KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 stores unencrypted sensitive information in environmental variables files which can be obtained by an authenticated user.
IBM i 7.2, 7.3, 7.4, 7.5, and 7.6 are impacted by obtaining an information vulnerability in the database plan cache implementation. A user with access to the database plan cache could see information they do not have authority to view.
A flaw was found in libslirp in if_output(). When moving a session from the fast queue to the batch queue, the code unlinked and reinserted an arbitrary packet via ifm->m_nextpkt instead of the session queue head, corrupting queue pointers. A guest generating burst traffic could crash the host…
The Synchrony Financing WordPress plugin before 1.1.2 does not properly authorise requests to one of its REST routes that modifies WooCommerce orders, allowing unauthenticated attackers to reassign any order to an account they control, tamper with its details, and read the associated customer's…
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, is_authorized/2 calls rabbit_mgmt_util:is_authorized/2, which checks only the management tag, instead of is_authorized_vhost/2. The /api/queues/quorum/:vhost/:queue/status handler reads the…
Lokalne włączenie pliku w module NFSen LibreNMS umożliwia atakującym włączenie dowolnych plików PHP.
Inappropriate implementation in ANGLE in Google Chrome prior to 146.0.7680.178 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)
Manipulacja końcówki podglądu markdown w Statamic pozwala na wyciek wrażliwych danych użytkowników.
ethernet_fill_header() in subsys/net/l2/ethernet/ethernet.c can prepend the Ethernet header in place, by pushing it into the headroom of the packet's first fragment, instead of allocating a separate header fragment. Before this fix the in-place path was selected purely from the build-time value of…
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. Prior to 5.2.8, 5.3.6, 5.5.5, 6.0.3, and 6.1-rc1, ESP-IDF BlueDroid L2CAP configuration-option processing in l2c_main.c and l2c_utils.c does not consistently validate option lengths against the remaining received packet…
Missing Authorization vulnerability in Optimole Optimole optimole-wp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Optimole: from n/a through 4.2.14.
Missing authorization in InterestGroups in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted PDF file. (Chromium security severity: Low)
Błąd w TinaCMS przed 2.5.2 pozwala na zdalne przesyłanie złośliwych plików przez atakującego.
Brak ochrony CSRF w MobSF umożliwia atakującemu wykonanie nieautoryzowanych działań na koncie ofiary.
Niewystarczająca walidacja danych w Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w Safe Browsing w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści.
Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::SignalFx umożliwia ataki.
Pobieranie obrazów w Lemmy umożliwia atakującemu dostęp do wewnętrznych zasobów.
Błąd w Tekton Pipelines pozwala na obejście polityk weryfikacji zasobów przez atakującego.
An improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through 7.5.1, FortiSOAR on-premise…
The UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WordPress is vulnerable to unauthorized account access via Use of Predictable Password in all versions up to, and including, 1.2.78 The vulnerability exists because `get_dummy_user_passowrd()`…
Event Schedule is an open-source platform to share events, sell tickets and bring communities together. In versions 1.0.0 and prior, App\Utils\UrlUtils::isUrlSafe() is the SSRF guard applied to user-supplied import URLs. It can be bypassed two ways, both reaching internal/localhost services when…
The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.1.0.3 via the 'id' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract private…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 stores unencrypted sensitive information in… | IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 stores unencrypted sensitive information in environmental variables files which can be obtained by an authenticated user. |
Do wiadomości | 6,5 | 0,27 % | ||
| IBM i 7.2, 7.3, 7.4, 7.5, and 7.6 are impacted by obtaining an information vulnerability in the database plan cache implementation. | IBM i 7.2, 7.3, 7.4, 7.5, and 7.6 are impacted by obtaining an information vulnerability in the database plan cache implementation. A user with access to the database plan cache could see information they do not have authority to view. |
Do wiadomości | 6,5 | 0,27 % | ||
| A flaw was found in libslirp in if_output(). | A flaw was found in libslirp in if_output(). When moving a session from the fast queue to the batch queue, the code unlinked and reinserted an arbitrary packet via ifm->m_nextpkt instead of the session queue head, corrupting queue pointers. A guest generating burst traffic could crash the host… |
Do wiadomości | 6,5 | 0,27 % | ||
| The Synchrony Financing WordPress plugin before 1.1.2 does not properly authorise requests to one of its REST routes that modifies… | The Synchrony Financing WordPress plugin before 1.1.2 does not properly authorise requests to one of its REST routes that modifies WooCommerce orders, allowing unauthenticated attackers to reassign any order to an account they control, tamper with its details, and read the associated customer's… |
