KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja danych w HCL Aftermarket DPC umożliwia atakującym wstrzykiwanie kodu.
Błąd w sprawdzaniu granic w ieee802_11_common.c umożliwia zdalne ujawnienie informacji.
Brak nagłówków zabezpieczeń w HCL AION osłabia bezpieczeństwo aplikacji.
Brak weryfikacji dostępu w Beszel umożliwia uwierzytelnionym użytkownikom dostęp do systemów.
W EspoCRM występuje SSRF, co pozwala atakującemu skanować wewnętrzne porty sieciowe.
Wstrzyknięcie skryptów w 1Panel-dev CordysCRM umożliwia atak XSS zdalnie.
Przechwycenie plików w Magic Wormhole umożliwia atakującemu dostęp do nieautoryzowanych danych.
Brak weryfikacji uprawnień w SAP NetWeaver pozwala na odczyt wrażliwych danych z bazy.
Podatność SSRF w Backstage umożliwia atakującym dostęp do wewnętrznych zasobów przez przekierowania.
Brak sanitizacji ustawień w wtyczce WordPress Secure Copy Content Protection umożliwia ataki XSS.
Brak sanitizacji w wtyczce Store Locator umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami.
Luka w wtyczce Custom Block Builder umożliwia wstrzyknięcie JavaScript przez administratorów.
Wstrzyknięcie skryptów w imvks786 student_management_system umożliwia atak XSS zdalnie.
Cross-site scripting w SourceCodester Inventory System umożliwia zdalne ataki.
Wstrzyknięcie HTML w Bolt CMS umożliwia zdalne ataki na nieaktualizowane produkty.
Luka w Nextcloud pozwalała na nieautoryzowane dodawanie plików do zasobów szyfrowanych.
Niski poziom uprawnień w Nextcloud pozwala na wyciszenie mikrofonów innych użytkowników w rozmowach.
Wstrzyknięcie skryptów w SourceCodester Pharmacy umożliwia atak XSS zdalnie.
Wykorzystanie luki w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku XSS.
Wstrzyknięcie skryptów w SourceCodester Pharmacy umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w SourceCodester Pharmacy Sales umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w Mettle sendportal umożliwia zdalne ataki XSS.
Wstrzyknięcie skryptów w student_management_system umożliwia zdalne wykonanie ataku XSS.
Błąd w aplikacji Mattermost Desktop umożliwia atakującemu zdalne zamknięcie klienta, co prowadzi do odmowy usługi.
Błąd w Open WebUI pozwala użytkownikom tylko do odczytu na przypinanie notatek bez uprawnień do zapisu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja danych w HCL Aftermarket DPC umożliwia atakującym wstrzykiwanie kodu. | Nieprawidłowa walidacja danych w HCL Aftermarket DPC umożliwia atakującym wstrzykiwanie kodu. |
Do wiadomości | 3,5 | 0,1 % | ||
| Błąd w sprawdzaniu granic w ieee802_11_common.c umożliwia zdalne ujawnienie informacji. | Błąd w sprawdzaniu granic w ieee802_11_common.c umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 3,5 | 0,09 % | ||
| Brak nagłówków zabezpieczeń w HCL AION osłabia bezpieczeństwo aplikacji. | Brak nagłówków zabezpieczeń w HCL AION osłabia bezpieczeństwo aplikacji. |
Do wiadomości | 3,5 | 0,08 % | ||
| Brak weryfikacji dostępu w Beszel umożliwia uwierzytelnionym użytkownikom dostęp do systemów. | Brak weryfikacji dostępu w Beszel umożliwia uwierzytelnionym użytkownikom dostęp do systemów. |
Do wiadomości | 3,5 | 0,06 % | ||
| W EspoCRM występuje SSRF, co pozwala atakującemu skanować wewnętrzne porty sieciowe. | W EspoCRM występuje SSRF, co pozwala atakującemu skanować wewnętrzne porty sieciowe. |
Do wiadomości | 3,5 | 0,05 % | ||
| Wstrzyknięcie skryptów w 1Panel-dev CordysCRM umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w 1Panel-dev CordysCRM umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,04 % | ||
| Przechwycenie plików w Magic Wormhole umożliwia atakującemu dostęp do nieautoryzowanych danych. | Przechwycenie plików w Magic Wormhole umożliwia atakującemu dostęp do nieautoryzowanych danych. |
Do wiadomości | 3,5 | 0,04 % | ||
