KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron.
Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych.
Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron.
Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token.
Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów.
Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści.
Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi.
Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi.
Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków.
Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych.
Brak autoryzacji w GitHub Enterprise Server pozwalał na odczyt prywatnego kodu źródłowego.
Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu.
Podatność SSRF w JFrog Artifactory pozwala na wysyłanie żądań HTTP do dowolnych celów.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that could have allowed an authenticated user with specific permissions to cause a denial of service condition through HTTP response processing.
GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user could have caused denial of service, due to an unbounded loop triggered by specially crafted input in the…
Wstrzyknięcie SQL w wtyczce KiviCare dla WordPressa pozwala na wyciek danych z bazy.
Wtyczka Image Uploader dla Welcart w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
Wtyczka WP Post Author umożliwia atakującym SQL Injection, co pozwala na wyciek danych.
Wstrzyknięcie SQL w wtyczce Relevanssi umożliwia atakującym dostęp do bazy danych WordPressa.
The Improved Save Button plugin for WordPress is vulnerable to second-order SQL Injection via 'meta_key' Custom Field via 'Save and Duplicate' Action in all versions up to, and including, 1.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the…
The Plugin Organizer plugin for WordPress is vulnerable to SQL Injection via the 'PO_plugin_path' parameter in versions up to, and including, 10.2.4. This is due to insufficient escaping on the user-supplied parameter in the perform_plugin_search() function, where esc_sql() output is passed as the…
The Chaty Pro plugin for WordPress is vulnerable to Authenticated Time-Based Blind SQL Injection in versions up to and including 3.5.5. This is due to the fetch_custom_field() function in admin/class-admin-base.php retrieving the widget_id POST parameter via filter_input(INPUT_POST, ...) and…
The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_order_status_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the…
The Registrations For The Events Calendar plugin for WordPress is vulnerable to SQL Injection via JSON keys in the 'standard' parameter handled by the rtec_records_edit AJAX action in versions up to and including 3.2. The handler decodes attacker-controlled JSON from $_POST['standard'] and uses…
Wtyczka Tickera do WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron. | Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych. | Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron. | Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token. | Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów. | Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści. | Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści. |
Do wiadomości | 6,5 | 0,42 % | ||
| Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi. | Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi. | Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków. | Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych. | Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak autoryzacji w GitHub Enterprise Server pozwalał na odczyt prywatnego kodu źródłowego. | Brak autoryzacji w GitHub Enterprise Server pozwalał na odczyt prywatnego kodu źródłowego. |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu. | Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu. |
Do wiadomości | 6,5 | 0,41 % | ||
| Podatność SSRF w JFrog Artifactory pozwala na wysyłanie żądań HTTP do dowolnych celów. | Podatność SSRF w JFrog Artifactory pozwala na wysyłanie żądań HTTP do dowolnych celów. |
Do wiadomości | 6,5 | 0,41 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that could have allowed an authenticated user with specific permissions to cause a denial of service condition through HTTP response processing. |
Do wiadomości | 6,5 | 0,41 % | ||
| GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1… | GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user could have caused denial of service, due to an unbounded loop triggered by specially crafted input in the… |
Do wiadomości | 6,5 | 0,41 % | ||
| Wstrzyknięcie SQL w wtyczce KiviCare dla WordPressa pozwala na wyciek danych z bazy. | Wstrzyknięcie SQL w wtyczce KiviCare dla WordPressa pozwala na wyciek danych z bazy. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wtyczka Image Uploader dla Welcart w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka Image Uploader dla Welcart w WordPressie jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wtyczka WP Post Author umożliwia atakującym SQL Injection, co pozwala na wyciek danych. | Wtyczka WP Post Author umożliwia atakującym SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wstrzyknięcie SQL w wtyczce Relevanssi umożliwia atakującym dostęp do bazy danych WordPressa. | Wstrzyknięcie SQL w wtyczce Relevanssi umożliwia atakującym dostęp do bazy danych WordPressa. |
Do wiadomości | 6,5 | 0,41 % | ||
| The Improved Save Button plugin for WordPress is vulnerable to second-order SQL Injection via 'meta_key' Custom Field via 'Save and… | The Improved Save Button plugin for WordPress is vulnerable to second-order SQL Injection via 'meta_key' Custom Field via 'Save and Duplicate' Action in all versions up to, and including, 1.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Plugin Organizer plugin for WordPress is vulnerable to SQL Injection via the 'PO_plugin_path' parameter in versions up to, and… | The Plugin Organizer plugin for WordPress is vulnerable to SQL Injection via the 'PO_plugin_path' parameter in versions up to, and including, 10.2.4. This is due to insufficient escaping on the user-supplied parameter in the perform_plugin_search() function, where esc_sql() output is passed as the… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Chaty Pro plugin for WordPress is vulnerable to Authenticated Time-Based Blind SQL Injection in versions up to and including 3.5.5. | The Chaty Pro plugin for WordPress is vulnerable to Authenticated Time-Based Blind SQL Injection in versions up to and including 3.5.5. This is due to the fetch_custom_field() function in admin/class-admin-base.php retrieving the widget_id POST parameter via filter_input(INPUT_POST, ...) and… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_order_status_filter'… | The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 'tc_order_status_filter' parameter in all versions up to, and including, 3.6.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the… |
Do wiadomości | 6,5 | 0,41 % | ||
| The Registrations For The Events Calendar plugin for WordPress is vulnerable to SQL Injection via JSON keys in the 'standard' parameter… | The Registrations For The Events Calendar plugin for WordPress is vulnerable to SQL Injection via JSON keys in the 'standard' parameter handled by the rtec_records_edit AJAX action in versions up to and including 3.2. The handler decodes attacker-controlled JSON from $_POST['standard'] and uses… |
Do wiadomości | 6,5 | 0,41 % | ||
| Wtyczka Tickera do WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Tickera do WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.