KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Roxnor FundEngine umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w bramce Peach Payments umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Gift Vouchers pozwala na nieprawidłowe wykorzystanie poziomów dostępu.
Brak autoryzacji w WP Swings Event Tickets Manager pozwala na nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Extra Product Options Builder dla WooCommerce umożliwia nieautoryzowany dostęp.
Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w WowAddons umożliwia nieprawidłowe wykorzystanie poziomów zabezpieczeń.
Niezautoryzowany błąd kontroli dostępu w Motors umożliwia nieuprawniony dostęp do danych.
Luka w kontroli dostępu w Turms IM Server pozwala uwierzytelnionym użytkownikom na dostęp do statusów online innych użytkowników.
Due to an Information Disclosure vulnerability in Application Server ABAP, an authenticated attacker could read unmasked values displayed in ABAP Lists. Successful exploitation could lead to unauthorized disclosure of data, resulting in a high impact on confidentiality without affecting integrity…
Nieprawidłowa walidacja danych w usłudze Netconf w Infinera MTC-9 pozwala na zdalne wywołanie awarii.
Luka w systemie logowania Cisco RoomOS pozwala lokalnemu atakującemu na dostęp do wrażliwych danych.
A vulnerability in WooCommerce 8.1 to 10.4.2 can allow logged-in customers to access order data of guest customers on sites with a certain configuration. This has been fixed in WooCommerce 10.4.3, as well as all the previously affected versions through point releases, starting from 8.1, where it…
Memory corruption in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Memory corruption in Browser in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Out of bounds read in Actor in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Memory corruption in Loader in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Out of bounds read in FileSystem in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Memory corruption in CacheStorage in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in Fonts in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Out of bounds read in SiteIsolation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Memory corruption in BrowserTag in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Memory corruption in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Memory corruption in Transactions Platform in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Błąd kontroli dostępu w Aruba Migration Tool pozwala na nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Roxnor FundEngine umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Roxnor FundEngine umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w bramce Peach Payments umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w bramce Peach Payments umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Gift Vouchers pozwala na nieprawidłowe wykorzystanie poziomów dostępu. | Brak autoryzacji w Gift Vouchers pozwala na nieprawidłowe wykorzystanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w WP Swings Event Tickets Manager pozwala na nieautoryzowany dostęp do funkcji. | Brak autoryzacji w WP Swings Event Tickets Manager pozwala na nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Extra Product Options Builder dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Extra Product Options Builder dla WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w WowAddons umożliwia nieprawidłowe wykorzystanie poziomów zabezpieczeń. | Brak autoryzacji w WowAddons umożliwia nieprawidłowe wykorzystanie poziomów zabezpieczeń. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowany błąd kontroli dostępu w Motors umożliwia nieuprawniony dostęp do danych. | Niezautoryzowany błąd kontroli dostępu w Motors umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Luka w kontroli dostępu w Turms IM Server pozwala uwierzytelnionym użytkownikom na dostęp do statusów online innych użytkowników. | Luka w kontroli dostępu w Turms IM Server pozwala uwierzytelnionym użytkownikom na dostęp do statusów online innych użytkowników. |
Do wiadomości | 6,5 | 0,33 % | ||
| Due to an Information Disclosure vulnerability in Application Server ABAP, an authenticated attacker could read unmasked values displayed… | Due to an Information Disclosure vulnerability in Application Server ABAP, an authenticated attacker could read unmasked values displayed in ABAP Lists. Successful exploitation could lead to unauthorized disclosure of data, resulting in a high impact on confidentiality without affecting integrity… |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprawidłowa walidacja danych w usłudze Netconf w Infinera MTC-9 pozwala na zdalne wywołanie awarii. | Nieprawidłowa walidacja danych w usłudze Netconf w Infinera MTC-9 pozwala na zdalne wywołanie awarii. |
Do wiadomości | 6,5 | 0,33 % | ||
| Luka w systemie logowania Cisco RoomOS pozwala lokalnemu atakującemu na dostęp do wrażliwych danych. | Luka w systemie logowania Cisco RoomOS pozwala lokalnemu atakującemu na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| A vulnerability in WooCommerce 8.1 to 10.4.2 can allow logged-in customers to access order data of guest customers on sites with a certain… | A vulnerability in WooCommerce 8.1 to 10.4.2 can allow logged-in customers to access order data of guest customers on sites with a certain configuration. This has been fixed in WooCommerce 10.4.3, as well as all the previously affected versions through point releases, starting from 8.1, where it… |
Do wiadomości | 6,5 | 0,33 % | ||
| Memory corruption in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the… | Memory corruption in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,33 % | ||
| Memory corruption in Browser in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory… | Memory corruption in Browser in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 6,5 | 0,33 % | ||
| Out of bounds read in Actor in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a… | Out of bounds read in Actor in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,33 % | ||
| Memory corruption in Loader in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the… | Memory corruption in Loader in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,33 % | ||
| Out of bounds read in FileSystem in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a… | Out of bounds read in FileSystem in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,33 % | ||
| Memory corruption in CacheStorage in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the… | Memory corruption in CacheStorage in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 6,5 | 0,33 % | ||
| Memory corruption in Fonts in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a… | Memory corruption in Fonts in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,33 % | ||
| Out of bounds read in SiteIsolation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox… | Out of bounds read in SiteIsolation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,33 % | ||
| Memory corruption in BrowserTag in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the… | Memory corruption in BrowserTag in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,33 % | ||
| Memory corruption in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the… | Memory corruption in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,33 % | ||
| Memory corruption in Transactions Platform in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory… | Memory corruption in Transactions Platform in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd kontroli dostępu w Aruba Migration Tool pozwala na nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Aruba Migration Tool pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.