KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników.
Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających.
Niewystarczająca walidacja w Telerik UI pozwala atakującemu na wysyłanie żądań do dowolnych hostów.
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18, JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS (CWE-252). the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response…
The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing users with contributor-level access and above to alter or delete schedule entries created by other users.
Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu.
Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel.
Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników.
Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów.
Przepełnienie bufora w OpenEXR umożliwia zdalne wywołanie awarii aplikacji.
Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. createCorsHandler() set Access-Control-Allow-Credentials: true outside the origin check, so…
Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła.
Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp.
Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi.
Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi.
Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników.
Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions.
Przechodzenie ścieżki w libzypp pozwala atakującym na zapisanie danych poza pamięcią podręczną.
libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.join(tempDir.name, fileName) without reducing it to a base name. A filename containing ../ can escape the temporary…
Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp.
Luka w FortiSOAR umożliwia atak typu path traversal przez uwierzytelnionego zdalnego napastnika.
Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów.
Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, guest users can receive new message events for public channels outside their subscriptions. A guest can trigger the issue by registering an event queue with parameters that request messages from an unsubscribed…
Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes.
Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników. | Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających. | Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niewystarczająca walidacja w Telerik UI pozwala atakującemu na wysyłanie żądań do dowolnych hostów. | Niewystarczająca walidacja w Telerik UI pozwala atakującemu na wysyłanie żądań do dowolnych hostów. |
Do wiadomości | 6,5 | 0,42 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18, JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS (CWE-252). the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response… |
Do wiadomości | 6,5 | 0,42 % | ||
| The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing… | The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing users with contributor-level access and above to alter or delete schedule entries created by other users. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu. | Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel. | Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników. | Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów. | Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Przepełnienie bufora w OpenEXR umożliwia zdalne wywołanie awarii aplikacji. | Przepełnienie bufora w OpenEXR umożliwia zdalne wywołanie awarii aplikacji. |
Do wiadomości | 6,5 | 0,42 % | ||
| Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component. | Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. createCorsHandler() set Access-Control-Allow-Credentials: true outside the origin check, so… |
Do wiadomości | 6,5 | 0,42 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp. | Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,42 % | ||
| Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi. | Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi. | Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników. | Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions. | Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions. |
Do wiadomości | 6,5 | 0,42 % | ||
| Przechodzenie ścieżki w libzypp pozwala atakującym na zapisanie danych poza pamięcią podręczną. | Przechodzenie ścieżki w libzypp pozwala atakującym na zapisanie danych poza pamięcią podręczną. |
Do wiadomości | 6,5 | 0,42 % | ||
| libreoffice-convert is a Node.js module for converting office documents to different formats. | libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.join(tempDir.name, fileName) without reducing it to a base name. A filename containing ../ can escape the temporary… |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp. | Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w FortiSOAR umożliwia atak typu path traversal przez uwierzytelnionego zdalnego napastnika. | Luka w FortiSOAR umożliwia atak typu path traversal przez uwierzytelnionego zdalnego napastnika. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów. | Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Zulip is an open-source team collaboration tool. | Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, guest users can receive new message events for public channels outside their subscriptions. A guest can trigger the issue by registering an event queue with parameters that request messages from an unsubscribed… |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes. | Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników. | Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników. |
Do wiadomości | 6,5 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.