KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych.
Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających.
Błąd w kernelu Linux prowadzi do uszkodzenia pamięci podręcznej przez nieprawidłowe COW.
Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.
Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.
Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable denial of service. This…
Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację.
Wykorzystanie przejścia ścieżki w NYSL Spam Protect pozwala na dostęp do nieautoryzowanych plików.
Obejście autoryzacji w OpenClaw umożliwia zdalne wykonanie kodu poprzez fałszywe zatwierdzanie poleceń systemowych.
Wykorzystanie specjalnie przygotowanych archiwów ZIP w Vaadin umożliwia atakującym zapis plików poza zamierzonym katalogiem, co prowadzi do…
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na wykonanie dowolnych komend z uprawnieniami roota.
Wstrzyknięcie poleceń w Fortinet FortiAP pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu.
Wstrzyknięcie poleceń w FortiAP umożliwia uwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu.
W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików.
Przekazywanie nagłówków autoryzacji w AsyncHttpClient umożliwia kradzież poświadczeń na przekierowaniach.
Wykorzystanie przejścia ścieżki w YML dla Yandex Market umożliwia dostęp do nieautoryzowanych katalogów.
Niekompletna lista zablokowanych ścieżek w SiYuan umożliwia dostęp do wrażliwych katalogów systemowych, co może prowadzić do nieautoryzowanego…
Brak odpowiednich kontroli w API globalCopyFiles w SiYuan pozwala na wyciek wrażliwych plików, w tym sekretów i zmiennych środowiskowych. Atakujący…
Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik.
Luka w Oracle Financial Services umożliwia atakującemu z niskimi uprawnieniami dostęp do danych.
Nieprawidłowa walidacja danych w ograniczeniach sieciowych pozwala atakującym na ich obejście.
Obejście uwierzytelnienia w GitLab umożliwia nieautoryzowany dostęp do kont użytkowników.
Brak walidacji ścieżki w SiYuan pozwala na nieautoryzowany import plików, co umożliwia dostęp do poufnych danych przez nieuprawnionych użytkowników.
Luka w OpenClaw umożliwia atakującym z dostępem do sandboxa modyfikację plików poza katalogiem roboczym, co prowadzi do nieautoryzowanego dostępu do…
Brak uwierzytelnienia na konsoli UART w GL-iNet Comet (GL-RM1) umożliwia fizyczny dostęp do urządzenia i potencjalne przejęcie kontroli.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych. | Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych. |
Do wiadomości | 6,5 | 1,59 % | ||
| Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających. | Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających. |
Do wiadomości | 6,8 | 0,09 % | ||
| Błąd w kernelu Linux prowadzi do uszkodzenia pamięci podręcznej przez nieprawidłowe COW. | Błąd w kernelu Linux prowadzi do uszkodzenia pamięci podręcznej przez nieprawidłowe COW. |
Do wiadomości | 6,7 | 0,58 % | ||
| Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS… | Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution. |
Do wiadomości | 6,6 | 1,08 % | ||
| Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in a Command… | Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution. |
Do wiadomości | 6,6 | 1,08 % | ||
| Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may… | Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable denial of service. This… |
Do wiadomości | 6,8 | 0,08 % | ||
| Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację. | Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację. |
Do wiadomości | 6,7 | 0,58 % | ||
| Wykorzystanie przejścia ścieżki w NYSL Spam Protect pozwala na dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w NYSL Spam Protect pozwala na dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,8 | 0,07 % | ||
| Obejście autoryzacji w OpenClaw umożliwia zdalne wykonanie kodu poprzez fałszywe zatwierdzanie poleceń systemowych. | Obejście autoryzacji w OpenClaw umożliwia zdalne wykonanie kodu poprzez fałszywe zatwierdzanie poleceń systemowych. |
