KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie złośliwego JavaScript w widgetach Zabbix umożliwia atakującemu nieautoryzowane działania.
Wykonanie złośliwego kodu w Host navigator widget umożliwia atakującemu przejęcie kontroli.
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-security-providers-http-auth). Supported versions that are affected are 3.0.0-3.2.21, 4.0.0-4.5.5 and 27.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to…
Niewłaściwa walidacja danych w HTTP-WRITEOEM może prowadzić do awarii procesu httpd i odmowy usługi.
The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.1.0.3 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers,…
The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 28.4 via the 'id, wp_user_id' parameter due to missing validation on a user controlled key. This makes it possible for…
Słaba implementacja PKCE w librest umożliwia przejęcie tożsamości klienta w OAuth 2.0.
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Application Data Sets). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft…
IBM DataPower Gateway ujawnia wrażliwe informacje systemowe innym domenom dla użytkowników administracyjnych.
Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP.
Niewłaściwa walidacja pakietów OSPF w Cisco Secure Firewall powoduje awarię urządzenia.
Wstawienie wrażliwych informacji do wysyłanych danych w K12net umożliwia manipulację kanałem komunikacyjnym.
Luka w kamerze Blurams Lumi umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Błąd w NextAuth.js umożliwia atakującemu powiązanie konta ofiary z własnym kontem.
A flaw was found in the Client-Initiated Backchannel Authentication CIBA implementation within the keycloak-services component of Keycloak. This component handles advanced authentication flows where a client initiates a login on behalf of a user. The issue occurs because Keycloak fails to verify…
Improper resource release in the call termination process in AWS Wickr before version 6.62.13 on Windows, macOS and Linux may allow a call participant to continue receiving audio input from another user after they close their call window. This issue occurs under certain conditions, which require…
Błędne odpowiedzi ATAES132A w sterowniku kryptograficznym Zephyr mogą prowadzić do przepełnienia bufora, co umożliwia przejęcie kontroli nad systemem.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:…
Dostępne złącze UART w Autel Maxi Charger umożliwia modyfikację konfiguracji systemu.
Dostęp do trybu odzyskiwania w Autel Maxi Charger umożliwia atakującemu modyfikację danych.
Brak sanitizacji w wtyczce Motors umożliwia wstrzyknięcie skryptów przez użytkowników z rolą zarządzającą.
Brak odpowiedniego filtrowania wartości ikony w wtyczce Unlimited Elements umożliwia atak XSS.
Brak sanitizacji treści w wtyczce Tabs Responsive pozwala na wstrzyknięcie JavaScriptu w produktach WooCommerce.
Brak odpowiedniego filtrowania atrybutów shortcode w WP Highlight Box umożliwia ataki XSS.
Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie złośliwego JavaScript w widgetach Zabbix umożliwia atakującemu nieautoryzowane działania. | Wykonanie złośliwego JavaScript w widgetach Zabbix umożliwia atakującemu nieautoryzowane działania. |
Do wiadomości | 6,8 | 0,26 % | ||
| Wykonanie złośliwego kodu w Host navigator widget umożliwia atakującemu przejęcie kontroli. | Wykonanie złośliwego kodu w Host navigator widget umożliwia atakującemu przejęcie kontroli. |
Do wiadomości | 6,8 | 0,26 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-security-providers-http-auth). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-security-providers-http-auth). Supported versions that are affected are 3.0.0-3.2.21, 4.0.0-4.5.5 and 27.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to… |
Do wiadomości | 6,8 | 0,26 % | ||
| Niewłaściwa walidacja danych w HTTP-WRITEOEM może prowadzić do awarii procesu httpd i odmowy usługi. | Niewłaściwa walidacja danych w HTTP-WRITEOEM może prowadzić do awarii procesu httpd i odmowy usługi. |
Do wiadomości | 6,8 | 0,26 % | ||
| The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including,… | The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.1.0.3 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers,… |
Do wiadomości | 6,8 | 0,26 % | ||
| The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in… | The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 28.4 via the 'id, wp_user_id' parameter due to missing validation on a user controlled key. This makes it possible for… |
Do wiadomości | 6,8 | 0,25 % | ||
