KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca weryfikacja właściciela w clientarea.php umożliwia nieautoryzowany dostęp do konta innego użytkownika.
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web Administration). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows high privileged attacker with…
PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one…
Luka w armeria-xds umożliwia ataki typu man-in-the-middle przez wyłączenie weryfikacji TLS.
Wykonanie kodu w OpenMRS przez złośliwe szablony Velocity umożliwia atakującym dostęp do danych pacjentów.
Błąd w Netty umożliwia atakującemu ominięcie wymagań mutual TLS.
@fastify/middie is the Express-style middleware engine for Fastify. In versions from 9.0.0 through 9.3.5, the use() function joined a path-scoped middleware's mount path to the plugin scope prefix in a way that could diverge from the path Fastify's router serves, most often when the scope prefix…
When the PCM sample array needs to grow, the RACK stack doubles a 16-bit allocation counter. Repeated doublings caused the counter to wrap to zero, resulting in a near-zero-length allocation followed by a copy of the existing samples into the undersized buffer. A remote peer can trigger the…
Incorrect Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.1.0.
Błąd w Netty umożliwia atak powtórzeniowy przez niewłaściwą walidację odpowiedzi OCSP.
Wstrzyknięcie URL w i18nextify pozwala na manipulację strukturą żądania.
Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL.
Luka w procesie odzyskiwania hasła w Payload umożliwia nieautoryzowanym atakującym działanie w imieniu użytkownika.
Serwerowe oszustwo żądań w mcp-grafana pozwala na dostęp do wewnętrznych usług sieciowych.
Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala lokalnemu atakującemu na obejście kontroli dostępu.
Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na obejście kontroli dostępu.
Niebezpieczne domyślne dane logowania w NI grpc-device umożliwiają dostęp nieautoryzowanym użytkownikom.
Problem z obsługą ścieżek w mod_dav_fs w Apache umożliwia manipulację bazami danych, co może prowadzić do awarii procesów.
Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy.
Błąd logiczny w PEAR umożliwia nieuprawnionym użytkownikom zarządzanie roadmapami.
Blind SSRF w ObjectPlanet Opinio umożliwia atakującemu wymuszenie na serwerze wykonania żądań HTTP GET.
The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to create and overwrite arbitrary WordPress options with request data, which can take the site offline and deactivate all of its Insurify WordPress…
The Quick quotes WordPress plugin through 1.0.0 does not perform any capability or nonce check on one of its AJAX actions and lets the caller choose which option is written, allowing unauthenticated users to alter arbitrary site settings and to make the site unavailable.
The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to delete arbitrary WordPress options, which can take the site offline and strip every user of their role.
The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Arbitrary Directory Deletion in all versions up to, and including, 6.3.316 via the submit_form function. This is due to insufficient validation of attacker-controlled JSON field declarations against the actual form…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca weryfikacja właściciela w clientarea.php umożliwia nieautoryzowany dostęp do konta innego użytkownika. | Niewystarczająca weryfikacja właściciela w clientarea.php umożliwia nieautoryzowany dostęp do konta innego użytkownika. |
W tym tygodniu | 9,1 | 0,32 % | ||
| Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web Administration). | Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web Administration). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows high privileged attacker with… |
W tym tygodniu | 9,1 | 0,32 % | ||
| PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to… | PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one… |
W tym tygodniu | 9,1 | 0,32 % | ||
| Luka w armeria-xds umożliwia ataki typu man-in-the-middle przez wyłączenie weryfikacji TLS. | Luka w armeria-xds umożliwia ataki typu man-in-the-middle przez wyłączenie weryfikacji TLS. |
W tym tygodniu | 9,1 | 0,32 % | ||
| Wykonanie kodu w OpenMRS przez złośliwe szablony Velocity umożliwia atakującym dostęp do danych pacjentów. | Wykonanie kodu w OpenMRS przez złośliwe szablony Velocity umożliwia atakującym dostęp do danych pacjentów. |
W tym tygodniu | 9,1 | 0,32 % | ||
| Błąd w Netty umożliwia atakującemu ominięcie wymagań mutual TLS. | Błąd w Netty umożliwia atakującemu ominięcie wymagań mutual TLS. |
W tym tygodniu | 9,1 | 0,32 % | ||