Do wiadomości | 6,8 | 0,07 % | ||
| Wykorzystanie specjalnie przygotowanych archiwów ZIP w Vaadin umożliwia atakującym zapis plików poza zamierzonym katalogiem, co prowadzi do… | Wykorzystanie specjalnie przygotowanych archiwów ZIP w Vaadin umożliwia atakującym zapis plików poza zamierzonym katalogiem, co prowadzi do… |
Do wiadomości | 6,8 | 0,07 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na wykonanie dowolnych komend z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,57 % | ||
| Wstrzyknięcie poleceń w Fortinet FortiAP pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu. | Wstrzyknięcie poleceń w Fortinet FortiAP pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,56 % | ||
| Wstrzyknięcie poleceń w FortiAP umożliwia uwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu. | Wstrzyknięcie poleceń w FortiAP umożliwia uwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,56 % | ||
| W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików. | W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików. |
Do wiadomości | 6,8 | 0,06 % | ||
| Przekazywanie nagłówków autoryzacji w AsyncHttpClient umożliwia kradzież poświadczeń na przekierowaniach. | Przekazywanie nagłówków autoryzacji w AsyncHttpClient umożliwia kradzież poświadczeń na przekierowaniach. |
Do wiadomości | 6,8 | 0,06 % | ||
| Wykorzystanie przejścia ścieżki w YML dla Yandex Market umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w YML dla Yandex Market umożliwia dostęp do nieautoryzowanych katalogów. |
Do wiadomości | 6,8 | 0,06 % | ||
| Niekompletna lista zablokowanych ścieżek w SiYuan umożliwia dostęp do wrażliwych katalogów systemowych, co może prowadzić do… | Niekompletna lista zablokowanych ścieżek w SiYuan umożliwia dostęp do wrażliwych katalogów systemowych, co może prowadzić do nieautoryzowanego… |
Do wiadomości | 6,8 | 0,06 % | ||
| Brak odpowiednich kontroli w API globalCopyFiles w SiYuan pozwala na wyciek wrażliwych plików, w tym sekretów i zmiennych środowiskowych. | Brak odpowiednich kontroli w API globalCopyFiles w SiYuan pozwala na wyciek wrażliwych plików, w tym sekretów i zmiennych środowiskowych. Atakujący… |
Do wiadomości | 6,8 | 0,06 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Do wiadomości | 6,8 | 0,05 % | ||
| Luka w Oracle Financial Services umożliwia atakującemu z niskimi uprawnieniami dostęp do danych. | Luka w Oracle Financial Services umożliwia atakującemu z niskimi uprawnieniami dostęp do danych. |
Do wiadomości | 6,8 | 0,05 % | ||
| Nieprawidłowa walidacja danych w ograniczeniach sieciowych pozwala atakującym na ich obejście. | Nieprawidłowa walidacja danych w ograniczeniach sieciowych pozwala atakującym na ich obejście. |
Do wiadomości | 6,8 | 0,05 % | ||
| Obejście uwierzytelnienia w GitLab umożliwia nieautoryzowany dostęp do kont użytkowników. | Obejście uwierzytelnienia w GitLab umożliwia nieautoryzowany dostęp do kont użytkowników. |
Do wiadomości | 6,8 | 0,05 % | ||
| Brak walidacji ścieżki w SiYuan pozwala na nieautoryzowany import plików, co umożliwia dostęp do poufnych danych przez nieuprawnionych… | Brak walidacji ścieżki w SiYuan pozwala na nieautoryzowany import plików, co umożliwia dostęp do poufnych danych przez nieuprawnionych użytkowników. |
Do wiadomości | 6,8 | 0,05 % | ||
| Luka w OpenClaw umożliwia atakującym z dostępem do sandboxa modyfikację plików poza katalogiem roboczym, co prowadzi do nieautoryzowanego… | Luka w OpenClaw umożliwia atakującym z dostępem do sandboxa modyfikację plików poza katalogiem roboczym, co prowadzi do nieautoryzowanego dostępu do… |
Do wiadomości | 6,8 | 0,05 % | ||
| Brak uwierzytelnienia na konsoli UART w GL-iNet Comet (GL-RM1) umożliwia fizyczny dostęp do urządzenia i potencjalne przejęcie kontroli. | Brak uwierzytelnienia na konsoli UART w GL-iNet Comet (GL-RM1) umożliwia fizyczny dostęp do urządzenia i potencjalne przejęcie kontroli. |
Do wiadomości | 6,8 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.