KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w pnpm umożliwia atakującym zastąpienie ścieżek symlinkami do złośliwych katalogów.
Błąd kontroli dostępu w Bootimus pozwala niskoprawnym użytkownikom na działania administracyjne.
Wykorzystanie po zwolnieniu pamięci w Digital Credentials w Google Chrome umożliwia zdalne wykonanie kodu.
Wzrost uprawnień w OpenClaw pozwala na dostęp do agentów innych tożsamości Matrix.
W OpenClaw występuje luka w walidacji lokalności, umożliwiająca zdobycie trwałych uprawnień administratora.
Obejście autoryzacji w OpenClaw pozwala użytkownikom na pominięcie walidacji, co może prowadzić do nieautoryzowanego dostępu.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Eskalacja uprawnień w Snipe-IT pozwala użytkownikom na uzyskanie dostępu do konta administratora.
Brak pełnej weryfikacji autentyczności komponentów w ConnectWise Automate umożliwia ataki.
Eskalacja uprawnień w komponencie zabezpieczeń Firefoksa umożliwia nieautoryzowany dostęp.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w ChurchCRM umożliwia atakującemu dostęp do danych.
Nieprawidłowe egzekwowanie polityki w OpenFGA umożliwia nieautoryzowany dostęp do zasobów.
Obejście uwierzytelnienia w serwerze HYPR umożliwia fałszowanie tożsamości.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, Nginx UI accepts the Node.Secret master credential through the node_secret query parameter in HTTP and WebSocket authentication paths instead of requiring the X-Node-Secret header. The credential can consequently…
Buffer overflow in Animation in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Wstrzyknięcie SQL w Daily Time Recording System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Employee Profile Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w itsourcecode Student Information System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne manipulowanie danymi.
Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne przejęcie danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w pnpm umożliwia atakującym zastąpienie ścieżek symlinkami do złośliwych katalogów. | Podatność w pnpm umożliwia atakującym zastąpienie ścieżek symlinkami do złośliwych katalogów. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Błąd kontroli dostępu w Bootimus pozwala niskoprawnym użytkownikom na działania administracyjne. | Błąd kontroli dostępu w Bootimus pozwala niskoprawnym użytkownikom na działania administracyjne. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Digital Credentials w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Digital Credentials w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Wzrost uprawnień w OpenClaw pozwala na dostęp do agentów innych tożsamości Matrix. | Wzrost uprawnień w OpenClaw pozwala na dostęp do agentów innych tożsamości Matrix. |
Obserwuj | 8,8 | 0,31 % | ||
| W OpenClaw występuje luka w walidacji lokalności, umożliwiająca zdobycie trwałych uprawnień administratora. | W OpenClaw występuje luka w walidacji lokalności, umożliwiająca zdobycie trwałych uprawnień administratora. |
Obserwuj | 8,8 | 0,31 % | ||
| Obejście autoryzacji w OpenClaw pozwala użytkownikom na pominięcie walidacji, co może prowadzić do nieautoryzowanego dostępu. | Obejście autoryzacji w OpenClaw pozwala użytkownikom na pominięcie walidacji, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,31 % | ||
| Eskalacja uprawnień w Snipe-IT pozwala użytkownikom na uzyskanie dostępu do konta administratora. | Eskalacja uprawnień w Snipe-IT pozwala użytkownikom na uzyskanie dostępu do konta administratora. |
Obserwuj | 8,8 | 0,31 % | ||
| Brak pełnej weryfikacji autentyczności komponentów w ConnectWise Automate umożliwia ataki. | Brak pełnej weryfikacji autentyczności komponentów w ConnectWise Automate umożliwia ataki. |
Obserwuj | 8,8 | 0,31 % | ||
| Eskalacja uprawnień w komponencie zabezpieczeń Firefoksa umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie zabezpieczeń Firefoksa umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia atakującemu dostęp do danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia atakującemu dostęp do danych. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Nieprawidłowe egzekwowanie polityki w OpenFGA umożliwia nieautoryzowany dostęp do zasobów. | Nieprawidłowe egzekwowanie polityki w OpenFGA umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,8 | 0,31 % | ||
| Obejście uwierzytelnienia w serwerze HYPR umożliwia fałszowanie tożsamości. | Obejście uwierzytelnienia w serwerze HYPR umożliwia fałszowanie tożsamości. |
Obserwuj | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, Nginx UI accepts the Node.Secret master credential through the node_secret query parameter in HTTP and WebSocket authentication paths instead of requiring the X-Node-Secret header. The credential can consequently… |
W tym tygodniu | 8,8 | 0,31 % | ||
| Buffer overflow in Animation in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the… | Buffer overflow in Animation in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w Daily Time Recording System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Daily Time Recording System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w Employee Profile Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Employee Profile Management System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Information System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Information System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne manipulowanie danymi. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne przejęcie danych. | Wstrzyknięcie SQL w COVID Tracking System umożliwia zdalne przejęcie danych. |
W tym tygodniu | 8,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.