Obejście polityki w OpenClaw umożliwia wykonanie nieautoryzowanych poleceń.
Obejście polityki w OpenClaw umożliwia wykonanie nieautoryzowanych poleceń.
- CVSS
- 3,7
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w H3 pozwala na nieautoryzowane wykonanie middleware dla niezamierzonych tras.
Błąd w H3 pozwala na nieautoryzowane wykonanie middleware dla niezamierzonych tras.
- CVSS
- 3,7
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielosesyjność w HCL Aftermarket DPC pozwala na przejęcie konta administratora.
Wielosesyjność w HCL Aftermarket DPC pozwala na przejęcie konta administratora.
- CVSS
- 3,7
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja certyfikatów w HybridAuth umożliwia zdalne ataki.
Nieprawidłowa walidacja certyfikatów w HybridAuth umożliwia zdalne ataki.
- CVSS
- 3,7
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w OpenClaw umożliwia nieautoryzowanym nadawcom dodawanie zdarzeń statusowych, co może prowadzić do nieautoryzowanego dostępu.
Podatność w OpenClaw umożliwia nieautoryzowanym nadawcom dodawanie zdarzeń statusowych, co może prowadzić do nieautoryzowanego dostępu.
- CVSS
- 3,7
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanego dostępu do grupy poprzez fałszywe zatwierdzenie parowania…
Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanego dostępu do grupy poprzez fałszywe zatwierdzenie parowania DM.
- CVSS
- 3,7
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji certyfikatów w GL-iNet Comet (GL-RM1) umożliwia atak typu man-in-the-middle, co prowadzi do nieudanej próby połączenia z…
Brak weryfikacji certyfikatów w GL-iNet Comet (GL-RM1) umożliwia atak typu man-in-the-middle, co prowadzi do nieudanej próby połączenia z chmurą.
- CVSS
- 3,7
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Manipulacja w TwiN gatus umożliwia uzyskanie wrażliwego ciasteczka bez atrybutu secure.
Manipulacja w TwiN gatus umożliwia uzyskanie wrażliwego ciasteczka bez atrybutu secure.
- CVSS
- 3,7
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba funkcja haszująca w opensourcepos umożliwia zdalne ataki na logowanie.
Słaba funkcja haszująca w opensourcepos umożliwia zdalne ataki na logowanie.
- CVSS
- 3,7
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w PostgreSQL umożliwia wykonanie dowolnego kodu z uprawnieniami publikacji.
Wstrzyknięcie SQL w PostgreSQL umożliwia wykonanie dowolnego kodu z uprawnieniami publikacji.
- CVSS
- 3,7
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w Tor umożliwia potencjalne ujawnienie danych.
Błąd odczytu poza zakresem w Tor umożliwia potencjalne ujawnienie danych.
- CVSS
- 3,7
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ograniczenie prób uwierzytelnienia w aplikacji CodeWise Tornet umożliwia ataki zdalne.
Nieprawidłowe ograniczenie prób uwierzytelnienia w aplikacji CodeWise Tornet umożliwia ataki zdalne.
- CVSS
- 3,7
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przesyłanie wrażliwych danych w TRENDnet TEW-821DAP umożliwia zdalne przejęcie informacji.
Przesyłanie wrażliwych danych w TRENDnet TEW-821DAP umożliwia zdalne przejęcie informacji.
- CVSS
- 3,7
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykrywanie użytkowników w ApostropheCMS umożliwia enumerację kont bez uwierzytelnienia.
Wykrywanie użytkowników w ApostropheCMS umożliwia enumerację kont bez uwierzytelnienia.
- CVSS
- 3,7
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie filtru LDAP w Dovecot umożliwia ominięcie ograniczeń i badanie struktury LDAP.
Wstrzyknięcie filtru LDAP w Dovecot umożliwia ominięcie ograniczeń i badanie struktury LDAP.
- CVSS
- 3,7
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w module ngx_mail_smtp_module NGINX umożliwia manipulację żądaniami SMTP.
Błąd w module ngx_mail_smtp_module NGINX umożliwia manipulację żądaniami SMTP.
- CVSS
- 3,7
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w IBM Sterling Partner Engagement Manager umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji w postaci…
Podatność w IBM Sterling Partner Engagement Manager umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji w postaci niezaszyfrowanej.
