KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewłaściwa implementacja HTML w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego.
Niewystarczająca walidacja danych w PDF w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w Chromecast w Google Chrome pozwala na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Nieodpowiednia implementacja wejścia w Google Chrome na Androidzie umożliwia obejście izolacji stron.
Słaba kryptografia w serwerze SSH TP-Link TL-WR820N umożliwia podsłuchiwanie ruchu.
abp-next-admin 10.4.0 through 10.7.0 contains a cross-tenant authorization bypass in the BlobManagement download-by-name endpoint, letting authenticated users read other tenants' files. Attackers supply a victim tenantId in the request path, causing DownloadByNameAsync to switch tenant context and…
Missing Authorization vulnerability in Brainstorm Force SureDash suredash allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureDash: from n/a through 1.12.2.
Origin validation error in .NET allows an unauthorized attacker to bypass a security feature over a network.
Information leak in DataTransfer in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Błąd w oprogramowaniu WLAN STA może prowadzić do zdalnego zablokowania systemu.
Directus is a real-time API and App dashboard for managing SQL database content. A vulnerability in versions prior to 11.13.0 allows authenticated users to search concealed/sensitive fields when they have read permissions. While actual values remain masked (`****`), successful matches can be…
Wekan is open source kanban built with Meteor. Prior to 11.11, the user-search publication in server/publications/users.js and the searchUsers method in server/models/users.js pass authenticated user-controlled searchTerm and query values to new RegExp() without escaping regular-expression…
Wstrzyknięcie filtra LDAP w Bouncy Castle umożliwia atakującemu manipulację danymi.
Błąd kontroli dostępu w Rank Math SEO umożliwia nieautoryzowany dostęp do danych.
Nginx UI ujawnia wrażliwe dane, co umożliwia przejęcie konta i fałszowanie tokenów.
The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'existing_terms_orderby' parameter in the AI preview AJAX endpoint in all versions up to, and including, 3.40.1. This is due to insufficient escaping on…
Nextcloud Calendar is a calendar app for Nextcloud. Prior to 6.0.3, the Calendar app generates participant tokens for meeting proposals using a hash function, allowing an attacker to compute valid participant tokens, which allowed them to request details and submit dates in meeting proposals. The…
The Visualizer: Tables and Charts Manager for WordPress plugin for WordPress is vulnerable to SQL Injection via the 'query' parameter in all versions up to, and including, 3.11.12 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL…
Kirki plugin for WordPress before 6.2.5 contains a reCAPTCHA bypass vulnerability that allows unauthenticated attackers to submit frontend forms without valid verification by omitting the g-recaptcha-token field from POST requests to the form submission endpoint. Attackers can exploit the verify()…
Time-of-check time-of-use (toctou) race condition in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
The Simple Newsletter Plugin WordPress plugin before 4.3.3 does not verify that the requester is the subscriber named in a public request before rendering that subscriber's stored details, allowing unauthenticated users to disclose a subscriber's personal data along with the key that authorises…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewłaściwa implementacja HTML w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści. | Niewłaściwa implementacja HTML w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w PDF w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w PDF w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa implementacja w Chromecast w Google Chrome pozwala na obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w Chromecast w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja wejścia w Google Chrome na Androidzie umożliwia obejście izolacji stron. | Nieodpowiednia implementacja wejścia w Google Chrome na Androidzie umożliwia obejście izolacji stron. |
Do wiadomości | 6,5 | 0,3 % | ||
| Słaba kryptografia w serwerze SSH TP-Link TL-WR820N umożliwia podsłuchiwanie ruchu. | Słaba kryptografia w serwerze SSH TP-Link TL-WR820N umożliwia podsłuchiwanie ruchu. |
Do wiadomości | 6,5 | 0,3 % | ||
| abp-next-admin 10.4.0 through 10.7.0 contains a cross-tenant authorization bypass in the BlobManagement download-by-name endpoint, letting… | abp-next-admin 10.4.0 through 10.7.0 contains a cross-tenant authorization bypass in the BlobManagement download-by-name endpoint, letting authenticated users read other tenants' files. Attackers supply a victim tenantId in the request path, causing DownloadByNameAsync to switch tenant context and… |