Do wiadomości | 6,5 | 0,27 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, is_authorized/2 calls rabbit_mgmt_util:is_authorized/2, which checks only the management tag, instead of is_authorized_vhost/2. The /api/queues/quorum/:vhost/:queue/status handler reads the… |
Do wiadomości | 6,5 | 0,27 % | ||
| Lokalne włączenie pliku w module NFSen LibreNMS umożliwia atakującym włączenie dowolnych plików PHP. | Lokalne włączenie pliku w module NFSen LibreNMS umożliwia atakującym włączenie dowolnych plików PHP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Inappropriate implementation in ANGLE in Google Chrome prior to 146.0.7680.178 allowed a remote attacker to leak cross-origin data via a… | Inappropriate implementation in ANGLE in Google Chrome prior to 146.0.7680.178 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 6,5 | 0,27 % | ||
| Manipulacja końcówki podglądu markdown w Statamic pozwala na wyciek wrażliwych danych użytkowników. | Manipulacja końcówki podglądu markdown w Statamic pozwala na wyciek wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| ethernet_fill_header() in subsys/net/l2/ethernet/ethernet.c can prepend the Ethernet header in place, by pushing it into the headroom of… | ethernet_fill_header() in subsys/net/l2/ethernet/ethernet.c can prepend the Ethernet header in place, by pushing it into the headroom of the packet's first fragment, instead of allocating a separate header fragment. Before this fix the in-place path was selected purely from the build-time value of… |
Do wiadomości | 6,5 | 0,26 % | ||
| ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. | ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. Prior to 5.2.8, 5.3.6, 5.5.5, 6.0.3, and 6.1-rc1, ESP-IDF BlueDroid L2CAP configuration-option processing in l2c_main.c and l2c_utils.c does not consistently validate option lengths against the remaining received packet… |
Do wiadomości | 6,5 | 0,26 % | ||
| Missing Authorization vulnerability in Optimole Optimole optimole-wp allows Exploiting Incorrectly Configured Access Control Security… | Missing Authorization vulnerability in Optimole Optimole optimole-wp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Optimole: from n/a through 4.2.14. |
Do wiadomości | 6,5 | 0,26 % | ||
| Missing authorization in InterestGroups in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Missing authorization in InterestGroups in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted PDF file. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w TinaCMS przed 2.5.2 pozwala na zdalne przesyłanie złośliwych plików przez atakującego. | Błąd w TinaCMS przed 2.5.2 pozwala na zdalne przesyłanie złośliwych plików przez atakującego. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak ochrony CSRF w MobSF umożliwia atakującemu wykonanie nieautoryzowanych działań na koncie ofiary. | Brak ochrony CSRF w MobSF umożliwia atakującemu wykonanie nieautoryzowanych działań na koncie ofiary. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa implementacja w Safe Browsing w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w Safe Browsing w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::SignalFx umożliwia ataki. | Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::SignalFx umożliwia ataki. |
Do wiadomości | 6,5 | 0,26 % | ||
| Pobieranie obrazów w Lemmy umożliwia atakującemu dostęp do wewnętrznych zasobów. | Pobieranie obrazów w Lemmy umożliwia atakującemu dostęp do wewnętrznych zasobów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w Tekton Pipelines pozwala na obejście polityk weryfikacji zasobów przez atakującego. | Błąd w Tekton Pipelines pozwala na obejście polityk weryfikacji zasobów przez atakującego. |
Do wiadomości | 6,5 | 0,26 % | ||
| An improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR… | An improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through 7.5.1, FortiSOAR on-premise… |
Do wiadomości | 6,5 | 0,26 % | ||
| The UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WordPress is vulnerable to unauthorized… | The UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WordPress is vulnerable to unauthorized account access via Use of Predictable Password in all versions up to, and including, 1.2.78 The vulnerability exists because `get_dummy_user_passowrd()`… |
Do wiadomości | 6,5 | 0,26 % | ||
| Event Schedule is an open-source platform to share events, sell tickets and bring communities together. | Event Schedule is an open-source platform to share events, sell tickets and bring communities together. In versions 1.0.0 and prior, App\Utils\UrlUtils::isUrlSafe() is the SSRF guard applied to user-supplied import URLs. It can be bypassed two ways, both reaching internal/localhost services when… |
Do wiadomości | 6,5 | 0,26 % | ||
| The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and… | The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.1.0.3 via the 'id' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract private… |
Do wiadomości | 6,5 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.