KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Paperless-ngx pozwala na nieautoryzowane użycie danych konta przy zmianie serwera IMAP.
Brak weryfikacji statusu kursu w wtyczce Academy LMS pozwala na ujawnienie treści lekcji.
Brak kontroli uprawnień w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych klientów.
Brak weryfikacji właściciela zgłoszenia w wtyczce JS Help Desk pozwala na odczyt danych innych użytkowników.
Luka w API foreUP umożliwia uwierzytelnionym użytkownikom odczytanie danych płatności.
The Sync Post With Other Site WordPress plugin before 1.9.3 does not correctly enforce the page-editing capability on a REST route that creates and updates posts, because of an operator-precedence flaw in its authorization check. An authenticated user holding only the post-editing capability (such…
Subscriber Broken Access Control in WP ERP <= 1.17.5 versions.
Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF.
Błędna kontrola dostępu w Proxmox PVE umożliwia uzyskanie haszowanych haseł przez użytkowników z ograniczonymi uprawnieniami.
Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów.
Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów.
Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów.
Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych.
Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników.
Contributor Broken Access Control in Slim SEO <= 4.6.2 versions.
Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści.
Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu.
Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach.
Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych.
Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Paperless-ngx pozwala na nieautoryzowane użycie danych konta przy zmianie serwera IMAP. | Błąd w Paperless-ngx pozwala na nieautoryzowane użycie danych konta przy zmianie serwera IMAP. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji statusu kursu w wtyczce Academy LMS pozwala na ujawnienie treści lekcji. | Brak weryfikacji statusu kursu w wtyczce Academy LMS pozwala na ujawnienie treści lekcji. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak kontroli uprawnień w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych klientów. | Brak kontroli uprawnień w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych klientów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji właściciela zgłoszenia w wtyczce JS Help Desk pozwala na odczyt danych innych użytkowników. | Brak weryfikacji właściciela zgłoszenia w wtyczce JS Help Desk pozwala na odczyt danych innych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w API foreUP umożliwia uwierzytelnionym użytkownikom odczytanie danych płatności. | Luka w API foreUP umożliwia uwierzytelnionym użytkownikom odczytanie danych płatności. |
Do wiadomości | 6,5 | 0,34 % | ||
| The Sync Post With Other Site WordPress plugin before 1.9.3 does not correctly enforce the page-editing capability on a REST route that… | The Sync Post With Other Site WordPress plugin before 1.9.3 does not correctly enforce the page-editing capability on a REST route that creates and updates posts, because of an operator-precedence flaw in its authorization check. An authenticated user holding only the post-editing capability (such… |
Do wiadomości | 6,5 | 0,34 % | ||
| Subscriber Broken Access Control in WP ERP <= 1.17.5 versions. | Subscriber Broken Access Control in WP ERP <= 1.17.5 versions. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w FlexCity umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Do wiadomości | 6,5 | 0,34 % | ||
| Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF. | Niebezpieczna konfiguracja w IBM Langflow umożliwia atak typu SSRF. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błędna kontrola dostępu w Proxmox PVE umożliwia uzyskanie haszowanych haseł przez użytkowników z ograniczonymi uprawnieniami. | Błędna kontrola dostępu w Proxmox PVE umożliwia uzyskanie haszowanych haseł przez użytkowników z ograniczonymi uprawnieniami. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w BoldGrid Client Invoicing umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Themefic Tourfic umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów. | Denial of service w CoreWCF umożliwia atakującym zablokowanie przetwarzania rekordów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Advanced Contact form 7 DB pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych. | Wstrzyknięcie SQL w GoAdminGroup umożliwia zdalne wykonanie kodu i uzyskanie danych wrażliwych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników. | Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Contributor Broken Access Control in Slim SEO <= 4.6.2 versions. | Contributor Broken Access Control in Slim SEO <= 4.6.2 versions. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści. | Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu. | Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach. | Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach. |
Do wiadomości | 6,5 | 0,34 % | ||
| Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych. | Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails. | Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails. |
Do wiadomości | 6,5 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.