KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w funkcji recognizeMarkdown umożliwia atak typu path traversal, co może prowadzić do zdalnego dostępu do plików systemowych.
Nieprawidłowe egzekwowanie workflow w IBM Aspera Console może umożliwić uprzywilejowanemu użytkownikowi wywołanie ataku typu denial of service.
Niekonsekwentne traktowanie wielkości liter w Klaw umożliwia atak DoS i zablokowanie konta.
Nieprawidłowe ograniczenie ścieżki w Synology Surveillance Station pozwala na zdalne zapisywanie plików przez uwierzytelnionych administratorów.
Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na modyfikację listy recenzentów bypass.
Wykonanie dowolnego kodu w SourceCodester Patient Appointment Scheduler System umożliwia atakującemu zdalne przejęcie kontroli.
Ujawnienie wrażliwych danych w runZero Platform umożliwia dostęp do poufnych informacji.
Manipulacja kluczem API w OpenBMB XAgent prowadzi do ujawnienia wrażliwych informacji w logach.
Podatność w SuiteCRM umożliwia uwierzytelnionym administratorom przesyłanie dowolnych plików, co może prowadzić do dalszych ataków na serwer.
Luka w Keycloak Admin REST API umożliwia ujawnienie schematu i reguł, co może prowadzić do eskalacji uprawnień.
Błąd autoryzacji w module IO w Synology Surveillance Station pozwala na ograniczone zapisywanie plików przez uwierzytelnionych administratorów.
Nieprawidłowe zarządzanie uprawnieniami w Synology Surveillance Station umożliwia zdalnym użytkownikom zapis plików.
Brak pełnego redagowania danych użytkownika w logach MongoDB przy naruszeniu schematu.
Ujawnienie informacji w Tanium Threat Response może prowadzić do wycieku danych.
Ujawnienie informacji w Tanium Server pozwala na nieautoryzowany dostęp do danych.
Błąd w Mattermost umożliwia zdalnemu serwerowi zmianę statusu lokalnych użytkowników.
Niewystarczająco chronione dane uwierzytelniające w FortiSandbox pozwalają na odczytanie haseł LDAP.
Wstrzyknięcie SQL w Sourcecodester Storage Unit Rental Management System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Sourcecodester Online Thesis Archiving System umożliwia dostęp do danych.
Wstrzyknięcie SQL w Sourcecodester Online Thesis Archiving System umożliwia dostęp do danych.
Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia dostęp do danych.
Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia dostęp do danych.
Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia dostęp do bazy danych.
Wstrzyknięcie SQL w Sourcecodester Repair Shop Management System umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w funkcji recognizeMarkdown umożliwia atak typu path traversal, co może prowadzić do zdalnego dostępu do plików… | Wykorzystanie podatności w funkcji recognizeMarkdown umożliwia atak typu path traversal, co może prowadzić do zdalnego dostępu do plików systemowych. |
Do wiadomości | 2,7 | 0,05 % | ||
| Nieprawidłowe egzekwowanie workflow w IBM Aspera Console może umożliwić uprzywilejowanemu użytkownikowi wywołanie ataku typu denial of… | Nieprawidłowe egzekwowanie workflow w IBM Aspera Console może umożliwić uprzywilejowanemu użytkownikowi wywołanie ataku typu denial of service. |
Do wiadomości | 2,7 | 0,05 % | ||
| Niekonsekwentne traktowanie wielkości liter w Klaw umożliwia atak DoS i zablokowanie konta. | Niekonsekwentne traktowanie wielkości liter w Klaw umożliwia atak DoS i zablokowanie konta. |
Do wiadomości | 2,7 | 0,04 % | ||
| Nieprawidłowe ograniczenie ścieżki w Synology Surveillance Station pozwala na zdalne zapisywanie plików przez uwierzytelnionych… | Nieprawidłowe ograniczenie ścieżki w Synology Surveillance Station pozwala na zdalne zapisywanie plików przez uwierzytelnionych administratorów. |
Do wiadomości | 2,7 | 0,04 % | ||
| Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na modyfikację listy recenzentów bypass. | Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na modyfikację listy recenzentów bypass. |
Do wiadomości | 2,7 | 0,04 % | ||
| Wykonanie dowolnego kodu w SourceCodester Patient Appointment Scheduler System umożliwia atakującemu zdalne przejęcie kontroli. | Wykonanie dowolnego kodu w SourceCodester Patient Appointment Scheduler System umożliwia atakującemu zdalne przejęcie kontroli. |
Do wiadomości | 2,7 | 0,04 % | ||