| Słaba implementacja PKCE w librest umożliwia przejęcie tożsamości klienta w OAuth 2.0. | Słaba implementacja PKCE w librest umożliwia przejęcie tożsamości klienta w OAuth 2.0. |
Do wiadomości | 6,8 | 0,25 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Application Data Sets). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Application Data Sets). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft… |
Do wiadomości | 6,8 | 0,25 % | ||
| IBM DataPower Gateway ujawnia wrażliwe informacje systemowe innym domenom dla użytkowników administracyjnych. | IBM DataPower Gateway ujawnia wrażliwe informacje systemowe innym domenom dla użytkowników administracyjnych. |
Do wiadomości | 6,8 | 0,25 % | ||
| Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP. | Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP. |
Do wiadomości | 6,8 | 0,25 % | ||
| Niewłaściwa walidacja pakietów OSPF w Cisco Secure Firewall powoduje awarię urządzenia. | Niewłaściwa walidacja pakietów OSPF w Cisco Secure Firewall powoduje awarię urządzenia. |
Do wiadomości | 6,8 | 0,25 % | ||
| Wstawienie wrażliwych informacji do wysyłanych danych w K12net umożliwia manipulację kanałem komunikacyjnym. | Wstawienie wrażliwych informacji do wysyłanych danych w K12net umożliwia manipulację kanałem komunikacyjnym. |
Do wiadomości | 6,8 | 0,25 % | ||
| Luka w kamerze Blurams Lumi umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Luka w kamerze Blurams Lumi umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 6,8 | 0,25 % | ||
| Błąd w NextAuth.js umożliwia atakującemu powiązanie konta ofiary z własnym kontem. | Błąd w NextAuth.js umożliwia atakującemu powiązanie konta ofiary z własnym kontem. |
Do wiadomości | 6,8 | 0,25 % | ||
| A flaw was found in the Client-Initiated Backchannel Authentication CIBA implementation within the keycloak-services component of Keycloak. | A flaw was found in the Client-Initiated Backchannel Authentication CIBA implementation within the keycloak-services component of Keycloak. This component handles advanced authentication flows where a client initiates a login on behalf of a user. The issue occurs because Keycloak fails to verify… |
Do wiadomości | 6,8 | 0,25 % | ||
| Improper resource release in the call termination process in AWS Wickr before version 6.62.13 on Windows, macOS and Linux may allow a call… | Improper resource release in the call termination process in AWS Wickr before version 6.62.13 on Windows, macOS and Linux may allow a call participant to continue receiving audio input from another user after they close their call window. This issue occurs under certain conditions, which require… |
Do wiadomości | 6,8 | 0,25 % | ||
| Błędne odpowiedzi ATAES132A w sterowniku kryptograficznym Zephyr mogą prowadzić do przepełnienia bufora, co umożliwia przejęcie kontroli… | Błędne odpowiedzi ATAES132A w sterowniku kryptograficznym Zephyr mogą prowadzić do przepełnienia bufora, co umożliwia przejęcie kontroli nad systemem. |
Do wiadomości | 6,8 | 0,24 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:… |
Do wiadomości | 6,8 | 0,24 % | ||
| Dostępne złącze UART w Autel Maxi Charger umożliwia modyfikację konfiguracji systemu. | Dostępne złącze UART w Autel Maxi Charger umożliwia modyfikację konfiguracji systemu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Dostęp do trybu odzyskiwania w Autel Maxi Charger umożliwia atakującemu modyfikację danych. | Dostęp do trybu odzyskiwania w Autel Maxi Charger umożliwia atakującemu modyfikację danych. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Motors umożliwia wstrzyknięcie skryptów przez użytkowników z rolą zarządzającą. | Brak sanitizacji w wtyczce Motors umożliwia wstrzyknięcie skryptów przez użytkowników z rolą zarządzającą. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego filtrowania wartości ikony w wtyczce Unlimited Elements umożliwia atak XSS. | Brak odpowiedniego filtrowania wartości ikony w wtyczce Unlimited Elements umożliwia atak XSS. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji treści w wtyczce Tabs Responsive pozwala na wstrzyknięcie JavaScriptu w produktach WooCommerce. | Brak sanitizacji treści w wtyczce Tabs Responsive pozwala na wstrzyknięcie JavaScriptu w produktach WooCommerce. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego filtrowania atrybutów shortcode w WP Highlight Box umożliwia ataki XSS. | Brak odpowiedniego filtrowania atrybutów shortcode w WP Highlight Box umożliwia ataki XSS. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami. | Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami. |
Do wiadomości | 6,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.