Do wiadomości | 6,5 | 0,3 % | ||
| Missing Authorization vulnerability in Brainstorm Force SureDash suredash allows Exploiting Incorrectly Configured Access Control Security… | Missing Authorization vulnerability in Brainstorm Force SureDash suredash allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureDash: from n/a through 1.12.2. |
Do wiadomości | 6,5 | 0,3 % | ||
| Origin validation error in .NET allows an unauthorized attacker to bypass a security feature over a network. | Origin validation error in .NET allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,3 % | ||
| Information leak in DataTransfer in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Information leak in DataTransfer in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w oprogramowaniu WLAN STA może prowadzić do zdalnego zablokowania systemu. | Błąd w oprogramowaniu WLAN STA może prowadzić do zdalnego zablokowania systemu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Directus is a real-time API and App dashboard for managing SQL database content. | Directus is a real-time API and App dashboard for managing SQL database content. A vulnerability in versions prior to 11.13.0 allows authenticated users to search concealed/sensitive fields when they have read permissions. While actual values remain masked (`****`), successful matches can be… |
Do wiadomości | 6,5 | 0,3 % | ||
| Wekan is open source kanban built with Meteor. | Wekan is open source kanban built with Meteor. Prior to 11.11, the user-search publication in server/publications/users.js and the searchUsers method in server/models/users.js pass authenticated user-controlled searchTerm and query values to new RegExp() without escaping regular-expression… |
Do wiadomości | 6,5 | 0,3 % | ||
| Wstrzyknięcie filtra LDAP w Bouncy Castle umożliwia atakującemu manipulację danymi. | Wstrzyknięcie filtra LDAP w Bouncy Castle umożliwia atakującemu manipulację danymi. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w Rank Math SEO umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Rank Math SEO umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nginx UI ujawnia wrażliwe dane, co umożliwia przejęcie konta i fałszowanie tokenów. | Nginx UI ujawnia wrażliwe dane, co umożliwia przejęcie konta i fałszowanie tokenów. |
Do wiadomości | 6,5 | 0,3 % | ||
| The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based blind SQL Injection… | The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'existing_terms_orderby' parameter in the AI preview AJAX endpoint in all versions up to, and including, 3.40.1. This is due to insufficient escaping on… |
Do wiadomości | 6,5 | 0,3 % | ||
| Nextcloud Calendar is a calendar app for Nextcloud. | Nextcloud Calendar is a calendar app for Nextcloud. Prior to 6.0.3, the Calendar app generates participant tokens for meeting proposals using a hash function, allowing an attacker to compute valid participant tokens, which allowed them to request details and submit dates in meeting proposals. The… |
Do wiadomości | 6,5 | 0,3 % | ||
| The Visualizer: Tables and Charts Manager for WordPress plugin for WordPress is vulnerable to SQL Injection via the 'query' parameter in… | The Visualizer: Tables and Charts Manager for WordPress plugin for WordPress is vulnerable to SQL Injection via the 'query' parameter in all versions up to, and including, 3.11.12 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL… |
Do wiadomości | 6,5 | 0,3 % | ||
| Kirki plugin for WordPress before 6.2.5 contains a reCAPTCHA bypass vulnerability that allows unauthenticated attackers to submit frontend… | Kirki plugin for WordPress before 6.2.5 contains a reCAPTCHA bypass vulnerability that allows unauthenticated attackers to submit frontend forms without valid verification by omitting the g-recaptcha-token field from POST requests to the form submission endpoint. Attackers can exploit the verify()… |
Do wiadomości | 6,5 | 0,29 % | ||
| Time-of-check time-of-use (toctou) race condition in Windows Broadcast DVR User Service allows an authorized attacker to elevate… | Time-of-check time-of-use (toctou) race condition in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,5 | 0,29 % | ||
| The Simple Newsletter Plugin WordPress plugin before 4.3.3 does not verify that the requester is the subscriber named in a public request… | The Simple Newsletter Plugin WordPress plugin before 4.3.3 does not verify that the requester is the subscriber named in a public request before rendering that subscriber's stored details, allowing unauthenticated users to disclose a subscriber's personal data along with the key that authorises… |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.