KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych.
Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu.
Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp.
Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów.
Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności.
Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji.
Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp.
Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych.
Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu.
Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura.
Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych.
Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions.
Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions.
Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services.
Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień.
Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień.
Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp.
Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych. | Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu. | Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów. | Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności. | Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji. | Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych. | Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu. | Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura. | Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych. | Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions. | Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions. | Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network… | Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień. | Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w aplikacjach marketingowych Oracle Siebel CRM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem. | Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego. | Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.