KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ekspozycja wrażliwych danych subskrybentów w XCloner umożliwia nieautoryzowany dostęp do informacji.
Ekspozycja wrażliwych danych subskrybentów w WP SMS umożliwia ujawnienie prywatnych informacji.
Błąd kontroli dostępu w RepairBuddy umożliwia nieautoryzowany dostęp do danych subskrybentów.
Błąd kontroli dostępu w Bookify umożliwia nieautoryzowany dostęp do subskrybentów.
Leon before commit 50df142 contains a path traversal vulnerability in getModelFileNameFromURL() that allows attackers to write files outside the models directory via percent-encoded separators. Attackers can trick a user into running '/download model' with a crafted URL containing encoded '../'…
IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the Universal Connector Oracle Wallet upload component. An authenticated remote attacker could exploit this vulnerability to write arbitrary files to the system.
Arm Keil MDK-Middleware 8.3.0 may allow out-of-bounds reads and writes to the FTP Server RX Buffer
When the RabbitMQ management aliveness check fails, the configured admin password is embedded in cleartext in the thrown exception message. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier
Błędne rozwiązywanie odniesień w Google Chrome na Androidzie pozwala na pozyskanie danych przez atakującego.
Niewłaściwe uprawnienia w Splunk umożliwiają niskoprawnemu użytkownikowi dostęp do haszy haseł.
Brak weryfikacji uprawnień w LibreChat pozwala na nieautoryzowane przesyłanie plików przez użytkowników.
Błąd w kompilatorze Wasmtime umożliwia ujawnienie danych ze stosu hosta dla gości WebAssembly.
Ujawnienie prywatnych notatek w LinkAce pozwala innym uwierzytelnionym użytkownikom na ich odczyt.
Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension < 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos…
Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Luka w iOS i iPadOS pozwala na wyciek wrażliwych danych przez złośliwe strony.
CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the Fileeditor module enforces an extension allowlist (`['css','js','html','txt','json','sql','md']`) on content-write operations (`saveFile`, `createFile`), but two destructive endpoints —…
Błąd w zarządzaniu stanem w macOS pozwala aplikacji na dostęp do prywatnych informacji.
Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia.
The List category posts plugin for WordPress is vulnerable to time-based SQL Injection via the ‘starting_with’ parameter of the catlist shortcode in all versions up to, and including, 0.91.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the…
The JoomSport – for Sports: Team & League, Football, Hockey & more plugin for WordPress is vulnerable to generic SQL Injection via the 'pgroup' parameter in all versions up to, and including, 5.7.14 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on…
Astro is a web framework for content-driven websites. Prior to 7.3.2, Astro's JSX and MDX rendering pipeline treats string children of script and style elements as trusted HTML without distinguishing compiler-generated literal content from dynamic expression values. An application that passes…
Memory corruption in Google Lens in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Memory corruption in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ekspozycja wrażliwych danych subskrybentów w XCloner umożliwia nieautoryzowany dostęp do informacji. | Ekspozycja wrażliwych danych subskrybentów w XCloner umożliwia nieautoryzowany dostęp do informacji. |
Do wiadomości | 6,5 | 0,33 % | ||
| Ekspozycja wrażliwych danych subskrybentów w WP SMS umożliwia ujawnienie prywatnych informacji. | Ekspozycja wrażliwych danych subskrybentów w WP SMS umożliwia ujawnienie prywatnych informacji. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd kontroli dostępu w RepairBuddy umożliwia nieautoryzowany dostęp do danych subskrybentów. | Błąd kontroli dostępu w RepairBuddy umożliwia nieautoryzowany dostęp do danych subskrybentów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd kontroli dostępu w Bookify umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w Bookify umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Leon before commit 50df142 contains a path traversal vulnerability in getModelFileNameFromURL() that allows attackers to write files… | Leon before commit 50df142 contains a path traversal vulnerability in getModelFileNameFromURL() that allows attackers to write files outside the models directory via percent-encoded separators. Attackers can trick a user into running '/download model' with a crafted URL containing encoded '../'… |
Do wiadomości | 6,5 | 0,33 % | ||
| IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the Universal Connector Oracle Wallet upload component. | IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the Universal Connector Oracle Wallet upload component. An authenticated remote attacker could exploit this vulnerability to write arbitrary files to the system. |