| @fastify/middie is the Express-style middleware engine for Fastify. | @fastify/middie is the Express-style middleware engine for Fastify. In versions from 9.0.0 through 9.3.5, the use() function joined a path-scoped middleware's mount path to the plugin scope prefix in a way that could diverge from the path Fastify's router serves, most often when the scope prefix… |
W tym tygodniu | 9,1 | 0,31 % | ||
| When the PCM sample array needs to grow, the RACK stack doubles a 16-bit allocation counter. | When the PCM sample array needs to grow, the RACK stack doubles a 16-bit allocation counter. Repeated doublings caused the counter to wrap to zero, resulting in a near-zero-length allocation followed by a copy of the existing samples into the undersized buffer. A remote peer can trigger the… |
W tym tygodniu | 9,1 | 0,31 % | ||
| Incorrect Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. | Incorrect Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.1.0. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Błąd w Netty umożliwia atak powtórzeniowy przez niewłaściwą walidację odpowiedzi OCSP. | Błąd w Netty umożliwia atak powtórzeniowy przez niewłaściwą walidację odpowiedzi OCSP. |
Pilne działanie | 9,1 | 0,31 % | ||
| Wstrzyknięcie URL w i18nextify pozwala na manipulację strukturą żądania. | Wstrzyknięcie URL w i18nextify pozwala na manipulację strukturą żądania. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL. |
Pilne działanie | 9,1 | 0,31 % | ||
| Luka w procesie odzyskiwania hasła w Payload umożliwia nieautoryzowanym atakującym działanie w imieniu użytkownika. | Luka w procesie odzyskiwania hasła w Payload umożliwia nieautoryzowanym atakującym działanie w imieniu użytkownika. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Serwerowe oszustwo żądań w mcp-grafana pozwala na dostęp do wewnętrznych usług sieciowych. | Serwerowe oszustwo żądań w mcp-grafana pozwala na dostęp do wewnętrznych usług sieciowych. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala lokalnemu atakującemu na obejście kontroli dostępu. | Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala lokalnemu atakującemu na obejście kontroli dostępu. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na obejście kontroli dostępu. | Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na obejście kontroli dostępu. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Niebezpieczne domyślne dane logowania w NI grpc-device umożliwiają dostęp nieautoryzowanym użytkownikom. | Niebezpieczne domyślne dane logowania w NI grpc-device umożliwiają dostęp nieautoryzowanym użytkownikom. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Problem z obsługą ścieżek w mod_dav_fs w Apache umożliwia manipulację bazami danych, co może prowadzić do awarii procesów. | Problem z obsługą ścieżek w mod_dav_fs w Apache umożliwia manipulację bazami danych, co może prowadzić do awarii procesów. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy. | Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Błąd logiczny w PEAR umożliwia nieuprawnionym użytkownikom zarządzanie roadmapami. | Błąd logiczny w PEAR umożliwia nieuprawnionym użytkownikom zarządzanie roadmapami. |
W tym tygodniu | 9,1 | 0,31 % | ||
| Blind SSRF w ObjectPlanet Opinio umożliwia atakującemu wymuszenie na serwerze wykonania żądań HTTP GET. | Blind SSRF w ObjectPlanet Opinio umożliwia atakującemu wymuszenie na serwerze wykonania żądań HTTP GET. |
W tym tygodniu | 9,1 | 0,31 % | ||
| The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing… | The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to create and overwrite arbitrary WordPress options with request data, which can take the site offline and deactivate all of its Insurify WordPress… |
W tym tygodniu | 9,1 | 0,31 % | ||
| The Quick quotes WordPress plugin through 1.0.0 does not perform any capability or nonce check on one of its AJAX actions and lets the… | The Quick quotes WordPress plugin through 1.0.0 does not perform any capability or nonce check on one of its AJAX actions and lets the caller choose which option is written, allowing unauthenticated users to alter arbitrary site settings and to make the site unavailable. |
W tym tygodniu | 9,1 | 0,31 % | ||
| The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing… | The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to delete arbitrary WordPress options, which can take the site offline and strip every user of their role. |
W tym tygodniu | 9,1 | 0,31 % | ||
| The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Arbitrary Directory Deletion in all versions up to, and… | The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Arbitrary Directory Deletion in all versions up to, and including, 6.3.316 via the submit_form function. This is due to insufficient validation of attacker-controlled JSON field declarations against the actual form… |
W tym tygodniu | 9,1 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.