to alter arbitrary site settings and to make the site unavailable.
The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to delete arbitrary WordPress options, which can take the site offline and strip every user of their role.
The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Arbitrary Directory Deletion in all versions up to, and including, 6.3.316 via the submit_form function. This is due to insufficient validation of attacker-controlled JSON field declarations against the actual form…
Incorrect authorization in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Low)
Mitigation bypass in the Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Cocos AI is a confidential computing system for AI. In Cocos AI 0.8.2 and earlier, VerifyAttestationReportTLS in the AMD SEV-SNP verifier sets Policy.ReportData only when its caller supplies non-empty expected reportData. A relying-party integration that passes nil or empty expected reportData…
Wyciekanie haseł użytkowników w ubuntu-desktop-provision podczas raportowania błędów.
Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Previously issued authentication tokens are not immediately invalidated when an OTRS agent or customer user account is deactivated or its password is changed. As a result, an existing JWT may remain valid until its regular expiration time, which can be approximately 16 hours. An attacker who has…
REST API Mass Assignment vulnerability in Apache Allura. This issue affects Apache Allura: through 1.21.0. Users are recommended to upgrade to version 1.22.0, which fixes the issue.
SAP Manufacturing Integration and Intelligence does not sufficiently enforce authorization boundaries within certain administrative functionality. An attacker with MII administrator privileges could submit a specially crafted request to provision an account with elevated privileges on the…
IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of…
The Apache Airflow SSH provider hook disables SSH host-key verification by default: unless `host_key` is configured or `no_host_key_check` is explicitly set to false, it accepts any server key. This affects SSH and SFTP connections that rely on the default. An attacker in a machine-in-the-middle…
Brak autoryzacji w rozszerzeniu TemplateSandbox Mediawiki umożliwia dostęp do nieautoryzowanej funkcjonalności.
Obejście uwierzytelnienia w @fastify/middie umożliwia dostęp do chronionych handlerów.
Brak uwierzytelnienia w serwerze MCP SSE w Network-AI pozwala na nieautoryzowane wywołania narzędzi.
Brak ograniczeń dla nieautoryzowanych połączeń w SIMATIC CN 4100 może prowadzić do zakłócenia działania systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie błędu w Rocket.Chat pozwala na uzyskanie dostępu do tokenów OAuth użytkowników. | Wykorzystanie błędu w Rocket.Chat pozwala na uzyskanie dostępu do tokenów OAuth użytkowników. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Niebezpieczne domyślne dane logowania w NI grpc-device umożliwiają dostęp nieautoryzowanym użytkownikom. | Niebezpieczne domyślne dane logowania w NI grpc-device umożliwiają dostęp nieautoryzowanym użytkownikom. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Problem z obsługą ścieżek w mod_dav_fs w Apache umożliwia manipulację bazami danych, co może prowadzić do awarii procesów. | Problem z obsługą ścieżek w mod_dav_fs w Apache umożliwia manipulację bazami danych, co może prowadzić do awarii procesów. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy. | Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Błąd logiczny w PEAR umożliwia nieuprawnionym użytkownikom zarządzanie roadmapami. | Błąd logiczny w PEAR umożliwia nieuprawnionym użytkownikom zarządzanie roadmapami. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Blind SSRF w ObjectPlanet Opinio umożliwia atakującemu wymuszenie na serwerze wykonania żądań HTTP GET. | Blind SSRF w ObjectPlanet Opinio umożliwia atakującemu wymuszenie na serwerze wykonania żądań HTTP GET. |
W tym tygodniu | 9,1 | 0,31 % | ||
| The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing… | The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to create and overwrite arbitrary WordPress options with request data, which can take the site offline and deactivate all of its Insurify WordPress… |
W tym tygodniu | 9,1 | 0,31 % | ||
| The Quick quotes WordPress plugin through 1.0.0 does not perform any capability or nonce check on one of its AJAX actions and lets the… | The Quick quotes WordPress plugin through 1.0.0 does not perform any capability or nonce check on one of its AJAX actions and lets the caller choose which option is written, allowing unauthenticated users to alter arbitrary site settings and to make the site unavailable. |
W tym tygodniu | 9,1 | 0,31 % | ||