Do wiadomości | 6,5 | 0,33 % | ||
| Arm Keil MDK-Middleware 8.3.0 may allow out-of-bounds reads and writes to the FTP Server RX Buffer | Arm Keil MDK-Middleware 8.3.0 may allow out-of-bounds reads and writes to the FTP Server RX Buffer |
Do wiadomości | 6,5 | 0,32 % | ||
| When the RabbitMQ management aliveness check fails, the configured admin password is embedded in cleartext in the thrown exception message. | When the RabbitMQ management aliveness check fails, the configured admin password is embedded in cleartext in the thrown exception message. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier |
Do wiadomości | 6,5 | 0,32 % | ||
| Błędne rozwiązywanie odniesień w Google Chrome na Androidzie pozwala na pozyskanie danych przez atakującego. | Błędne rozwiązywanie odniesień w Google Chrome na Androidzie pozwala na pozyskanie danych przez atakującego. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewłaściwe uprawnienia w Splunk umożliwiają niskoprawnemu użytkownikowi dostęp do haszy haseł. | Niewłaściwe uprawnienia w Splunk umożliwiają niskoprawnemu użytkownikowi dostęp do haszy haseł. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak weryfikacji uprawnień w LibreChat pozwala na nieautoryzowane przesyłanie plików przez użytkowników. | Brak weryfikacji uprawnień w LibreChat pozwala na nieautoryzowane przesyłanie plików przez użytkowników. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w kompilatorze Wasmtime umożliwia ujawnienie danych ze stosu hosta dla gości WebAssembly. | Błąd w kompilatorze Wasmtime umożliwia ujawnienie danych ze stosu hosta dla gości WebAssembly. |
Do wiadomości | 6,5 | 0,32 % | ||
| Ujawnienie prywatnych notatek w LinkAce pozwala innym uwierzytelnionym użytkownikom na ich odczyt. | Ujawnienie prywatnych notatek w LinkAce pozwala innym uwierzytelnionym użytkownikom na ich odczyt. |
Do wiadomości | 6,5 | 0,32 % | ||
| Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension < 6.6.0 - The Google… | Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension < 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos… |
Do wiadomości | 6,5 | 0,32 % | ||
| Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information… | Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via… | Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Luka w iOS i iPadOS pozwala na wyciek wrażliwych danych przez złośliwe strony. | Luka w iOS i iPadOS pozwala na wyciek wrażliwych danych przez złośliwe strony. |
Do wiadomości | 6,5 | 0,32 % | ||
| CI4MS is a CodeIgniter 4-based content management system skeleton. | CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the Fileeditor module enforces an extension allowlist (`['css','js','html','txt','json','sql','md']`) on content-write operations (`saveFile`, `createFile`), but two destructive endpoints —… |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w zarządzaniu stanem w macOS pozwala aplikacji na dostęp do prywatnych informacji. | Błąd w zarządzaniu stanem w macOS pozwala aplikacji na dostęp do prywatnych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. | Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. |
Do wiadomości | 6,5 | 0,32 % | ||
| The List category posts plugin for WordPress is vulnerable to time-based SQL Injection via the ‘starting_with’ parameter of the catlist… | The List category posts plugin for WordPress is vulnerable to time-based SQL Injection via the ‘starting_with’ parameter of the catlist shortcode in all versions up to, and including, 0.91.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the… |
Do wiadomości | 6,5 | 0,32 % | ||
| The JoomSport – for Sports: Team & League, Football, Hockey & more plugin for WordPress is vulnerable to generic SQL Injection via the… | The JoomSport – for Sports: Team & League, Football, Hockey & more plugin for WordPress is vulnerable to generic SQL Injection via the 'pgroup' parameter in all versions up to, and including, 5.7.14 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on… |
Do wiadomości | 6,5 | 0,32 % | ||
| Astro is a web framework for content-driven websites. | Astro is a web framework for content-driven websites. Prior to 7.3.2, Astro's JSX and MDX rendering pipeline treats string children of script and style elements as trusted HTML without distinguishing compiler-generated literal content from dynamic expression values. An application that passes… |
Do wiadomości | 6,5 | 0,32 % | ||
| Memory corruption in Google Lens in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the… | Memory corruption in Google Lens in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Memory corruption in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox… | Memory corruption in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 6,5 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.