KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła.
Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających.
The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it trusts originate from a trusted reverse proxy, allowing unauthenticated attackers to create and authenticate as a WordPress administrator.
The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers and assigns newly registered accounts a role that was created as a copy of the administrator role, allowing unauthenticated attackers to register an…
Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd odczytu poza granicami w ASR Kestrel umożliwia przepełnienie bufora.
Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp.
fast-jwt provides fast JSON Web Token (JWT) implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but…
Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of Privileges.
Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu.
Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych.
Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp.
Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła.
Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp.
Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora.
Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia.
Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów.
Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.
Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.
Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.
Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,…
Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects OttoKit: from n/a through 1.1.40.
Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła. | W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających. | Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających. |
W tym tygodniu | 9,8 | 0,28 % | ||
| The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it… | The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it trusts originate from a trusted reverse proxy, allowing unauthenticated attackers to create and authenticate as a WordPress administrator. |
W tym tygodniu | 9,8 | 0,28 % | ||
| The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers… | The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers and assigns newly registered accounts a role that was created as a copy of the administrator role, allowing unauthenticated attackers to register an… |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Błąd odczytu poza granicami w ASR Kestrel umożliwia przepełnienie bufora. | Błąd odczytu poza granicami w ASR Kestrel umożliwia przepełnienie bufora. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp. | Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| fast-jwt provides fast JSON Web Token (JWT) implementation. | fast-jwt provides fast JSON Web Token (JWT) implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but… |
W tym tygodniu | 9,8 | 0,27 % | ||
| Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. | Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of Privileges. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych. | Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp. | Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła. | Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. | Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia. | Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów. | Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail. | Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. | Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,… |
W tym tygodniu | 9,8 | 0,27 % | ||
| Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects… | Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects OttoKit: from n/a through 1.1.40. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege… | Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13. |
W tym tygodniu | 9,8 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.