Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it trusts originate from a trusted reverse proxy, allowing unauthenticated attackers to create and authenticate as a WordPress administrator.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers and assigns newly registered accounts a role that was created as a copy of the administrator role, allowing unauthenticated attackers to register an…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
fast-jwt provides fast JSON Web Token (JWT) implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
CVSS
9,8
EPSS
0,27 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it trusts originate from a trusted reverse proxy, allowing unauthenticated attackers to create and authenticate as a WordPress administrator.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers and assigns newly registered accounts a role that was created as a copy of the administrator role, allowing unauthenticated attackers to register an…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki
fast-jwt provides fast JSON Web Token (JWT) implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki
9,8
0,27 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.