KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w wtyczce Simple File List dla WordPressa pozwala na nieautoryzowane operacje na plikach.
Brak autoryzacji w AliNext umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle.
Wtyczka Slider Revolution dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do plików serwera.
Nieinicjalizowane użycie w WebGL w Google Chrome na Androidzie pozwala na wyciek danych z pamięci.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne obciążenie.
Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych.
Brak autoryzacji w wtyczce All-in-One WP Migration umożliwia atakującym dostęp do kopii zapasowych.
Brak autoryzacji w AA Web Servant umożliwia nieautoryzowany dostęp do danych.
Eskalacja uprawnień w Ajenti pozwala na instalację pakietów przez nie-superużytkowników.
Obejście limitów w OpenClaw pozwala na brutalne zgadywanie sekretów webhooków.
Wykorzystanie podatności w NetNumber Titan Master 7.9.1 pozwala uwierzytelnionym użytkownikom na pobranie wrażliwych plików systemowych.
Wstrzyknięcie SQL w C&Cm@il umożliwia zdalnym atakującym odczyt danych z bazy.
Błąd walidacji domen w n8n umożliwia atakującemu wyciek danych uwierzytelniających.
Nieograniczone zużycie zasobów w bibliotece gmrtd może prowadzić do spowolnienia i wyczerpania pamięci.
Brak autoryzacji w Jock On Air Now umożliwia nieautoryzowany dostęp do zasobów.
The All in One Time Clock Lite plugin for WordPress is vulnerable to unauthorized access due to a missing authorization check in all versions up to, and including, 2.0.3. This is due to the plugin exposing admin-level AJAX actions to unauthenticated users via wp_ajax_nopriv_ hooks, while relying…
Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with…
Missing Authorization vulnerability in Magepeople inc. Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Bus Ticket Booking with Seat Reservation: from n/a through 5.9.7.
Missing Authorization vulnerability in miniOrange WP OAuth Server miniorange-oauth-20-server allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP OAuth Server: from n/a through 6.4.0.
A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its status subresource (incorrect authorization). On Grafana 12.4 the affected API is only available when the experimental provisioning feature toggle is enabled.
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, the /inference/v1/generate endpoint in the disaggregated scale-out path accepts caller-supplied tensors in the features.kwargs_data field, cache identifiers in the features.mm_hashes field, ranges in the…
Wykorzystanie API Zabbix przez uwierzytelnionych użytkowników pozwala na wyciek klucza PSK, co zagraża integralności danych.
Potencjalna luka w HPE iLO 6 może prowadzić do odmowy usługi.
Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w wtyczce Simple File List dla WordPressa pozwala na nieautoryzowane operacje na plikach. | Brak weryfikacji uprawnień w wtyczce Simple File List dla WordPressa pozwala na nieautoryzowane operacje na plikach. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w AliNext umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w AliNext umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle. | Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka Slider Revolution dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do plików serwera. | Wtyczka Slider Revolution dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do plików serwera. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieinicjalizowane użycie w WebGL w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. | Nieinicjalizowane użycie w WebGL w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne obciążenie. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,27 % | ||
| Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych. | Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w wtyczce All-in-One WP Migration umożliwia atakującym dostęp do kopii zapasowych. | Brak autoryzacji w wtyczce All-in-One WP Migration umożliwia atakującym dostęp do kopii zapasowych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w AA Web Servant umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w AA Web Servant umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Eskalacja uprawnień w Ajenti pozwala na instalację pakietów przez nie-superużytkowników. | Eskalacja uprawnień w Ajenti pozwala na instalację pakietów przez nie-superużytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście limitów w OpenClaw pozwala na brutalne zgadywanie sekretów webhooków. | Obejście limitów w OpenClaw pozwala na brutalne zgadywanie sekretów webhooków. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wykorzystanie podatności w NetNumber Titan Master 7.9.1 pozwala uwierzytelnionym użytkownikom na pobranie wrażliwych plików systemowych. | Wykorzystanie podatności w NetNumber Titan Master 7.9.1 pozwala uwierzytelnionym użytkownikom na pobranie wrażliwych plików systemowych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie SQL w C&Cm@il umożliwia zdalnym atakującym odczyt danych z bazy. | Wstrzyknięcie SQL w C&Cm@il umożliwia zdalnym atakującym odczyt danych z bazy. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd walidacji domen w n8n umożliwia atakującemu wyciek danych uwierzytelniających. | Błąd walidacji domen w n8n umożliwia atakującemu wyciek danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieograniczone zużycie zasobów w bibliotece gmrtd może prowadzić do spowolnienia i wyczerpania pamięci. | Nieograniczone zużycie zasobów w bibliotece gmrtd może prowadzić do spowolnienia i wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w Jock On Air Now umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Jock On Air Now umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,27 % | ||
| The All in One Time Clock Lite plugin for WordPress is vulnerable to unauthorized access due to a missing authorization check in all… | The All in One Time Clock Lite plugin for WordPress is vulnerable to unauthorized access due to a missing authorization check in all versions up to, and including, 2.0.3. This is due to the plugin exposing admin-level AJAX actions to unauthenticated users via wp_ajax_nopriv_ hooks, while relying… |
Do wiadomości | 6,5 | 0,27 % | ||
| Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). | Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with… |
Do wiadomości | 6,5 | 0,27 % | ||
| Missing Authorization vulnerability in Magepeople inc. | Missing Authorization vulnerability in Magepeople inc. Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Bus Ticket Booking with Seat Reservation: from n/a through 5.9.7. |
Do wiadomości | 6,5 | 0,27 % | ||
| Missing Authorization vulnerability in miniOrange WP OAuth Server miniorange-oauth-20-server allows Exploiting Incorrectly Configured… | Missing Authorization vulnerability in miniOrange WP OAuth Server miniorange-oauth-20-server allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP OAuth Server: from n/a through 6.4.0. |
Do wiadomości | 6,5 | 0,27 % | ||
| A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its… | A user or service account with read-only access to Git Sync (provisioning) connections can modify a connection's configuration through its status subresource (incorrect authorization). On Grafana 12.4 the affected API is only available when the experimental provisioning feature toggle is enabled. |
Do wiadomości | 6,5 | 0,27 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.30.0, the /inference/v1/generate endpoint in the disaggregated scale-out path accepts caller-supplied tensors in the features.kwargs_data field, cache identifiers in the features.mm_hashes field, ranges in the… |
Do wiadomości | 6,5 | 0,27 % | ||
| Wykorzystanie API Zabbix przez uwierzytelnionych użytkowników pozwala na wyciek klucza PSK, co zagraża integralności danych. | Wykorzystanie API Zabbix przez uwierzytelnionych użytkowników pozwala na wyciek klucza PSK, co zagraża integralności danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Potencjalna luka w HPE iLO 6 może prowadzić do odmowy usługi. | Potencjalna luka w HPE iLO 6 może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie. | Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.