KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel.
Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników.
Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów.
Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła.
Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp.
Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi.
Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi.
Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników.
Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions.
libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.join(tempDir.name, fileName) without reducing it to a base name. A filename containing ../ can escape the temporary…
Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp.
Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów.
Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, guest users can receive new message events for public channels outside their subscriptions. A guest can trigger the issue by registering an event queue with parameters that request messages from an unsubscribed…
Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników.
Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron.
Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych.
Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron.
Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token.
Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów.
Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści.
Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi.
Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi.
Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków.
Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych.
Out-of-bounds read in Windows Hyper-V allows an authorized attacker to disclose information locally.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel. | Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników. | Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów. | Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp. | Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,42 % | ||
| Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi. | Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi. | Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników. | Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions. | Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions. |
Do wiadomości | 6,5 | 0,42 % | ||
| libreoffice-convert is a Node.js module for converting office documents to different formats. | libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.join(tempDir.name, fileName) without reducing it to a base name. A filename containing ../ can escape the temporary… |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp. | Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów. | Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Zulip is an open-source team collaboration tool. | Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, guest users can receive new message events for public channels outside their subscriptions. A guest can trigger the issue by registering an event queue with parameters that request messages from an unsubscribed… |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników. | Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron. | Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych. | Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron. | Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token. | Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów. | Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści. | Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści. |
Do wiadomości | 6,5 | 0,42 % | ||
| Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi. | Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi. | Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków. | Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych. | Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Out-of-bounds read in Windows Hyper-V allows an authorized attacker to disclose information locally. | Out-of-bounds read in Windows Hyper-V allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.