| The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing… | The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to delete arbitrary WordPress options, which can take the site offline and strip every user of their role. |
W tym tygodniu | 9,1 | 0,31 % | ||
| The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Arbitrary Directory Deletion in all versions up to, and… | The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Arbitrary Directory Deletion in all versions up to, and including, 6.3.316 via the submit_form function. This is due to insufficient validation of attacker-controlled JSON field declarations against the actual form… |
W tym tygodniu | 9,1 | 0,31 % | ||
| Incorrect authorization in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access… | Incorrect authorization in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Low) |
W tym tygodniu | 9,1 | 0,31 % | ||
| Mitigation bypass in the Networking component. | Mitigation bypass in the Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Mitigation bypass in the DOM: Networking component. | Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Cocos AI is a confidential computing system for AI. | Cocos AI is a confidential computing system for AI. In Cocos AI 0.8.2 and earlier, VerifyAttestationReportTLS in the AMD SEV-SNP verifier sets Policy.ReportData only when its caller supplies non-empty expected reportData. A relying-party integration that passes nil or empty expected reportData… |
W tym tygodniu | 9,1 | 0,31 % | ||
| Wyciekanie haseł użytkowników w ubuntu-desktop-provision podczas raportowania błędów. | Wyciekanie haseł użytkowników w ubuntu-desktop-provision podczas raportowania błędów. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Incorrect boundary conditions in the Audio/Video: Playback component. | Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Previously issued authentication tokens are not immediately invalidated when an OTRS agent or customer user account is deactivated or its… | Previously issued authentication tokens are not immediately invalidated when an OTRS agent or customer user account is deactivated or its password is changed. As a result, an existing JWT may remain valid until its regular expiration time, which can be approximately 16 hours. An attacker who has… |
W tym tygodniu | 9,1 | 0,3 % | ||
| REST API Mass Assignment vulnerability in Apache Allura. | REST API Mass Assignment vulnerability in Apache Allura. This issue affects Apache Allura: through 1.21.0. Users are recommended to upgrade to version 1.22.0, which fixes the issue. |
W tym tygodniu | 9,1 | 0,3 % | ||
| SAP Manufacturing Integration and Intelligence does not sufficiently enforce authorization boundaries within certain administrative… | SAP Manufacturing Integration and Intelligence does not sufficiently enforce authorization boundaries within certain administrative functionality. An attacker with MII administrator privileges could submit a specially crafted request to provision an account with elevated privileges on the… |
W tym tygodniu | 9,1 | 0,3 % | ||
| IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. | IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser. A remote attacker could send a specially crafted TDS LOGIN7 packet containing invalid offset or length values, potentially causing information disclosure or denial of… |
W tym tygodniu | 9,1 | 0,3 % | ||
| The Apache Airflow SSH provider hook disables SSH host-key verification by default: unless `host_key` is configured or `no_host_key_check`… | The Apache Airflow SSH provider hook disables SSH host-key verification by default: unless `host_key` is configured or `no_host_key_check` is explicitly set to false, it accepts any server key. This affects SSH and SFTP connections that rely on the default. An attacker in a machine-in-the-middle… |
W tym tygodniu | 9,1 | 0,3 % | ||
| Brak autoryzacji w rozszerzeniu TemplateSandbox Mediawiki umożliwia dostęp do nieautoryzowanej funkcjonalności. | Brak autoryzacji w rozszerzeniu TemplateSandbox Mediawiki umożliwia dostęp do nieautoryzowanej funkcjonalności. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Obejście uwierzytelnienia w @fastify/middie umożliwia dostęp do chronionych handlerów. | Obejście uwierzytelnienia w @fastify/middie umożliwia dostęp do chronionych handlerów. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Brak uwierzytelnienia w serwerze MCP SSE w Network-AI pozwala na nieautoryzowane wywołania narzędzi. | Brak uwierzytelnienia w serwerze MCP SSE w Network-AI pozwala na nieautoryzowane wywołania narzędzi. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Brak ograniczeń dla nieautoryzowanych połączeń w SIMATIC CN 4100 może prowadzić do zakłócenia działania systemu. | Brak ograniczeń dla nieautoryzowanych połączeń w SIMATIC CN 4100 może prowadzić do zakłócenia działania systemu. |
W tym tygodniu | 9,1 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.