| Ujawnienie wrażliwych danych w runZero Platform umożliwia dostęp do poufnych informacji. | Ujawnienie wrażliwych danych w runZero Platform umożliwia dostęp do poufnych informacji. |
Do wiadomości | 2,7 | 0,04 % | ||
| Manipulacja kluczem API w OpenBMB XAgent prowadzi do ujawnienia wrażliwych informacji w logach. | Manipulacja kluczem API w OpenBMB XAgent prowadzi do ujawnienia wrażliwych informacji w logach. |
Do wiadomości | 2,7 | 0,04 % | ||
| Podatność w SuiteCRM umożliwia uwierzytelnionym administratorom przesyłanie dowolnych plików, co może prowadzić do dalszych ataków na… | Podatność w SuiteCRM umożliwia uwierzytelnionym administratorom przesyłanie dowolnych plików, co może prowadzić do dalszych ataków na serwer. |
Do wiadomości | 2,7 | 0,04 % | ||
| Luka w Keycloak Admin REST API umożliwia ujawnienie schematu i reguł, co może prowadzić do eskalacji uprawnień. | Luka w Keycloak Admin REST API umożliwia ujawnienie schematu i reguł, co może prowadzić do eskalacji uprawnień. |
Do wiadomości | 2,7 | 0,04 % | ||
| Błąd autoryzacji w module IO w Synology Surveillance Station pozwala na ograniczone zapisywanie plików przez uwierzytelnionych… | Błąd autoryzacji w module IO w Synology Surveillance Station pozwala na ograniczone zapisywanie plików przez uwierzytelnionych administratorów. |
Do wiadomości | 2,7 | 0,03 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Synology Surveillance Station umożliwia zdalnym użytkownikom zapis plików. | Nieprawidłowe zarządzanie uprawnieniami w Synology Surveillance Station umożliwia zdalnym użytkownikom zapis plików. |
Do wiadomości | 2,7 | 0,03 % | ||
| Brak pełnego redagowania danych użytkownika w logach MongoDB przy naruszeniu schematu. | Brak pełnego redagowania danych użytkownika w logach MongoDB przy naruszeniu schematu. |
Do wiadomości | 2,7 | 0,03 % | ||
| Ujawnienie informacji w Tanium Threat Response może prowadzić do wycieku danych. | Ujawnienie informacji w Tanium Threat Response może prowadzić do wycieku danych. |
Do wiadomości | 2,7 | 0,03 % | ||
| Ujawnienie informacji w Tanium Server pozwala na nieautoryzowany dostęp do danych. | Ujawnienie informacji w Tanium Server pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 2,7 | 0,03 % | ||
| Błąd w Mattermost umożliwia zdalnemu serwerowi zmianę statusu lokalnych użytkowników. | Błąd w Mattermost umożliwia zdalnemu serwerowi zmianę statusu lokalnych użytkowników. |
Do wiadomości | 2,7 | 0,03 % | ||
| Niewystarczająco chronione dane uwierzytelniające w FortiSandbox pozwalają na odczytanie haseł LDAP. | Niewystarczająco chronione dane uwierzytelniające w FortiSandbox pozwalają na odczytanie haseł LDAP. |
Do wiadomości | 2,7 | 0,03 % | ||
| Wstrzyknięcie SQL w Sourcecodester Storage Unit Rental Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Sourcecodester Storage Unit Rental Management System umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 2,7 | 0,03 % | ||
| Wstrzyknięcie SQL w Sourcecodester Online Thesis Archiving System umożliwia dostęp do danych. | Wstrzyknięcie SQL w Sourcecodester Online Thesis Archiving System umożliwia dostęp do danych. |
Do wiadomości | 2,7 | 0,03 % | ||
| Wstrzyknięcie SQL w Sourcecodester Online Thesis Archiving System umożliwia dostęp do danych. | Wstrzyknięcie SQL w Sourcecodester Online Thesis Archiving System umożliwia dostęp do danych. |
Do wiadomości | 2,7 | 0,03 % | ||
| Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia dostęp do danych. | Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia dostęp do danych. |
Do wiadomości | 2,7 | 0,03 % | ||
| Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia dostęp do danych. | Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia dostęp do danych. |
Do wiadomości | 2,7 | 0,03 % | ||
| Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia nieautoryzowany dostęp do bazy danych. |
Do wiadomości | 2,7 | 0,03 % | ||
| Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia dostęp do bazy danych. | Wstrzyknięcie SQL w Sourcecodester Online Resort Management System umożliwia dostęp do bazy danych. |
Do wiadomości | 2,7 | 0,03 % | ||
| Wstrzyknięcie SQL w Sourcecodester Repair Shop Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Sourcecodester Repair Shop Management System umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 2,7 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.