- CVSS
- 3,7
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w GitLab umożliwia ukrycie zmian w widokach różnic przez użytkowników z rolą dewelopera.
Błąd w GitLab umożliwia ukrycie zmian w widokach różnic przez użytkowników z rolą dewelopera.
- CVSS
- 3,7
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak egzekwowania zasad bezpieczeństwa w Ella Core prowadzi do nieudanych przeniesień N2.
Brak egzekwowania zasad bezpieczeństwa w Ella Core prowadzi do nieudanych przeniesień N2.
- CVSS
- 3,7
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Next.js występuje podatność, która pozwala na złośliwe zablokowanie przekierowań w aplikacji.
W Next.js występuje podatność, która pozwala na złośliwe zablokowanie przekierowań w aplikacji.
- CVSS
- 3,7
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w FlowiseAI umożliwia zdalne ujawnienie informacji przez funkcję logowania.
Luka w FlowiseAI umożliwia zdalne ujawnienie informacji przez funkcję logowania.
- CVSS
- 3,7
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Dolibarr ERP CRM umożliwia zdalne oszukiwanie weryfikacji podpisu kryptograficznego.
Błąd w Dolibarr ERP CRM umożliwia zdalne oszukiwanie weryfikacji podpisu kryptograficznego.
- CVSS
- 3,7
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje.
Niewystarczająca weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje.
- CVSS
- 3,7
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje firmwarem.
Słaba weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje firmwarem.
- CVSS
- 3,7
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Traefik występuje luka czasowa w BasicAuth, umożliwiająca enumerację nazw użytkowników.
W Traefik występuje luka czasowa w BasicAuth, umożliwiająca enumerację nazw użytkowników.
- CVSS
- 3,7
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście polityki w OpenClaw umożliwia wykonanie nieautoryzowanych poleceń. | Obejście polityki w OpenClaw umożliwia wykonanie nieautoryzowanych poleceń. |
Do wiadomości | 3,7 | 0,03 % | ||
| Błąd w H3 pozwala na nieautoryzowane wykonanie middleware dla niezamierzonych tras. | Błąd w H3 pozwala na nieautoryzowane wykonanie middleware dla niezamierzonych tras. |
Do wiadomości | 3,7 | 0,03 % | ||
| Wielosesyjność w HCL Aftermarket DPC pozwala na przejęcie konta administratora. | Wielosesyjność w HCL Aftermarket DPC pozwala na przejęcie konta administratora. |
Do wiadomości | 3,7 | 0,03 % | ||
| Nieprawidłowa walidacja certyfikatów w HybridAuth umożliwia zdalne ataki. | Nieprawidłowa walidacja certyfikatów w HybridAuth umożliwia zdalne ataki. |
Do wiadomości | 3,7 | 0,03 % | ||
| Podatność w OpenClaw umożliwia nieautoryzowanym nadawcom dodawanie zdarzeń statusowych, co może prowadzić do nieautoryzowanego dostępu. | Podatność w OpenClaw umożliwia nieautoryzowanym nadawcom dodawanie zdarzeń statusowych, co może prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 3,7 | 0,03 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanego dostępu do grupy poprzez fałszywe zatwierdzenie parowania… | Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanego dostępu do grupy poprzez fałszywe zatwierdzenie parowania DM. |
Do wiadomości | 3,7 | 0,03 % | ||
| Brak weryfikacji certyfikatów w GL-iNet Comet (GL-RM1) umożliwia atak typu man-in-the-middle, co prowadzi do nieudanej próby połączenia z… | Brak weryfikacji certyfikatów w GL-iNet Comet (GL-RM1) umożliwia atak typu man-in-the-middle, co prowadzi do nieudanej próby połączenia z chmurą. |
Do wiadomości | 3,7 | 0,03 % | ||
| Manipulacja w TwiN gatus umożliwia uzyskanie wrażliwego ciasteczka bez atrybutu secure. | Manipulacja w TwiN gatus umożliwia uzyskanie wrażliwego ciasteczka bez atrybutu secure. |
Do wiadomości | 3,7 | 0,02 % | ||
