KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczająca egzekucja polityki w Google Chrome na Androidzie umożliwia zdalnemu atakującemu dostęp do pamięci.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych z pamięci.
Nieprawidłowa implementacja udostępniania w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja haseł w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami.
Wstrzyknięcie metryk w Net::Statsd::Lite umożliwia manipulację danymi statystycznymi.
Wykorzystanie przepełnienia bufora w nbconvert pozwala na odczytanie wrażliwych plików.
An Incorrect Authorization vulnerability [CWE-863] in FortiPortal 7.4.0 through 7.4.5 may allow an authenticated attacker to reboot a shared FortiGate device via crafted HTTP requests.
PostgreSQL SQL Injection (status_sql.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform SQL injection via sw1 and sw2 parameters in status_sql.php. The `status_sql.php` endpoint…
Missing Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41, from 3.0.0 to 3.3.13.
The Gitea Actions artifact v4 (Twirp) handlers read the whole request body into memory without a size limit. A user who can run a workflow and obtains the runner token of that run could send an oversized request to the artifact service and exhaust the memory of the server, which terminates the…
When processing issue and comment bodies, Gitea scanned the entire preceding text for action keywords such as "closes" or "fixes" once per Markdown link, giving processing time quadratic in the input size. An authenticated user able to submit issue or comment content could send a crafted body of…
The Booking for Appointments and Events Calendar WordPress plugin before 2.4.7 does not require authentication before processing its pending notification queue, allowing an unauthenticated user to force the dispatch of queued notifications and integration callbacks.
Unauthenticated Broken Authentication in WooCommerce Dropshipping <= 5.2.4 versions.
Błąd w requests-hardened pozwala na ominięcie ochrony SSRF i dostęp do usług wewnętrznych.
Brak walidacji w Vikunja pozwala na nieautoryzowany dostęp do linków przez 72 godziny po zmianie uprawnień.
Luka w funkcji kopii zapasowej Cisco Nexus Dashboard umożliwia dostęp do wrażliwych danych.
Wstrzyknięcie kodu w GiveWP umożliwia zdalne wykonanie nieautoryzowanego kodu.
Plane is an open-source project management tool. Prior to 1.4.0, PageVersionEndpoint in apps/api/plane/app/views/page/version.py scopes page-version lookups by workspace and page identifiers but not by the project_id from the URL. ProjectPagePermission likewise derives the caller's role from the…
Błąd kontroli dostępu w WPBakery Page Builder umożliwia nieautoryzowany dostęp do zasobów.
A flaw was found in GCC libstdc++. When an application extracts data into a bitset from a wide-character stream, internal stack memory allocation fails to properly account for character size and alignment. An attacker capable of supplying crafted input to an affected application could trigger a…
Plane is an open-source project management tool. Prior to 1.4.0, GET /api/v1/workspaces/{slug}/projects/{project_id}/members/ returns the complete project-member roster, including each member's email address, first and last name, display name, avatar, and role. ProjectMemberPermission gates the…
Błędna autoryzacja w StorageAccessAPI w Google Chrome umożliwia obejście polityki pochodzenia.
