Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP.
Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP.
- CVSS
- 6,5
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w Drupal Geolocation Field umożliwia atak na bazę danych.
Wstrzyknięcie SQL w Drupal Geolocation Field umożliwia atak na bazę danych.
- CVSS
- 6,5
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania.
Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania.
- CVSS
- 6,5
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence.
XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. Prior to version 1.27.0, a user with no view rights on a page may see the content of an office attachment displayed with the view file macro. This issue has been patched in version 1.27.0.
- CVSS
- 6,5
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject JNDI environment properties or pass a URL used during JNDI…
SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject JNDI environment properties or pass a URL used during JNDI lookup operations, enabling access to an unintended JNDI provider.�This could further lead to disclosure or modification of information about the server. There is…
- CVSS
- 6,5
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Wava Payment Plugin WordPress plugin before 0.3.10 does not perform any authorisation, nonce or origin verification on one of its…
The Wava Payment Plugin WordPress plugin before 0.3.10 does not perform any authorisation, nonce or origin verification on one of its public REST endpoints, allowing unauthenticated attackers to overwrite the stored credential that identifies the merchant account the store's payments are created…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Vitepos – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to blind SQL Injection via the 'src_by[].val.start /…
The Vitepos – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to blind SQL Injection via the 'src_by[].val.start / src_by[].val.end (operator 'bt')' parameter in all versions up to, and including, 3.6.1 due to insufficient escaping on the user supplied parameter and lack of…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to arbitrary shortcode…
The The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 1.58.1. This is due to the software allowing users to execute an action that does not properly validate a value…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to time-based SQL Injection via the 'current_month' parameter…
The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to time-based SQL Injection via the 'current_month' parameter in all versions up to, and including, 2.1.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection…
The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sort_by' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via…
The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via 'fields[][value]' Parameter in all versions up to, and including, 2.11.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w rubygem-katello umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w rubygem-katello umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 006 could allow an authenticated user to obtain sensitive information from backup files…
IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 006 could allow an authenticated user to obtain sensitive information from backup files due to incorrect permissions assignment.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Return Refund and Exchange For WooCommerce WordPress plugin before 4.6.4 does not correctly verify the ownership of guest orders in…
The Return Refund and Exchange For WooCommerce WordPress plugin before 4.6.4 does not correctly verify the ownership of guest orders in some of the AJAX actions it exposes to unauthenticated users, allowing them to read private order messages, post messages and attachments in the customer's name,…
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem clickjacking w komponencie pobierania w Firefox dla Androida umożliwia nieautoryzowane działania.
Problem clickjacking w komponencie pobierania w Firefox dla Androida umożliwia nieautoryzowane działania.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Clickjacking issue in Firefox for Android.
Clickjacking issue in Firefox for Android. This vulnerability was fixed in Firefox 154.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sprawdzenia autoryzacji w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanego contentu.
Brak sprawdzenia autoryzacji w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanego contentu.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanych treści.
Brak weryfikacji uprawnień w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanych treści.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie haseł w ESPHome pozwala na dostęp do danych w postaci niezaszyfrowanej.
Ujawnienie haseł w ESPHome pozwala na dostęp do danych w postaci niezaszyfrowanej.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji autoryzacji w Pixel Tag Manager dla WooCommerce pozwala na fałszowanie zdarzeń konwersji.
Brak weryfikacji autoryzacji w Pixel Tag Manager dla WooCommerce pozwala na fałszowanie zdarzeń konwersji.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Authora umożliwia atakującym logowanie się jako dowolny użytkownik.
Luka w wtyczce Authora umożliwia atakującym logowanie się jako dowolny użytkownik.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w wtyczce Mailgun dla WordPressa pozwala na dodawanie subskrybentów przez nieautoryzowanych użytkowników.
Brak weryfikacji uprawnień w wtyczce Mailgun dla WordPressa pozwala na dodawanie subskrybentów przez nieautoryzowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The ProfileGrid WordPress plugin before 5.9.9.7 does not verify PayPal IPN notifications before granting paid group membership, allowing…
The ProfileGrid WordPress plugin before 5.9.9.7 does not verify PayPal IPN notifications before granting paid group membership, allowing unauthenticated attackers to forge a payment notification and mark any user as a paid member of any group without any payment being made.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem spoofingu w komponencie Toolbar w Firefox dla Androida umożliwia oszustwo użytkowników.
Problem spoofingu w komponencie Toolbar w Firefox dla Androida umożliwia oszustwo użytkowników.