| Słaba funkcja haszująca w opensourcepos umożliwia zdalne ataki na logowanie. | Słaba funkcja haszująca w opensourcepos umożliwia zdalne ataki na logowanie. |
Do wiadomości | 3,7 | 0,02 % | ||
| Wstrzyknięcie SQL w PostgreSQL umożliwia wykonanie dowolnego kodu z uprawnieniami publikacji. | Wstrzyknięcie SQL w PostgreSQL umożliwia wykonanie dowolnego kodu z uprawnieniami publikacji. |
Do wiadomości | 3,7 | 0,02 % | ||
| Błąd odczytu poza zakresem w Tor umożliwia potencjalne ujawnienie danych. | Błąd odczytu poza zakresem w Tor umożliwia potencjalne ujawnienie danych. |
Do wiadomości | 3,7 | 0,02 % | ||
| Nieprawidłowe ograniczenie prób uwierzytelnienia w aplikacji CodeWise Tornet umożliwia ataki zdalne. | Nieprawidłowe ograniczenie prób uwierzytelnienia w aplikacji CodeWise Tornet umożliwia ataki zdalne. |
Do wiadomości | 3,7 | 0,02 % | ||
| Przesyłanie wrażliwych danych w TRENDnet TEW-821DAP umożliwia zdalne przejęcie informacji. | Przesyłanie wrażliwych danych w TRENDnet TEW-821DAP umożliwia zdalne przejęcie informacji. |
Do wiadomości | 3,7 | 0,02 % | ||
| Wykrywanie użytkowników w ApostropheCMS umożliwia enumerację kont bez uwierzytelnienia. | Wykrywanie użytkowników w ApostropheCMS umożliwia enumerację kont bez uwierzytelnienia. |
Do wiadomości | 3,7 | 0,02 % | ||
| Wstrzyknięcie filtru LDAP w Dovecot umożliwia ominięcie ograniczeń i badanie struktury LDAP. | Wstrzyknięcie filtru LDAP w Dovecot umożliwia ominięcie ograniczeń i badanie struktury LDAP. |
Do wiadomości | 3,7 | 0,02 % | ||
| Błąd w module ngx_mail_smtp_module NGINX umożliwia manipulację żądaniami SMTP. | Błąd w module ngx_mail_smtp_module NGINX umożliwia manipulację żądaniami SMTP. |
Do wiadomości | 3,7 | 0,02 % | ||
| Podatność w IBM Sterling Partner Engagement Manager umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji w postaci… | Podatność w IBM Sterling Partner Engagement Manager umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji w postaci niezaszyfrowanej. |
Do wiadomości | 3,7 | 0,02 % | ||
| Błąd w GitLab umożliwia ukrycie zmian w widokach różnic przez użytkowników z rolą dewelopera. | Błąd w GitLab umożliwia ukrycie zmian w widokach różnic przez użytkowników z rolą dewelopera. |
Do wiadomości | 3,7 | 0,01 % | ||
| Brak egzekwowania zasad bezpieczeństwa w Ella Core prowadzi do nieudanych przeniesień N2. | Brak egzekwowania zasad bezpieczeństwa w Ella Core prowadzi do nieudanych przeniesień N2. |
Do wiadomości | 3,7 | 0,01 % | ||
| W Next.js występuje podatność, która pozwala na złośliwe zablokowanie przekierowań w aplikacji. | W Next.js występuje podatność, która pozwala na złośliwe zablokowanie przekierowań w aplikacji. |
Do wiadomości | 3,7 | 0,01 % | ||
| Luka w FlowiseAI umożliwia zdalne ujawnienie informacji przez funkcję logowania. | Luka w FlowiseAI umożliwia zdalne ujawnienie informacji przez funkcję logowania. |
Do wiadomości | 3,7 | 0,01 % | ||
| Błąd w Dolibarr ERP CRM umożliwia zdalne oszukiwanie weryfikacji podpisu kryptograficznego. | Błąd w Dolibarr ERP CRM umożliwia zdalne oszukiwanie weryfikacji podpisu kryptograficznego. |
Do wiadomości | 3,7 | 0,01 % | ||
| Niewystarczająca weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje. | Niewystarczająca weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje. |
Do wiadomości | 3,7 | 0,01 % | ||
| Słaba weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje firmwarem. | Słaba weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje firmwarem. |
Do wiadomości | 3,7 | 0,01 % | ||
| W Traefik występuje luka czasowa w BasicAuth, umożliwiająca enumerację nazw użytkowników. | W Traefik występuje luka czasowa w BasicAuth, umożliwiająca enumerację nazw użytkowników. |
Do wiadomości | 3,7 | 0,01 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.