Incorrect authorization in StorageAccessAPI in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,31 % | ||
| Niewystarczająca egzekucja polityki w Google Chrome na Androidzie umożliwia zdalnemu atakującemu dostęp do pamięci. | Niewystarczająca egzekucja polityki w Google Chrome na Androidzie umożliwia zdalnemu atakującemu dostęp do pamięci. |
Do wiadomości | 6,5 | 0,31 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. |
Do wiadomości | 6,5 | 0,31 % | ||
| Nieprawidłowa implementacja udostępniania w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieprawidłowa implementacja udostępniania w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,31 % | ||
| Nieodpowiednia implementacja haseł w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja haseł w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,31 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie metryk w Net::Statsd::Lite umożliwia manipulację danymi statystycznymi. | Wstrzyknięcie metryk w Net::Statsd::Lite umożliwia manipulację danymi statystycznymi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wykorzystanie przepełnienia bufora w nbconvert pozwala na odczytanie wrażliwych plików. | Wykorzystanie przepełnienia bufora w nbconvert pozwala na odczytanie wrażliwych plików. |
Do wiadomości | 6,5 | 0,31 % | ||
| An Incorrect Authorization vulnerability [CWE-863] in FortiPortal 7.4.0 through 7.4.5 may allow an authenticated attacker to reboot a… | An Incorrect Authorization vulnerability [CWE-863] in FortiPortal 7.4.0 through 7.4.5 may allow an authenticated attacker to reboot a shared FortiGate device via crafted HTTP requests. |
Do wiadomości | 6,5 | 0,31 % | ||
| PostgreSQL SQL Injection (status_sql.php) in DB Electronica Telecomunicazioni S.p.A. | PostgreSQL SQL Injection (status_sql.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform SQL injection via sw1 and sw2 parameters in status_sql.php. The `status_sql.php` endpoint… |
Do wiadomości | 6,5 | 0,31 % | ||
| Missing Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. | Missing Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41, from 3.0.0 to 3.3.13. |
Do wiadomości | 6,5 | 0,31 % | ||
| The Gitea Actions artifact v4 (Twirp) handlers read the whole request body into memory without a size limit. | The Gitea Actions artifact v4 (Twirp) handlers read the whole request body into memory without a size limit. A user who can run a workflow and obtains the runner token of that run could send an oversized request to the artifact service and exhaust the memory of the server, which terminates the… |
Do wiadomości | 6,5 | 0,31 % | ||
| When processing issue and comment bodies, Gitea scanned the entire preceding text for action keywords such as "closes" or "fixes" once per… | When processing issue and comment bodies, Gitea scanned the entire preceding text for action keywords such as "closes" or "fixes" once per Markdown link, giving processing time quadratic in the input size. An authenticated user able to submit issue or comment content could send a crafted body of… |
Do wiadomości | 6,5 | 0,31 % | ||
| The Booking for Appointments and Events Calendar WordPress plugin before 2.4.7 does not require authentication before processing its… | The Booking for Appointments and Events Calendar WordPress plugin before 2.4.7 does not require authentication before processing its pending notification queue, allowing an unauthenticated user to force the dispatch of queued notifications and integration callbacks. |
Do wiadomości | 6,5 | 0,31 % | ||
| Unauthenticated Broken Authentication in WooCommerce Dropshipping <= 5.2.4 versions. | Unauthenticated Broken Authentication in WooCommerce Dropshipping <= 5.2.4 versions. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w requests-hardened pozwala na ominięcie ochrony SSRF i dostęp do usług wewnętrznych. | Błąd w requests-hardened pozwala na ominięcie ochrony SSRF i dostęp do usług wewnętrznych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak walidacji w Vikunja pozwala na nieautoryzowany dostęp do linków przez 72 godziny po zmianie uprawnień. | Brak walidacji w Vikunja pozwala na nieautoryzowany dostęp do linków przez 72 godziny po zmianie uprawnień. |
Do wiadomości | 6,5 | 0,31 % | ||
| Luka w funkcji kopii zapasowej Cisco Nexus Dashboard umożliwia dostęp do wrażliwych danych. | Luka w funkcji kopii zapasowej Cisco Nexus Dashboard umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie kodu w GiveWP umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w GiveWP umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,5 | 0,31 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, PageVersionEndpoint in apps/api/plane/app/views/page/version.py scopes page-version lookups by workspace and page identifiers but not by the project_id from the URL. ProjectPagePermission likewise derives the caller's role from the… |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w WPBakery Page Builder umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w WPBakery Page Builder umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,3 % | ||
| A flaw was found in GCC libstdc++. | A flaw was found in GCC libstdc++. When an application extracts data into a bitset from a wide-character stream, internal stack memory allocation fails to properly account for character size and alignment. An attacker capable of supplying crafted input to an affected application could trigger a… |
Do wiadomości | 6,5 | 0,3 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, GET /api/v1/workspaces/{slug}/projects/{project_id}/members/ returns the complete project-member roster, including each member's email address, first and last name, display name, avatar, and role. ProjectMemberPermission gates the… |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędna autoryzacja w StorageAccessAPI w Google Chrome umożliwia obejście polityki pochodzenia. | Błędna autoryzacja w StorageAccessAPI w Google Chrome umożliwia obejście polityki pochodzenia. |
Do wiadomości | 6,5 | 0,3 % | ||
| Incorrect authorization in StorageAccessAPI in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Incorrect authorization in StorageAccessAPI in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.