KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Weak Password Policy.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Missing Initial Password Change.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
The Mindstien Quick Login WordPress plugin through 1.0 does not correctly validate a value supplied in the request against the visitor's own session before authenticating them, allowing unauthenticated attackers to obtain a session as the administrator account the Mindstien Quick Login WordPress…
The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing unauthenticated attackers to log in as any user whose email address they know, including administrators.
The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site.
The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to unauthenticated users that call an attacker-chosen PHP function or class method with the request data, allowing unauthenticated users to take over any account, including…
An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code.
Błąd w wtyczce SEO Flow by LupsOnline pozwala nieautoryzowanym użytkownikom przejąć kontrolę nad stroną.
Błąd uwierzytelniania w WWBN AVideo pozwala na nieograniczone przejęcie konta właściciela wideo.
Złośliwe zaproszenia kalendarza w Thunderbird mogą uruchamiać pliki wykonywalne, omijając zabezpieczenia.
Przepełnienie całkowitej liczby w ImageLib w Firefoxie umożliwia zdalne wykonanie kodu.
Brak ograniczeń w polach rejestracji w wtyczce MemberHero pozwala na przejęcie konta administratora.
Nieprawidłowa autoryzacja w OAuth przywraca konta administratorów, które zostały wyłączone.
Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
W obrazie kontenera Bitnami Cassandra pozostaje aktywne domyślne konto superużytkownika, co stwarza ryzyko nieautoryzowanego dostępu.
A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and Magic Collaboration Studio from CATIA Magic Release 2022x through CATIA Magic Release 2026x could lead to an unauthenticated remote code execution.
Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego…
Obejście autoryzacji w Databank Accreditation Software umożliwia wstrzyknięcie SQL.
Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych.
Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Weak Password Policy.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | Weak Password Policy.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Missing Initial Password Change.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | Missing Initial Password Change.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,34 % | ||
| The Mindstien Quick Login WordPress plugin through 1.0 does not correctly validate a value supplied in the request against the visitor's… | The Mindstien Quick Login WordPress plugin through 1.0 does not correctly validate a value supplied in the request against the visitor's own session before authenticating them, allowing unauthenticated attackers to obtain a session as the administrator account the Mindstien Quick Login WordPress… |
W tym tygodniu | 9,8 | 0,34 % | ||
| The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing… | The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing unauthenticated attackers to log in as any user whose email address they know, including administrators. |
W tym tygodniu | 9,8 | 0,34 % | ||
| The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX… | The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site. |
W tym tygodniu | 9,8 | 0,34 % | ||
| The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to… | The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to unauthenticated users that call an attacker-chosen PHP function or class method with the request data, allowing unauthenticated users to take over any account, including… |
W tym tygodniu | 9,8 | 0,34 % | ||
| An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216… | An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Błąd w wtyczce SEO Flow by LupsOnline pozwala nieautoryzowanym użytkownikom przejąć kontrolę nad stroną. | Błąd w wtyczce SEO Flow by LupsOnline pozwala nieautoryzowanym użytkownikom przejąć kontrolę nad stroną. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Błąd uwierzytelniania w WWBN AVideo pozwala na nieograniczone przejęcie konta właściciela wideo. | Błąd uwierzytelniania w WWBN AVideo pozwala na nieograniczone przejęcie konta właściciela wideo. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Złośliwe zaproszenia kalendarza w Thunderbird mogą uruchamiać pliki wykonywalne, omijając zabezpieczenia. | Złośliwe zaproszenia kalendarza w Thunderbird mogą uruchamiać pliki wykonywalne, omijając zabezpieczenia. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Przepełnienie całkowitej liczby w ImageLib w Firefoxie umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w ImageLib w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Brak ograniczeń w polach rejestracji w wtyczce MemberHero pozwala na przejęcie konta administratora. | Brak ograniczeń w polach rejestracji w wtyczce MemberHero pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Nieprawidłowa autoryzacja w OAuth przywraca konta administratorów, które zostały wyłączone. | Nieprawidłowa autoryzacja w OAuth przywraca konta administratorów, które zostały wyłączone. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,8 | 0,34 % | ||
| W obrazie kontenera Bitnami Cassandra pozostaje aktywne domyślne konto superużytkownika, co stwarza ryzyko nieautoryzowanego dostępu. | W obrazie kontenera Bitnami Cassandra pozostaje aktywne domyślne konto superużytkownika, co stwarza ryzyko nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and… | A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and Magic Collaboration Studio from CATIA Magic Release 2022x through CATIA Magic Release 2026x could lead to an unauthenticated remote code execution. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień. | Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić… | Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego… |
Pilne działanie | 9,8 | 0,34 % | ||
| Obejście autoryzacji w Databank Accreditation Software umożliwia wstrzyknięcie SQL. | Obejście autoryzacji w Databank Accreditation Software umożliwia wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych. | Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych. |
W tym tygodniu | 9,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.