| Brak weryfikacji uprawnień w SAP NetWeaver pozwala na odczyt wrażliwych danych z bazy. | Brak weryfikacji uprawnień w SAP NetWeaver pozwala na odczyt wrażliwych danych z bazy. |
Do wiadomości | 3,5 | 0,04 % | ||
| Podatność SSRF w Backstage umożliwia atakującym dostęp do wewnętrznych zasobów przez przekierowania. | Podatność SSRF w Backstage umożliwia atakującym dostęp do wewnętrznych zasobów przez przekierowania. |
Do wiadomości | 3,5 | 0,04 % | ||
| Brak sanitizacji ustawień w wtyczce WordPress Secure Copy Content Protection umożliwia ataki XSS. | Brak sanitizacji ustawień w wtyczce WordPress Secure Copy Content Protection umożliwia ataki XSS. |
Do wiadomości | 3,5 | 0,03 % | ||
| Brak sanitizacji w wtyczce Store Locator umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami. | Brak sanitizacji w wtyczce Store Locator umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami. |
Do wiadomości | 3,5 | 0,03 % | ||
| Luka w wtyczce Custom Block Builder umożliwia wstrzyknięcie JavaScript przez administratorów. | Luka w wtyczce Custom Block Builder umożliwia wstrzyknięcie JavaScript przez administratorów. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w imvks786 student_management_system umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w imvks786 student_management_system umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Cross-site scripting w SourceCodester Inventory System umożliwia zdalne ataki. | Cross-site scripting w SourceCodester Inventory System umożliwia zdalne ataki. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie HTML w Bolt CMS umożliwia zdalne ataki na nieaktualizowane produkty. | Wstrzyknięcie HTML w Bolt CMS umożliwia zdalne ataki na nieaktualizowane produkty. |
Do wiadomości | 3,5 | 0,03 % | ||
| Luka w Nextcloud pozwalała na nieautoryzowane dodawanie plików do zasobów szyfrowanych. | Luka w Nextcloud pozwalała na nieautoryzowane dodawanie plików do zasobów szyfrowanych. |
Do wiadomości | 3,5 | 0,03 % | ||
| Niski poziom uprawnień w Nextcloud pozwala na wyciszenie mikrofonów innych użytkowników w rozmowach. | Niski poziom uprawnień w Nextcloud pozwala na wyciszenie mikrofonów innych użytkowników w rozmowach. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w SourceCodester Pharmacy umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w SourceCodester Pharmacy umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wykorzystanie luki w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku XSS. | Wykorzystanie luki w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w SourceCodester Pharmacy umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w SourceCodester Pharmacy umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w SourceCodester Pharmacy Sales umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w SourceCodester Pharmacy Sales umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Mettle sendportal umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w Mettle sendportal umożliwia zdalne ataki XSS. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w student_management_system umożliwia zdalne wykonanie ataku XSS. | Wstrzyknięcie skryptów w student_management_system umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,03 % | ||
| Błąd w aplikacji Mattermost Desktop umożliwia atakującemu zdalne zamknięcie klienta, co prowadzi do odmowy usługi. | Błąd w aplikacji Mattermost Desktop umożliwia atakującemu zdalne zamknięcie klienta, co prowadzi do odmowy usługi. |
Do wiadomości | 3,5 | 0,03 % | ||
| Błąd w Open WebUI pozwala użytkownikom tylko do odczytu na przypinanie notatek bez uprawnień do zapisu. | Błąd w Open WebUI pozwala użytkownikom tylko do odczytu na przypinanie notatek bez uprawnień do zapisu. |
Do wiadomości | 3,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.