KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp.
Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych.
Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach.
Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych.
Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu.
Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp.
Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności.
Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji.
Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp.
Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych.
Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu.
Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura.
Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych.
Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions.
Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions.
Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services.
Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień.
Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika.
LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server is…
Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy.
Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas.
Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych. | Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach. | Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych. | Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu. | Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności. | Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji. | Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych. | Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu. | Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura. | Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych. | Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions. | Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions. | Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network… | Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień. | Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,48 % | ||
| Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika. | Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika. |
W tym tygodniu | 9,6 | 1,48 % | ||
| LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share… | LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server is… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy. | Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas. | Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.