Subscriber Broken Access Control in WP ERP <= 1.17.5 versions.
Subscriber Broken Access Control in WP ERP <= 1.17.5 versions.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF.
Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna kontrola dostępu w Proxmox PVE umożliwia uzyskanie haszowanych haseł przez użytkowników z ograniczonymi uprawnieniami.
Błędna kontrola dostępu w Proxmox PVE umożliwia uzyskanie haszowanych haseł przez użytkowników z ograniczonymi uprawnieniami.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów.
Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie ścieżki w Tax Exempt dla WooCommerce umożliwia dostęp do plików systemowych.
Przechodzenie ścieżki w Tax Exempt dla WooCommerce umożliwia dostęp do plików systemowych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych.
Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej kontroli dostępu w Events umożliwia nieautoryzowany dostęp do danych uczestników.
Brak odpowiedniej kontroli dostępu w Events umożliwia nieautoryzowany dostęp do danych uczestników.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników.
Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Craft CMS umożliwia atakującym odczyt lokalnych plików przez przejście przez ścieżki.
Podatność w Craft CMS umożliwia atakującym odczyt lokalnych plików przez przejście przez ścieżki.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści.
Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp.
Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp.
Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ekspozycja wrażliwych danych subskrybentów w WPPizza umożliwia nieautoryzowany dostęp do informacji.
Ekspozycja wrażliwych danych subskrybentów w WPPizza umożliwia nieautoryzowany dostęp do informacji.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu.
Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach.
Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych.
Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails.
Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem.
Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie.
Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Subscriber Broken Access Control in WP ERP <= 1.17.5 versions. | Subscriber Broken Access Control in WP ERP <= 1.17.5 versions. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Do wiadomości | 6,5 | 0,34 % | ||
| Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF. | Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błędna kontrola dostępu w Proxmox PVE umożliwia uzyskanie haszowanych haseł przez użytkowników z ograniczonymi uprawnieniami. | Błędna kontrola dostępu w Proxmox PVE umożliwia uzyskanie haszowanych haseł przez użytkowników z ograniczonymi uprawnieniami. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów. | Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Przechodzenie ścieżki w Tax Exempt dla WooCommerce umożliwia dostęp do plików systemowych. | Przechodzenie ścieżki w Tax Exempt dla WooCommerce umożliwia dostęp do plików systemowych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych. | Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak odpowiedniej kontroli dostępu w Events umożliwia nieautoryzowany dostęp do danych uczestników. | Brak odpowiedniej kontroli dostępu w Events umożliwia nieautoryzowany dostęp do danych uczestników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników. | Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Podatność w Craft CMS umożliwia atakującym odczyt lokalnych plików przez przejście przez ścieżki. | Podatność w Craft CMS umożliwia atakującym odczyt lokalnych plików przez przejście przez ścieżki. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści. | Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści. |
Do wiadomości | 6,5 | 0,34 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,34 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,34 % | ||
| Ekspozycja wrażliwych danych subskrybentów w WPPizza umożliwia nieautoryzowany dostęp do informacji. | Ekspozycja wrażliwych danych subskrybentów w WPPizza umożliwia nieautoryzowany dostęp do informacji. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu. | Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach. | Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach. |
Do wiadomości | 6,5 | 0,34 % | ||
| Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych. | Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails. | Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem. | Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie. | Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie. |
Do wiadomości | 6,5 | 0,34 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.