KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Missing Authorization vulnerability in Wealcoder Animation Addons for Elementor animation-addons-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Animation Addons for Elementor: from n/a through <= 2.4.5.
The Web 2.0 Directory plugin for WordPress is vulnerable to time-based SQL Injection via the 'w2dc_level_filter' parameter in all versions up to, and including, 2.10.12 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This…
The Hyyan WooCommerce Polylang Integration plugin for WordPress is vulnerable to SQL Injection via the 'variation_ids' parameter of the 'woocommerce_remove_variations' AJAX action in versions up to, and including, 1.5.0 due to insufficient escaping on the user supplied parameter and lack of…
Dell Container Storage Modules (CSM), versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-tenant gRPC service (TenantService). An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to…
Nieprawidłowe odniesienie obiektów w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych osobowych.
Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL.
Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników.
Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości.
Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF.
Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników.
Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc.
Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP.
Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi.
NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte `Subscription Options` field, the broker may still accept the malformed packet and install the subscription into internal broker state. Under a specific packet-length…
Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach.
Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS.
Brak autoryzacji w SourceCodester eDoc Doctor Appointment System umożliwia zdalne usunięcie sesji.
Brak weryfikacji w Typebocie pozwala na odczyt logów innych użytkowników, co prowadzi do wycieku danych.
Wykorzystanie podatności w subsystemie PTP Zephyra pozwala na zdalne wywołanie nieokreślonego zachowania i awarie systemu.
Błąd w Splunk AI Toolkit pozwala niskoprawnemu użytkownikowi na dostęp do poufnych danych.
Nieskończona pętla w libheif powoduje atak DoS przez zużycie 100% CPU.
Problem spoofingu w komponencie automatycznego wypełniania formularzy umożliwia oszustwa.
W AVideo występuje podatność SSRF, umożliwiająca skanowanie wewnętrznych sieci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Missing Authorization vulnerability in Wealcoder Animation Addons for Elementor animation-addons-for-elementor allows Exploiting… | Missing Authorization vulnerability in Wealcoder Animation Addons for Elementor animation-addons-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Animation Addons for Elementor: from n/a through <= 2.4.5. |
Do wiadomości | 6,5 | 0,32 % | ||
| The Web 2.0 Directory plugin for WordPress is vulnerable to time-based SQL Injection via the 'w2dc_level_filter' parameter in all versions… | The Web 2.0 Directory plugin for WordPress is vulnerable to time-based SQL Injection via the 'w2dc_level_filter' parameter in all versions up to, and including, 2.10.12 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This… |
Do wiadomości | 6,5 | 0,32 % | ||
| The Hyyan WooCommerce Polylang Integration plugin for WordPress is vulnerable to SQL Injection via the 'variation_ids' parameter of the… | The Hyyan WooCommerce Polylang Integration plugin for WordPress is vulnerable to SQL Injection via the 'variation_ids' parameter of the 'woocommerce_remove_variations' AJAX action in versions up to, and including, 1.5.0 due to insufficient escaping on the user supplied parameter and lack of… |
Do wiadomości | 6,5 | 0,32 % | ||
| Dell Container Storage Modules (CSM), versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability in… | Dell Container Storage Modules (CSM), versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-tenant gRPC service (TenantService). An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to… |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieprawidłowe odniesienie obiektów w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych osobowych. | Nieprawidłowe odniesienie obiektów w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych osobowych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL. | Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników. | Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości. | Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości. |
Do wiadomości | 6,5 | 0,32 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF. | Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników. | Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc. | Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP. | Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi. | Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,32 % | ||
| NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte… | NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte `Subscription Options` field, the broker may still accept the malformed packet and install the subscription into internal broker state. Under a specific packet-length… |
Do wiadomości | 6,5 | 0,32 % | ||
| Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach. | Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach. |
Do wiadomości | 6,5 | 0,32 % | ||
| Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS. | Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w SourceCodester eDoc Doctor Appointment System umożliwia zdalne usunięcie sesji. | Brak autoryzacji w SourceCodester eDoc Doctor Appointment System umożliwia zdalne usunięcie sesji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak weryfikacji w Typebocie pozwala na odczyt logów innych użytkowników, co prowadzi do wycieku danych. | Brak weryfikacji w Typebocie pozwala na odczyt logów innych użytkowników, co prowadzi do wycieku danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wykorzystanie podatności w subsystemie PTP Zephyra pozwala na zdalne wywołanie nieokreślonego zachowania i awarie systemu. | Wykorzystanie podatności w subsystemie PTP Zephyra pozwala na zdalne wywołanie nieokreślonego zachowania i awarie systemu. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Splunk AI Toolkit pozwala niskoprawnemu użytkownikowi na dostęp do poufnych danych. | Błąd w Splunk AI Toolkit pozwala niskoprawnemu użytkownikowi na dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieskończona pętla w libheif powoduje atak DoS przez zużycie 100% CPU. | Nieskończona pętla w libheif powoduje atak DoS przez zużycie 100% CPU. |
Do wiadomości | 6,5 | 0,32 % | ||
| Problem spoofingu w komponencie automatycznego wypełniania formularzy umożliwia oszustwa. | Problem spoofingu w komponencie automatycznego wypełniania formularzy umożliwia oszustwa. |
Do wiadomości | 6,5 | 0,32 % | ||
| W AVideo występuje podatność SSRF, umożliwiająca skanowanie wewnętrznych sieci. | W AVideo występuje podatność SSRF, umożliwiająca skanowanie wewnętrznych sieci. |
Do wiadomości | 6,5 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.