- CVSS
- 6,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP. | Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wstrzyknięcie SQL w Drupal Geolocation Field umożliwia atak na bazę danych. | Wstrzyknięcie SQL w Drupal Geolocation Field umożliwia atak na bazę danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania. | Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania. |
Do wiadomości | 6,5 | 0,28 % | ||
| XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. | XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. Prior to version 1.27.0, a user with no view rights on a page may see the content of an office attachment displayed with the view file macro. This issue has been patched in version 1.27.0. |
Do wiadomości | 6,5 | 0,28 % | ||
| SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject JNDI environment properties or pass a URL used during JNDI… | SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject JNDI environment properties or pass a URL used during JNDI lookup operations, enabling access to an unintended JNDI provider.�This could further lead to disclosure or modification of information about the server. There is… |
Do wiadomości | 6,5 | 0,28 % | ||
| The Wava Payment Plugin WordPress plugin before 0.3.10 does not perform any authorisation, nonce or origin verification on one of its… | The Wava Payment Plugin WordPress plugin before 0.3.10 does not perform any authorisation, nonce or origin verification on one of its public REST endpoints, allowing unauthenticated attackers to overwrite the stored credential that identifies the merchant account the store's payments are created… |
Do wiadomości | 6,5 | 0,27 % | ||
| The Vitepos – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to blind SQL Injection via the 'src_by[].val.start /… | The Vitepos – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to blind SQL Injection via the 'src_by[].val.start / src_by[].val.end (operator 'bt')' parameter in all versions up to, and including, 3.6.1 due to insufficient escaping on the user supplied parameter and lack of… |
Do wiadomości | 6,5 | 0,27 % | ||
| The The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to arbitrary shortcode… | The The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 1.58.1. This is due to the software allowing users to execute an action that does not properly validate a value… |
Do wiadomości | 6,5 | 0,27 % | ||
| The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to time-based SQL Injection via the 'current_month' parameter… | The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to time-based SQL Injection via the 'current_month' parameter in all versions up to, and including, 2.1.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL… |
Do wiadomości | 6,5 | 0,27 % | ||
| The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection… | The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sort_by' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient… |
Do wiadomości | 6,5 | 0,27 % | ||
| The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via… | The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via 'fields[][value]' Parameter in all versions up to, and including, 2.11.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on… |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie SQL w rubygem-katello umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w rubygem-katello umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 006 could allow an authenticated user to obtain sensitive information from backup files… | IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 006 could allow an authenticated user to obtain sensitive information from backup files due to incorrect permissions assignment. |
Do wiadomości | 6,5 | 0,27 % | ||
| The Return Refund and Exchange For WooCommerce WordPress plugin before 4.6.4 does not correctly verify the ownership of guest orders in… | The Return Refund and Exchange For WooCommerce WordPress plugin before 4.6.4 does not correctly verify the ownership of guest orders in some of the AJAX actions it exposes to unauthenticated users, allowing them to read private order messages, post messages and attachments in the customer's name,… |
Do wiadomości | 6,5 | 0,27 % | ||
| Problem clickjacking w komponencie pobierania w Firefox dla Androida umożliwia nieautoryzowane działania. | Problem clickjacking w komponencie pobierania w Firefox dla Androida umożliwia nieautoryzowane działania. |
Do wiadomości | 6,5 | 0,27 % | ||
| Clickjacking issue in Firefox for Android. | Clickjacking issue in Firefox for Android. This vulnerability was fixed in Firefox 154. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak sprawdzenia autoryzacji w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanego contentu. | Brak sprawdzenia autoryzacji w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanego contentu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak weryfikacji uprawnień w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanych treści. | Brak weryfikacji uprawnień w wtyczce Create WordPress umożliwia nieautoryzowanym atakującym publikację nieopublikowanych treści. |
Do wiadomości | 6,5 | 0,27 % | ||
| Ujawnienie haseł w ESPHome pozwala na dostęp do danych w postaci niezaszyfrowanej. | Ujawnienie haseł w ESPHome pozwala na dostęp do danych w postaci niezaszyfrowanej. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak weryfikacji autoryzacji w Pixel Tag Manager dla WooCommerce pozwala na fałszowanie zdarzeń konwersji. | Brak weryfikacji autoryzacji w Pixel Tag Manager dla WooCommerce pozwala na fałszowanie zdarzeń konwersji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w wtyczce Authora umożliwia atakującym logowanie się jako dowolny użytkownik. | Luka w wtyczce Authora umożliwia atakującym logowanie się jako dowolny użytkownik. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak weryfikacji uprawnień w wtyczce Mailgun dla WordPressa pozwala na dodawanie subskrybentów przez nieautoryzowanych użytkowników. | Brak weryfikacji uprawnień w wtyczce Mailgun dla WordPressa pozwala na dodawanie subskrybentów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| The ProfileGrid WordPress plugin before 5.9.9.7 does not verify PayPal IPN notifications before granting paid group membership, allowing… | The ProfileGrid WordPress plugin before 5.9.9.7 does not verify PayPal IPN notifications before granting paid group membership, allowing unauthenticated attackers to forge a payment notification and mark any user as a paid member of any group without any payment being made. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Problem spoofingu w komponencie Toolbar w Firefox dla Androida umożliwia oszustwo użytkowników. | Problem spoofingu w komponencie Toolbar w Firefox dla Androida umożliwia oszustwo użytkowników. |
Do wiadomości | 6,5 | 0,27 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.