KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Atak odmowy usługi w Net::IMAP umożliwia złośliwemu serwerowi przeciążenie klienta.
Brak spójnego sprawdzania uprawnień w Kirby umożliwia nieautoryzowany dostęp do zasobów.
WWBN AVideo is an open source video platform. In versions 29.0 and below, the `isSSRFSafeURL()` function in `objects/functions.php` contains a same-domain shortcircuit (lines 4290-4296) that allows any URL whose hostname matches `webSiteRootURL` to bypass all SSRF protections. Because the check…
Dell PowerProtect Data Domain naraża wrażliwe informacje na dostęp nieautoryzowanych osób.
Błąd autoryzacji w Scoold pozwala zalogowanym użytkownikom na usuwanie feedbacku innych.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do przerwy w działaniu urządzenia.
Nieprawidłowe zwracanie danych uwierzytelniających w Parse Server umożliwia przejęcie kodów MFA.
Błędna kontrola dostępu w DDSN Interactive Acora CMS umożliwia atakującym dostęp do wrażliwych plików.
Eksponowanie haseł w publicznych dashboardach wprowadza ryzyko ujawnienia danych.
Brak autoryzacji w WP Chill Passster umożliwia nieautoryzowany dostęp do chronionych treści.
Błędna kontrola dostępu w mihomo umożliwia atakującym odczytanie plików z podwyższonymi uprawnieniami.
Luka w Combodo iTop pozwala na usunięcie bazy danych przez użytkowników z odpowiednimi uprawnieniami.
Cloud Controller (CAPI) leaks sensitive data into audit logs in multiple instances: custom buildpack credentials are exposed in audit events for app manifest application, creation, and updates; syslog drain URL credentials are exposed in user-provided service instance audit events; and service…
Missing authorization in BrowserTag in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted Chrome extension. (Chromium security severity: Low)
Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions.
Subscriber Broken Access Control in Style Kits <= 2.6.5 versions.
Subscriber Broken Access Control in Homlisti <= 3.1.2 versions.
Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions.
The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned balance, allowing any authenticated user, including a subscriber with no sales at all, to submit a payout request for an arbitrary amount, which an administrator…
Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów.
Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania.
Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania.
Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów.
Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API.
Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atak odmowy usługi w Net::IMAP umożliwia złośliwemu serwerowi przeciążenie klienta. | Atak odmowy usługi w Net::IMAP umożliwia złośliwemu serwerowi przeciążenie klienta. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak spójnego sprawdzania uprawnień w Kirby umożliwia nieautoryzowany dostęp do zasobów. | Brak spójnego sprawdzania uprawnień w Kirby umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,3 % | ||
| WWBN AVideo is an open source video platform. | WWBN AVideo is an open source video platform. In versions 29.0 and below, the `isSSRFSafeURL()` function in `objects/functions.php` contains a same-domain shortcircuit (lines 4290-4296) that allows any URL whose hostname matches `webSiteRootURL` to bypass all SSRF protections. Because the check… |
Do wiadomości | 6,5 | 0,3 % | ||
| Dell PowerProtect Data Domain naraża wrażliwe informacje na dostęp nieautoryzowanych osób. | Dell PowerProtect Data Domain naraża wrażliwe informacje na dostęp nieautoryzowanych osób. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd autoryzacji w Scoold pozwala zalogowanym użytkownikom na usuwanie feedbacku innych. | Błąd autoryzacji w Scoold pozwala zalogowanym użytkownikom na usuwanie feedbacku innych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do przerwy w działaniu urządzenia. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do przerwy w działaniu urządzenia. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowe zwracanie danych uwierzytelniających w Parse Server umożliwia przejęcie kodów MFA. | Nieprawidłowe zwracanie danych uwierzytelniających w Parse Server umożliwia przejęcie kodów MFA. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędna kontrola dostępu w DDSN Interactive Acora CMS umożliwia atakującym dostęp do wrażliwych plików. | Błędna kontrola dostępu w DDSN Interactive Acora CMS umożliwia atakującym dostęp do wrażliwych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Eksponowanie haseł w publicznych dashboardach wprowadza ryzyko ujawnienia danych. | Eksponowanie haseł w publicznych dashboardach wprowadza ryzyko ujawnienia danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w WP Chill Passster umożliwia nieautoryzowany dostęp do chronionych treści. | Brak autoryzacji w WP Chill Passster umożliwia nieautoryzowany dostęp do chronionych treści. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędna kontrola dostępu w mihomo umożliwia atakującym odczytanie plików z podwyższonymi uprawnieniami. | Błędna kontrola dostępu w mihomo umożliwia atakującym odczytanie plików z podwyższonymi uprawnieniami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w Combodo iTop pozwala na usunięcie bazy danych przez użytkowników z odpowiednimi uprawnieniami. | Luka w Combodo iTop pozwala na usunięcie bazy danych przez użytkowników z odpowiednimi uprawnieniami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Cloud Controller (CAPI) leaks sensitive data into audit logs in multiple instances: custom buildpack credentials are exposed in audit… | Cloud Controller (CAPI) leaks sensitive data into audit logs in multiple instances: custom buildpack credentials are exposed in audit events for app manifest application, creation, and updates; syslog drain URL credentials are exposed in user-provided service instance audit events; and service… |
Do wiadomości | 6,5 | 0,3 % | ||
| Missing authorization in BrowserTag in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Missing authorization in BrowserTag in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted Chrome extension. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions. | Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions. |
Do wiadomości | 6,5 | 0,3 % | ||
| Subscriber Broken Access Control in Style Kits <= 2.6.5 versions. | Subscriber Broken Access Control in Style Kits <= 2.6.5 versions. |
Do wiadomości | 6,5 | 0,3 % | ||
| Subscriber Broken Access Control in Homlisti <= 3.1.2 versions. | Subscriber Broken Access Control in Homlisti <= 3.1.2 versions. |
Do wiadomości | 6,5 | 0,3 % | ||
| Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions. | Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions. |
Do wiadomości | 6,5 | 0,3 % | ||
| The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned… | The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned balance, allowing any authenticated user, including a subscriber with no sales at all, to submit a payout request for an arbitrary amount, which an administrator… |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania. | Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania. | Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów. | Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API. | Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników. | Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników. |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.