KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczne identyfikatory sesji w Apache::Session::Generate::ModUniqueId mogą prowadzić do ujawnienia danych.
Przechowywanie tokenów API w czystym tekście w TypeBot umożliwia przejęcie kont użytkowników.
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
An issue in ProPhoenix Law RMS v2022.2403.3.101 allows attackers to execute a session hijacking attack via injecting a crafted 24-character string into the ASP.NET_SessionId cookie.
A SQL injection vulnerability in the web-based management interface of ClearPass Policy Manager could allow an authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database…
Luka w logice biznesowej w HCL Aftermarket EPC pozwala nieuprawnionym użytkownikom na przechwytywanie haseł.
An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation.
Gitea accepted pushed Git trees containing two entries with the same name, which Git's own consistency checks reject. Gitea's web views resolved such a path to the first entry, while `git checkout`, Gitea Actions, and release archives use the last. A contributor could open a pull request whose…
The Fundiin cho WooCommerce WordPress plugin through 3.4.0 does not have proper authorisation on several of its REST API routes, relying instead on a credential that is identical on every installation, allowing unauthenticated attackers to disclose the store's payment credentials and customer…
Ucieczka z piaskownicy iframe w przeglądarce Whale umożliwia atakującemu przejęcie kontroli.
Błąd odczytu poza granicami w FileMaker Server umożliwia ujawnienie pamięci procesu.
Luka w aplikacji Lenovo Health umożliwia dostęp do wrażliwych informacji zdrowotnych.
Wykorzystanie skryptu Sieve z edytorem nagłówków pozwala na korupcję pamięci i wykonanie kodu.
Obejście uwierzytelnienia w Hermes WebUI pozwala na zdalne ataki i kradzież tokenów.
Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala lokalnemu atakującemu na obejście kontroli dostępu.
Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na obejście kontroli dostępu.
Obejście middleware w @fastify/express pozwala na pominięcie autoryzacji w prefiksowanych trasach.
Przepełnienie bufora w wc_PKCS7_DecodeEnvelopedData może prowadzić do ujawnienia danych.
Wstrzyknięcie zapytania w Rocket.Chat pozwala na eskalację uprawnień i pełne przejęcie instancji.
W Capgo występuje luka w uwierzytelnianiu, umożliwiająca nieautoryzowany dostęp do API.
Nieprawidłowa walidacja poświadczeń w CommvaultSecurityIQ umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów.
Wykorzystanie przejścia katalogu w Controller umożliwia atakującym dostęp do plików systemowych.
Luka SSRF w Linkwarden pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP.
Błąd w API umożliwia uwierzytelnionym użytkownikom dostęp do profili innych użytkowników.
Better Auth from 1.5.0-beta.12 before 1.7.7 contains an authentication bypass vulnerability in the OAuth Proxy plugin that allows unauthenticated attackers to sign in as other users by forging encrypted profiles. When the proxy shares the global secret and cookie-stored state is used, attackers…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczne identyfikatory sesji w Apache::Session::Generate::ModUniqueId mogą prowadzić do ujawnienia danych. | Niebezpieczne identyfikatory sesji w Apache::Session::Generate::ModUniqueId mogą prowadzić do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Przechowywanie tokenów API w czystym tekście w TypeBot umożliwia przejęcie kont użytkowników. | Przechowywanie tokenów API w czystym tekście w TypeBot umożliwia przejęcie kont użytkowników. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Incorrect boundary conditions in the Graphics: WebGPU component. | Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,3 % | ||
| An issue in ProPhoenix Law RMS v2022.2403.3.101 allows attackers to execute a session hijacking attack via injecting a crafted… | An issue in ProPhoenix Law RMS v2022.2403.3.101 allows attackers to execute a session hijacking attack via injecting a crafted 24-character string into the ASP.NET_SessionId cookie. |
W tym tygodniu | 9,1 | 0,3 % | ||
| A SQL injection vulnerability in the web-based management interface of ClearPass Policy Manager could allow an authenticated remote… | A SQL injection vulnerability in the web-based management interface of ClearPass Policy Manager could allow an authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database… |
W tym tygodniu | 9,1 | 0,3 % | ||
| Luka w logice biznesowej w HCL Aftermarket EPC pozwala nieuprawnionym użytkownikom na przechwytywanie haseł. | Luka w logice biznesowej w HCL Aftermarket EPC pozwala nieuprawnionym użytkownikom na przechwytywanie haseł. |
W tym tygodniu | 9,1 | 0,3 % | ||
