Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and logged in as, an existing WordPress account matching the submitted email address, and its duplicate-account check normalizes that address differently from the…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki
Invalid pointer in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki
Decap CMS before 3.11.0 contains a path traversal vulnerability in the local proxy containment guard that uses plain string prefix comparison without path separator validation. Attackers can access sibling directories whose names begin with the repository directory name to read, write, or delete…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CozyThemes Rootblox rootblox allows PHP Local File Inclusion.This issue affects Rootblox: from n/a through 1.0.6.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki
The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and logged in as, an existing WordPress account matching the submitted email address, and its duplicate-account check normalizes that address differently from the…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki
Invalid pointer in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki
Decap CMS before 3.11.0 contains a path traversal vulnerability in the local proxy containment guard that uses plain string prefix comparison without path separator validation. Attackers can access sibling directories whose names begin with the repository directory name to read, write, or delete…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CozyThemes Rootblox rootblox allows PHP Local File Inclusion.This issue affects Rootblox: from n/a through 1.0.6.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki