KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów.
Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci.
Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników.
Błąd autoryzacji w MailEnable umożliwia atakującym eskalację uprawnień przez ponowne użycie tokenów.
Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL.
Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu.
Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń.
Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 4.0.2 versions.
Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions.
Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta.
Weblate is a web based localization tool. In versions prior to 5.15, it was possible to accept an invitation opened by a different user. Version 5.15. contains a patch. As a workaround, avoid leaving one's Weblate sessions with an invitation opened unattended.
The WP CarDealer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.16. This is due to the 'WP_CarDealer_User::process_register' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers…
The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the 'paypal-submit.php' file not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers to supply the…
The Tiare Membership plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2. This is due to the 'tiare_membership_init_rest_api_register' function not restricting what user roles a user can register with. This makes it possible for unauthenticated…
The FindAll Listing plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.5. This is due to the 'findall_listing_user_registration_additional_params' function not restricting what user roles a user can register with. This makes it possible for…
The EduKart Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.3. This is due to the 'edukart_pro_register_user_front_end' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers…
Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
A Missing authentication for critical function vulnerability in Juniper Networks Session Smart Router allows an unauthenticated network-based attacker to obtain administrative privileges by passing crafted URL parameters to an insecure endpoint running as root. Note that this vulnerability can…
Błąd inicjalizacji spinlocka w jądrze Linuxa może prowadzić do nieprzewidywalnych zachowań systemu.
Brak autoryzacji w Sfwebservice InWave Jobs umożliwia nieprawidłowe wykorzystanie kontroli dostępu.
Improper Authentication vulnerability in DIAEnergie allows Authentication Bypass. This issue affects DIAEnergie: before 1.11.00.022.
Błąd w aplikacji Pause+ umożliwia ominięcie uwierzytelnienia przez nadmiar prób logowania.
Obejście weryfikacji w EasyMP Network Updater umożliwia nieautoryzowane aktualizacje projektora Epson.
Obejście uwierzytelnienia w Headless Single Sign On umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów. | Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci. | Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników. | Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd autoryzacji w MailEnable umożliwia atakującym eskalację uprawnień przez ponowne użycie tokenów. | Błąd autoryzacji w MailEnable umożliwia atakującym eskalację uprawnień przez ponowne użycie tokenów. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL. | Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu. | Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń. | Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 4.0.2 versions. | Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 4.0.2 versions. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions. | Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta. | Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Weblate is a web based localization tool. | Weblate is a web based localization tool. In versions prior to 5.15, it was possible to accept an invitation opened by a different user. Version 5.15. contains a patch. As a workaround, avoid leaving one's Weblate sessions with an invitation opened unattended. |
W tym tygodniu | 9,8 | 0,35 % | ||
| The WP CarDealer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.16. | The WP CarDealer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.16. This is due to the 'WP_CarDealer_User::process_register' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers… |
W tym tygodniu | 9,8 | 0,35 % | ||
| The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. | The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the 'paypal-submit.php' file not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers to supply the… |
W tym tygodniu | 9,8 | 0,35 % | ||
| The Tiare Membership plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2. | The Tiare Membership plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2. This is due to the 'tiare_membership_init_rest_api_register' function not restricting what user roles a user can register with. This makes it possible for unauthenticated… |
W tym tygodniu | 9,8 | 0,35 % | ||
| The FindAll Listing plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.5. | The FindAll Listing plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.5. This is due to the 'findall_listing_user_registration_additional_params' function not restricting what user roles a user can register with. This makes it possible for… |
W tym tygodniu | 9,8 | 0,35 % | ||
| The EduKart Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.3. | The EduKart Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.3. This is due to the 'edukart_pro_register_user_front_end' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers… |
W tym tygodniu | 9,8 | 0,35 % | ||
| Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,8 | 0,35 % | ||
| A Missing authentication for critical function vulnerability in Juniper Networks Session Smart Router allows an unauthenticated… | A Missing authentication for critical function vulnerability in Juniper Networks Session Smart Router allows an unauthenticated network-based attacker to obtain administrative privileges by passing crafted URL parameters to an insecure endpoint running as root. Note that this vulnerability can… |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd inicjalizacji spinlocka w jądrze Linuxa może prowadzić do nieprzewidywalnych zachowań systemu. | Błąd inicjalizacji spinlocka w jądrze Linuxa może prowadzić do nieprzewidywalnych zachowań systemu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Brak autoryzacji w Sfwebservice InWave Jobs umożliwia nieprawidłowe wykorzystanie kontroli dostępu. | Brak autoryzacji w Sfwebservice InWave Jobs umożliwia nieprawidłowe wykorzystanie kontroli dostępu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Improper Authentication vulnerability in DIAEnergie allows Authentication Bypass. | Improper Authentication vulnerability in DIAEnergie allows Authentication Bypass. This issue affects DIAEnergie: before 1.11.00.022. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd w aplikacji Pause+ umożliwia ominięcie uwierzytelnienia przez nadmiar prób logowania. | Błąd w aplikacji Pause+ umożliwia ominięcie uwierzytelnienia przez nadmiar prób logowania. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Obejście weryfikacji w EasyMP Network Updater umożliwia nieautoryzowane aktualizacje projektora Epson. | Obejście weryfikacji w EasyMP Network Updater umożliwia nieautoryzowane aktualizacje projektora Epson. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Obejście uwierzytelnienia w Headless Single Sign On umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Headless Single Sign On umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.