| An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation. | An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Gitea accepted pushed Git trees containing two entries with the same name, which Git's own consistency checks reject. | Gitea accepted pushed Git trees containing two entries with the same name, which Git's own consistency checks reject. Gitea's web views resolved such a path to the first entry, while `git checkout`, Gitea Actions, and release archives use the last. A contributor could open a pull request whose… |
W tym tygodniu | 9,1 | 0,29 % | ||
| The Fundiin cho WooCommerce WordPress plugin through 3.4.0 does not have proper authorisation on several of its REST API routes, relying… | The Fundiin cho WooCommerce WordPress plugin through 3.4.0 does not have proper authorisation on several of its REST API routes, relying instead on a credential that is identical on every installation, allowing unauthenticated attackers to disclose the store's payment credentials and customer… |
W tym tygodniu | 9,1 | 0,29 % | ||
| Ucieczka z piaskownicy iframe w przeglądarce Whale umożliwia atakującemu przejęcie kontroli. | Ucieczka z piaskownicy iframe w przeglądarce Whale umożliwia atakującemu przejęcie kontroli. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Błąd odczytu poza granicami w FileMaker Server umożliwia ujawnienie pamięci procesu. | Błąd odczytu poza granicami w FileMaker Server umożliwia ujawnienie pamięci procesu. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Luka w aplikacji Lenovo Health umożliwia dostęp do wrażliwych informacji zdrowotnych. | Luka w aplikacji Lenovo Health umożliwia dostęp do wrażliwych informacji zdrowotnych. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Wykorzystanie skryptu Sieve z edytorem nagłówków pozwala na korupcję pamięci i wykonanie kodu. | Wykorzystanie skryptu Sieve z edytorem nagłówków pozwala na korupcję pamięci i wykonanie kodu. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Obejście uwierzytelnienia w Hermes WebUI pozwala na zdalne ataki i kradzież tokenów. | Obejście uwierzytelnienia w Hermes WebUI pozwala na zdalne ataki i kradzież tokenów. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala lokalnemu atakującemu na obejście kontroli dostępu. | Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala lokalnemu atakującemu na obejście kontroli dostępu. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na obejście kontroli dostępu. | Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na obejście kontroli dostępu. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Obejście middleware w @fastify/express pozwala na pominięcie autoryzacji w prefiksowanych trasach. | Obejście middleware w @fastify/express pozwala na pominięcie autoryzacji w prefiksowanych trasach. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Przepełnienie bufora w wc_PKCS7_DecodeEnvelopedData może prowadzić do ujawnienia danych. | Przepełnienie bufora w wc_PKCS7_DecodeEnvelopedData może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Wstrzyknięcie zapytania w Rocket.Chat pozwala na eskalację uprawnień i pełne przejęcie instancji. | Wstrzyknięcie zapytania w Rocket.Chat pozwala na eskalację uprawnień i pełne przejęcie instancji. |
W tym tygodniu | 9,1 | 0,29 % | ||
| W Capgo występuje luka w uwierzytelnianiu, umożliwiająca nieautoryzowany dostęp do API. | W Capgo występuje luka w uwierzytelnianiu, umożliwiająca nieautoryzowany dostęp do API. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Nieprawidłowa walidacja poświadczeń w CommvaultSecurityIQ umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów. | Nieprawidłowa walidacja poświadczeń w CommvaultSecurityIQ umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Wykorzystanie przejścia katalogu w Controller umożliwia atakującym dostęp do plików systemowych. | Wykorzystanie przejścia katalogu w Controller umożliwia atakującym dostęp do plików systemowych. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Luka SSRF w Linkwarden pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP. | Luka SSRF w Linkwarden pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Błąd w API umożliwia uwierzytelnionym użytkownikom dostęp do profili innych użytkowników. | Błąd w API umożliwia uwierzytelnionym użytkownikom dostęp do profili innych użytkowników. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Better Auth from 1.5.0-beta.12 before 1.7.7 contains an authentication bypass vulnerability in the OAuth Proxy plugin that allows… | Better Auth from 1.5.0-beta.12 before 1.7.7 contains an authentication bypass vulnerability in the OAuth Proxy plugin that allows unauthenticated attackers to sign in as other users by forging encrypted profiles. When the proxy shares the global secret and cookie-stored state is used, attackers… |
W tym tygodniu | 9,1 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.