KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network.
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
ape-volo-admin before 3.6.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator tokens using a hardcoded JWT signing key in appsettings.json. Attackers can sign tokens offline with the jti claim set to the seeded administrator id to gain…
In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during blocked-lock reaping A bare lock owner -- its only remaining reference a blocked lock on nn->blocked_locks_lru -- holds a raw pointer to its nfs4_client but no reference keeping the…
The PhastPress plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Read via null byte injection in all versions up to, and including, 3.7. This is due to a discrepancy between the extension validation in `getExtensionForURL()` which operates on URL-decoded paths, and…
Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik.
The Pie Register Premium plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 3.8.4.0 via the piereg_file_upload function. This is due to the plugin performing file type validation via wp_check_filetype and wp_check_filetype_and_ext but never…
Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege Escalation.This issue affects miniorange otp verification: from n/a through 5.5.7.
Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions.
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle…
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.
Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions.
Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions.
Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions.
Unauthenticated Privilege Escalation in Digits <= 9.2 versions.
Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions.
Eskalacja uprawnień bez uwierzytelnienia w Capella umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp.
Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych.
Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach.
Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych.
Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu.
Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp.
Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network. | Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| ape-volo-admin before 3.6.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator… | ape-volo-admin before 3.6.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator tokens using a hardcoded JWT signing key in appsettings.json. Attackers can sign tokens offline with the jti claim set to the seeded administrator id to gain… |
W tym tygodniu | 9,8 | 0,48 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during blocked-lock reaping A… | In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during blocked-lock reaping A bare lock owner -- its only remaining reference a blocked lock on nn->blocked_locks_lru -- holds a raw pointer to its nfs4_client but no reference keeping the… |
W tym tygodniu | 9,8 | 0,48 % | ||
| The PhastPress plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Read via null byte injection in all versions up to,… | The PhastPress plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Read via null byte injection in all versions up to, and including, 3.7. This is due to a discrepancy between the extension validation in `getExtensionForURL()` which operates on URL-decoded paths, and… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik. | Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik. |
Pilne działanie | 9,8 | 0,48 % | ||
| The Pie Register Premium plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 3.8.4.0… | The Pie Register Premium plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 3.8.4.0 via the piereg_file_upload function. This is due to the plugin performing file type validation via wp_check_filetype and wp_check_filetype_and_ext but never… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege… | Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege Escalation.This issue affects miniorange otp verification: from n/a through 5.5.7. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions. | Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). | Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). | Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. | Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions. | Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions. | Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions. | Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in Digits <= 9.2 versions. | Unauthenticated Privilege Escalation in Digits <= 9.2 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions. | Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Capella umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Capella umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych. | Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach. | Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych. | Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu. | Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów. | Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.