KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień.
Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników.
Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta.
Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników.
Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów.
Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa.
The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its front-end account handlers, allowing unauthenticated attackers to set an arbitrary password on any account, including an administrator, and take over the site.
Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia.
Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników.
Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP.
The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. The size parameter is directly concatenated into the LIMIT clause of SQL through FreeMarker ${size} without being parameterized and bound. The built-in SqlInjectionUtil employs regular expression blacklist…
Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions.
The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.44. This is due to the plugin not properly validating that an OTP was generated…
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to…
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID.
Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń.
Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy.
Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full account takeover.
Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS.
Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie.
ZITADEL is an open source identity management platform. Starting in version 2.50.0 and prior to versions 2.71.19, 3.4.4, and 4.6.6, a vulnerability in ZITADEL's federation process allowed auto-linking users from external identity providers to existing users in ZITADEL even if the corresponding IdP…
The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can…
Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network.
Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień. | Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników. | Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta. | Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników. | Nieprawidłowa walidacja żądania resetu hasła w ChamaWP pozwala na przejęcie konta użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów. | Brak weryfikacji uprawnień w wtyczce POUCO Import Users pozwala nieautoryzowanym na tworzenie kont administratorów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa. | Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its… | The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its front-end account handlers, allowing unauthenticated attackers to set an arbitrary password on any account, including an administrator, and take over the site. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia. | Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników. | Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP. | Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. | The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection. The size parameter is directly concatenated into the LIMIT clause of SQL through FreeMarker ${size} without being parameterized and bound. The built-in SqlInjectionUtil employs regular expression blacklist… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. | Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress… | The Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.44. This is due to the plugin not properly validating that an OTP was generated… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to… |
W tym tygodniu | 9,8 | 0,5 % | ||
| SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl… | SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń. | Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy. | Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full… | Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full account takeover. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie. | Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie. |
W tym tygodniu | 9,8 | 0,5 % | ||
| ZITADEL is an open source identity management platform. | ZITADEL is an open source identity management platform. Starting in version 2.50.0 and prior to versions 2.71.19, 3.4.4, and 4.6.6, a vulnerability in ZITADEL's federation process allowed auto-linking users from external identity providers to existing users in ZITADEL even if the corresponding IdP… |
W tym tygodniu | 9,8 | 0,5 % | ||
| The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to… | The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can… |
W tym tygodniu | 9,3 | 2,99 % | ||
| Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network. | Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator. | Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator. |
W tym tygodniu | 9,8 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.