KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. When processing a specially crafted subtitle file, the parser may dereference a NULL pointer, causing the application to crash when a user opens or plays media with a malformed MicroDVD (.sub) subtitle file.
A defect in the Qt for MCUs core string handling causes heap memory corruption. When an application passes text into Qt Quick Ultralite using the public Qul::String interface type, and that text is held in a std::string, the conversion to the internal string type copies the pointer without taking…
Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions.
Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autoship Cloud for WooCommerce Subscription Products: from n/a through 2.17.1.
Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp.
Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną.
Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów.
Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp.
Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp.
Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych.
Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień.
Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych.
Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions.
An authorization issue was addressed with improved state management. This issue is fixed in Safari 26.6, macOS Tahoe 26.6. An app may be able to access sensitive user data.
Unauthenticated Broken Access Control in Thrive Leads Version <= 10.9.2 versions.
Unauthenticated Broken Access Control in Events Made Easy <= 3.1.3 versions.
Unauthenticated Insecure Direct Object References (IDOR) in Easy Appointments <= 3.12.27 versions.
Unauthenticated Broken Access Control in Knit Pay <= 9.6.0.0 versions.
Unauthenticated Broken Access Control in Autopay dla WooCommerce <= 2.2.27 versions.
Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Razorpay Payment Links dla WooCommerce umożliwia nieautoryzowany dostęp.
Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. | A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. When processing a specially crafted subtitle file, the parser may dereference a NULL pointer, causing the application to crash when a user opens or plays media with a malformed MicroDVD (.sub) subtitle file. |
Do wiadomości | 6,5 | 0,33 % | ||
| A defect in the Qt for MCUs core string handling causes heap memory corruption. | A defect in the Qt for MCUs core string handling causes heap memory corruption. When an application passes text into Qt Quick Ultralite using the public Qul::String interface type, and that text is held in a std::string, the conversion to the internal string type copies the pointer without taking… |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions. | Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows… | Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autoship Cloud for WooCommerce Subscription Products: from n/a through 2.17.1. |
Do wiadomości | 6,5 | 0,33 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną. | Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów. | Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych. | Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. | Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień. | Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych. | Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions. | Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| An authorization issue was addressed with improved state management. | An authorization issue was addressed with improved state management. This issue is fixed in Safari 26.6, macOS Tahoe 26.6. An app may be able to access sensitive user data. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Thrive Leads Version <= 10.9.2 versions. | Unauthenticated Broken Access Control in Thrive Leads Version <= 10.9.2 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Events Made Easy <= 3.1.3 versions. | Unauthenticated Broken Access Control in Events Made Easy <= 3.1.3 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Insecure Direct Object References (IDOR) in Easy Appointments <= 3.12.27 versions. | Unauthenticated Insecure Direct Object References (IDOR) in Easy Appointments <= 3.12.27 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Knit Pay <= 9.6.0.0 versions. | Unauthenticated Broken Access Control in Knit Pay <= 9.6.0.0 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Autopay dla WooCommerce <= 2.2.27 versions. | Unauthenticated Broken Access Control in Autopay dla WooCommerce <= 2.2.27 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Razorpay Payment Links dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Razorpay Payment Links dla WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Booking and Rental Manager umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.