KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień.
Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników.
Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta.
Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników.
Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów.
Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa.
The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its front-end account handlers, allowing unauthenticated attackers to set an arbitrary password on any account, including an administrator, and take over the site.
Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia.
Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników.
The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. The size parameter is directly concatenated into the LIMIT clause of SQL through FreeMarker ${size} without being parameterized and bound. The built-in SqlInjectionUtil employs regular expression blacklist…
Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions.
The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.44. This is due to the plugin not properly validating that an OTP was generated…
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID.
Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń.
Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy.
Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full account takeover.
ZITADEL is an open source identity management platform. Starting in version 2.50.0 and prior to versions 2.71.19, 3.4.4, and 4.6.6, a vulnerability in ZITADEL's federation process allowed auto-linking users from external identity providers to existing users in ZITADEL even if the corresponding IdP…
The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can…
Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network.
Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator.
On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction…
Memory safety bugs present in Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, unauthenticated POST requests to web/html/socio/sistema/cadastro_cobranca.php can place a quoted SQL expression in the codigo parameter, which extract($_REQUEST) passes into the WHERE codigo= clause of an UPDATE statement without…
Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu.
A remote unauthenticated attacker may use the unauthenticated C++ API to access or modify sensitive data and disrupt services.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień. | Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników. | Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta. | Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników. | Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów. | Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa. | Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its… | The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its front-end account handlers, allowing unauthenticated attackers to set an arbitrary password on any account, including an administrator, and take over the site. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia. | Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników. | Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. | The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. The size parameter is directly concatenated into the LIMIT clause of SQL through FreeMarker ${size} without being parameterized and bound. The built-in SqlInjectionUtil employs regular expression blacklist… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. | Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress… | The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.44. This is due to the plugin not properly validating that an OTP was generated… |
W tym tygodniu | 9,8 | 0,5 % | ||
| SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl… | SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń. | Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy. | Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full… | Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full account takeover. |
W tym tygodniu | 9,8 | 0,5 % | ||
| ZITADEL is an open source identity management platform. | ZITADEL is an open source identity management platform. Starting in version 2.50.0 and prior to versions 2.71.19, 3.4.4, and 4.6.6, a vulnerability in ZITADEL's federation process allowed auto-linking users from external identity providers to existing users in ZITADEL even if the corresponding IdP… |
W tym tygodniu | 9,8 | 0,5 % | ||
| The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to… | The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can… |
W tym tygodniu | 9,3 | 2,99 % | ||
| Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network. | Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator. | Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator. |
W tym tygodniu | 9,8 | 0,49 % | ||
| On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a… | On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Memory safety bugs present in Firefox 152. | Memory safety bugs present in Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,49 % | ||
| WeGIA is a web manager for charitable institutions. | WeGIA is a web manager for charitable institutions. Prior to 3.8.6, unauthenticated POST requests to web/html/socio/sistema/cadastro_cobranca.php can place a quoted SQL expression in the codigo parameter, which extract($_REQUEST) passes into the WHERE codigo= clause of an UPDATE statement without… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu. | Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| A remote unauthenticated attacker may use the unauthenticated C++ API to access or modify sensitive data and disrupt services. | A remote unauthenticated attacker may use the unauthenticated C++ API to access or modify sensitive data and disrupt services. |
W tym tygodniu | 9,8 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.