KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.
Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions.
Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions.
Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions.
Unauthenticated Privilege Escalation in Digits <= 9.2 versions.
Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions.
Eskalacja uprawnień bez uwierzytelnienia w Capella umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp.
Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych.
Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach.
Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych.
Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu.
Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp.
Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności.
Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji.
Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp.
Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych.
Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu.
Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura.
Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych.
Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions.
Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions.
Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services.
Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień.
Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. | Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions. | Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions. | Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions. | Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in Digits <= 9.2 versions. | Unauthenticated Privilege Escalation in Digits <= 9.2 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions. | Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Capella umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Capella umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych. | Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach. | Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych. | Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu. | Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności. | Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji. | Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych. | Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu. | Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura. | Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych. | Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions. | Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions. | Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network… | Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień. | Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.