KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak kontroli uprawnień w wtyczce QSM dla WordPressa pozwala na nieautoryzowany dostęp do quizów.
Błąd obsługi błędów w Modem może prowadzić do zdalnego odmowy usługi.
libosmocore through 1.14.1 contains an out-of-bounds read in the CBSP WRITE-REPLACE decoder in src/gsm/cbsp.c. This allows a remote attacker to cause a denial of service.
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.0.0 until 2.131.0, the HTML, JATS, OpenDocument spreadsheet, and BoxNote backends, including docling/backend/html_backend.py, docling/backend/jats_backend.py, and…
ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter.
JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. When these mappers are used — which is the default configuration for all @KafkaListener consumers — an external Kafka producer can inject a java.net.InetAddress type via the…
Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieuprawniony dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieautoryzowany dostęp do danych.
Niezautoryzowany błąd kontroli dostępu w MultiVendorX umożliwia nieuprawniony dostęp do zasobów.
Nieautoryzowane obejście kontroli dostępu w Internal Link Optimiser umożliwia nieuprawniony dostęp.
Niezautoryzowane obejście kontroli dostępu w Ultimate Store Kit pozwala na nieautoryzowany dostęp.
Brak kontroli uprawnień w Jenkins XML Job to Job DSL Plugin umożliwia nieautoryzowane wywołanie funkcji konwersji.
Brak ograniczeń w próbach logowania w changedetection.io umożliwia atak siłowy na hasła.
Unauthenticated Broken Access Control in PeproDev Ultimate Invoice <= 2.2.6 versions.
Brak implementacji CAPTCHA w HCL Aftermarket EPC umożliwia ataki brute force.
Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w MStore API pozwala na nieprawidłowy dostęp do danych.
Brak autoryzacji w Drupal WissKI umożliwia wymuszone przeglądanie.
Nieodpowiednia implementacja w PDFium w Google Chrome umożliwia oszustwo interfejsu użytkownika przez spreparowany plik PDF.
Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych.
Nieautoryzowane użycie parametru `sigProFolder` w K2 pozwala na usunięcie plików z serwera.
LWP::UserAgent przed wersją 6.83 ujawnia nagłówki autoryzacji podczas przekierowań.
Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na tworzenie kont użytkowników bez weryfikacji.
Atak przepełnienia bufora w nbconvert umożliwia zapis plików w niezamierzonych lokalizacjach.
Wtyczka Yandex Market dla WordPressa umożliwia zdalne wykonanie kodu przez proces generowania feedu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak kontroli uprawnień w wtyczce QSM dla WordPressa pozwala na nieautoryzowany dostęp do quizów. | Brak kontroli uprawnień w wtyczce QSM dla WordPressa pozwala na nieautoryzowany dostęp do quizów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd obsługi błędów w Modem może prowadzić do zdalnego odmowy usługi. | Błąd obsługi błędów w Modem może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,27 % | ||
| libosmocore through 1.14.1 contains an out-of-bounds read in the CBSP WRITE-REPLACE decoder in src/gsm/cbsp.c. | libosmocore through 1.14.1 contains an out-of-bounds read in the CBSP WRITE-REPLACE decoder in src/gsm/cbsp.c. This allows a remote attacker to cause a denial of service. |
Do wiadomości | 6,5 | 0,27 % | ||
| Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. | Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.0.0 until 2.131.0, the HTML, JATS, OpenDocument spreadsheet, and BoxNote backends, including docling/backend/html_backend.py, docling/backend/jats_backend.py, and… |
Do wiadomości | 6,5 | 0,27 % | ||
| ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter. | ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter. |
Do wiadomości | 6,5 | 0,27 % | ||
| JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. | JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. When these mappers are used — which is the default configuration for all @KafkaListener consumers — an external Kafka producer can inject a java.net.InetAddress type via the… |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieuprawniony dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieautoryzowany dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowany błąd kontroli dostępu w MultiVendorX umożliwia nieuprawniony dostęp do zasobów. | Niezautoryzowany błąd kontroli dostępu w MultiVendorX umożliwia nieuprawniony dostęp do zasobów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieautoryzowane obejście kontroli dostępu w Internal Link Optimiser umożliwia nieuprawniony dostęp. | Nieautoryzowane obejście kontroli dostępu w Internal Link Optimiser umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w Ultimate Store Kit pozwala na nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Ultimate Store Kit pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak kontroli uprawnień w Jenkins XML Job to Job DSL Plugin umożliwia nieautoryzowane wywołanie funkcji konwersji. | Brak kontroli uprawnień w Jenkins XML Job to Job DSL Plugin umożliwia nieautoryzowane wywołanie funkcji konwersji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak ograniczeń w próbach logowania w changedetection.io umożliwia atak siłowy na hasła. | Brak ograniczeń w próbach logowania w changedetection.io umożliwia atak siłowy na hasła. |
Do wiadomości | 6,5 | 0,27 % | ||
| Unauthenticated Broken Access Control in PeproDev Ultimate Invoice <= 2.2.6 versions. | Unauthenticated Broken Access Control in PeproDev Ultimate Invoice <= 2.2.6 versions. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak implementacji CAPTCHA w HCL Aftermarket EPC umożliwia ataki brute force. | Brak implementacji CAPTCHA w HCL Aftermarket EPC umożliwia ataki brute force. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w MStore API pozwala na nieprawidłowy dostęp do danych. | Brak autoryzacji w MStore API pozwala na nieprawidłowy dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w Drupal WissKI umożliwia wymuszone przeglądanie. | Brak autoryzacji w Drupal WissKI umożliwia wymuszone przeglądanie. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieodpowiednia implementacja w PDFium w Google Chrome umożliwia oszustwo interfejsu użytkownika przez spreparowany plik PDF. | Nieodpowiednia implementacja w PDFium w Google Chrome umożliwia oszustwo interfejsu użytkownika przez spreparowany plik PDF. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych. | Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieautoryzowane użycie parametru `sigProFolder` w K2 pozwala na usunięcie plików z serwera. | Nieautoryzowane użycie parametru `sigProFolder` w K2 pozwala na usunięcie plików z serwera. |
Do wiadomości | 6,5 | 0,27 % | ||
| LWP::UserAgent przed wersją 6.83 ujawnia nagłówki autoryzacji podczas przekierowań. | LWP::UserAgent przed wersją 6.83 ujawnia nagłówki autoryzacji podczas przekierowań. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na tworzenie kont użytkowników bez weryfikacji. | Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na tworzenie kont użytkowników bez weryfikacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Atak przepełnienia bufora w nbconvert umożliwia zapis plików w niezamierzonych lokalizacjach. | Atak przepełnienia bufora w nbconvert umożliwia zapis plików w niezamierzonych lokalizacjach. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka Yandex Market dla WordPressa umożliwia zdalne wykonanie kodu przez proces generowania feedu. | Wtyczka Yandex Market dla WordPressa umożliwia zdalne wykonanie kodu przez proces generowania feedu. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.