KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w zebra-rpc umożliwia zdalne wywołanie awarii procesu zebrad przez klientów RPC.
Wtyczka Dc Woocommerce Multi Vendor w WordPressie jest podatna na SQL Injection, co umożliwia wyciek danych.
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, mechanisms/1 applied list_to_atom/1 to every colon-delimited token in an attacker-controlled auth_mechanism value, permanently consuming Erlang VM atoms and allowing the node to be crashed with a…
Brak autoryzacji w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Przepełnienie bufora w tokenizers (Hugging Face) prowadzi do awarii aplikacji przy ładowaniu tokenizer.json.
Brak uwierzytelnienia w wtyczce Booking for Appointments umożliwia nieautoryzowanym użytkownikom wywołanie akcji rezerwacji.
Wstrzyknięcie metacharakterów LDAP w Red Hat Quay umożliwia ataki na istnienie użytkownika.
Podatność w wtyczce UnderConstructionPage PRO dla WordPressa pozwala na odczyt dowolnych plików na serwerze.
W LobeChat przed wersją 2.2.10-canary.15 atakujący mogą zablokować pętlę zdarzeń Node.js.
W Cacti występuje podatność na przejście ścieżki, umożliwiająca odczyt dowolnych plików.
Podatność w wtyczce Bit integrations umożliwia atakującym zdalne wysyłanie żądań do dowolnych lokalizacji.
Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci.
Niewystarczająca walidacja danych w Google Chrome pozwala na pozyskanie wrażliwych informacji.
Wtyczka ARMember Premium dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych.
Brak autoryzacji w VillaTheme HAPPY umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Przepełnienie bufora w libsolv może prowadzić do odmowy usługi.
Wstrzyknięcie SQL w InfoScale VIOM umożliwia zdalnym atakującym eskalację uprawnień.
Brak autoryzacji w WpBookingly pozwala na nieautoryzowany dostęp do danych.
Wycieki pamięci w libheif przy dekodowaniu uszkodzonych obrazów mogą ujawniać dane użytkowników.
Błąd walidacji w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP.
Błąd w GNU C Library umożliwia atakującemu spowodowanie awarii aplikacji.
Wtyczka do WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.
Błąd logiczny w modemie może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową.
Luka w Signal K Server pozwala na odczyt wewnętrznych funkcji przez nisko uprzywilejowanego użytkownika.
Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczkowych z ujemnym oprocentowaniem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w zebra-rpc umożliwia zdalne wywołanie awarii procesu zebrad przez klientów RPC. | Błąd w zebra-rpc umożliwia zdalne wywołanie awarii procesu zebrad przez klientów RPC. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wtyczka Dc Woocommerce Multi Vendor w WordPressie jest podatna na SQL Injection, co umożliwia wyciek danych. | Wtyczka Dc Woocommerce Multi Vendor w WordPressie jest podatna na SQL Injection, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, mechanisms/1 applied list_to_atom/1 to every colon-delimited token in an attacker-controlled auth_mechanism value, permanently consuming Erlang VM atoms and allowing the node to be crashed with a… |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,31 % | ||
| Przepełnienie bufora w tokenizers (Hugging Face) prowadzi do awarii aplikacji przy ładowaniu tokenizer.json. | Przepełnienie bufora w tokenizers (Hugging Face) prowadzi do awarii aplikacji przy ładowaniu tokenizer.json. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak uwierzytelnienia w wtyczce Booking for Appointments umożliwia nieautoryzowanym użytkownikom wywołanie akcji rezerwacji. | Brak uwierzytelnienia w wtyczce Booking for Appointments umożliwia nieautoryzowanym użytkownikom wywołanie akcji rezerwacji. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie metacharakterów LDAP w Red Hat Quay umożliwia ataki na istnienie użytkownika. | Wstrzyknięcie metacharakterów LDAP w Red Hat Quay umożliwia ataki na istnienie użytkownika. |
Do wiadomości | 6,5 | 0,31 % | ||
| Podatność w wtyczce UnderConstructionPage PRO dla WordPressa pozwala na odczyt dowolnych plików na serwerze. | Podatność w wtyczce UnderConstructionPage PRO dla WordPressa pozwala na odczyt dowolnych plików na serwerze. |
Do wiadomości | 6,5 | 0,31 % | ||
| W LobeChat przed wersją 2.2.10-canary.15 atakujący mogą zablokować pętlę zdarzeń Node.js. | W LobeChat przed wersją 2.2.10-canary.15 atakujący mogą zablokować pętlę zdarzeń Node.js. |
Do wiadomości | 6,5 | 0,31 % | ||
| W Cacti występuje podatność na przejście ścieżki, umożliwiająca odczyt dowolnych plików. | W Cacti występuje podatność na przejście ścieżki, umożliwiająca odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,31 % | ||
| Podatność w wtyczce Bit integrations umożliwia atakującym zdalne wysyłanie żądań do dowolnych lokalizacji. | Podatność w wtyczce Bit integrations umożliwia atakującym zdalne wysyłanie żądań do dowolnych lokalizacji. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci. |
Do wiadomości | 6,5 | 0,31 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na pozyskanie wrażliwych informacji. | Niewystarczająca walidacja danych w Google Chrome pozwala na pozyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wtyczka ARMember Premium dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka ARMember Premium dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w VillaTheme HAPPY umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w VillaTheme HAPPY umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,31 % | ||
| Przepełnienie bufora w libsolv może prowadzić do odmowy usługi. | Przepełnienie bufora w libsolv może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w InfoScale VIOM umożliwia zdalnym atakującym eskalację uprawnień. | Wstrzyknięcie SQL w InfoScale VIOM umożliwia zdalnym atakującym eskalację uprawnień. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w WpBookingly pozwala na nieautoryzowany dostęp do danych. | Brak autoryzacji w WpBookingly pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wycieki pamięci w libheif przy dekodowaniu uszkodzonych obrazów mogą ujawniać dane użytkowników. | Wycieki pamięci w libheif przy dekodowaniu uszkodzonych obrazów mogą ujawniać dane użytkowników. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd walidacji w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP. | Błąd walidacji w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w GNU C Library umożliwia atakującemu spowodowanie awarii aplikacji. | Błąd w GNU C Library umożliwia atakującemu spowodowanie awarii aplikacji. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wtyczka do WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. | Wtyczka do WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd logiczny w modemie może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową. | Błąd logiczny w modemie może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową. |
Do wiadomości | 6,5 | 0,31 % | ||
| Luka w Signal K Server pozwala na odczyt wewnętrznych funkcji przez nisko uprzywilejowanego użytkownika. | Luka w Signal K Server pozwala na odczyt wewnętrznych funkcji przez nisko uprzywilejowanego użytkownika. |
Do wiadomości | 6,5 | 0,31 % | ||
| Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczkowych z ujemnym oprocentowaniem. | Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczkowych z ujemnym oprocentowaniem. |
Do wiadomości | 6,5 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.