KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność SSTI w JumpServer umożliwia atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu w kontenerze JumpServer Core.
Wykonanie złośliwego kodu w PostgreSQL Anonymizer pozwala na uzyskanie uprawnień superużytkownika.
Brak wymogu potwierdzenia e-maila w Chatwoot umożliwia przejęcie konta przez atakującego.
Nieprawidłowa walidacja danych w Routines umożliwia fizycznym atakującym przeprowadzenie działań uprzywilejowanych.
Brak ograniczeń w wireshark-mcp pozwala na nieautoryzowany eksport danych do dowolnego katalogu.
Obejście uwierzytelnienia w Admidio umożliwia akceptację wszystkich żądań jako autoryzowane.
W WeGIA przed wersją 3.6.10 podatność XSS pozwala na wstrzyknięcie złośliwego JavaScriptu przez uwierzytelnionego użytkownika.
Niebezpieczne rzutowanie w kontrakcie Marginal v1 pozwala atakującym na spłatę dużego długu za niewielką wartość.
Błąd walidacji w Mattermost umożliwia administratorom odczyt dowolnych plików systemowych.
Wtyczka Shared Files w WordPressie umożliwia pobieranie plików serwera przez użytkowników z rolą Contributor.
Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Brak limitu rozmiaru żądań w Volcano pozwala na atak OOM przez pods w klastrze.
Obejście uwierzytelnienia w DijiDemi umożliwia nadużycie uprawnień.
Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń.
W WeGIA występuje podatność XSS, umożliwiająca przejęcie sesji przez uwierzytelnionych użytkowników.
XSS w WeGIA pozwala na przejęcie sesji przez wstrzyknięcie złośliwego JavaScriptu.
Brak odpowiedniej autoryzacji w SysReptor pozwala atakującym na dostęp do notatek innych użytkowników.
Luka w Admidio umożliwia atak DNS rebinding, co pozwala na dostęp do wewnętrznych IP.
W WeGIA przed wersją 3.6.10 występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu.
Luka w LibreChat pozwala na kradzież tokenów OAuth przez złośliwe serwery MCP.
Luka w Roadiz umożliwia uwierzytelnionemu atakującemu odczyt plików z serwera.
Błąd w mod_gnutls dla Apache HTTPD umożliwia nieautoryzowany dostęp do zasobów przez niewłaściwe certyfikaty.
W Connect-CMS występuje podatność SSRF w migracji stron, co może prowadzić do nieautoryzowanego dostępu.
Nieograniczony dostęp do URL w Admidio umożliwia atak SSRF oraz odczyt lokalnych plików przez uwierzytelnionego administratora.
Brak weryfikacji autoryzacji nadawcy w OpenClaw umożliwia nieautoryzowanym członkom workspace'u wstrzykiwanie zdarzeń systemowych do aktywnych sesji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność SSTI w JumpServer umożliwia atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu w kontenerze JumpServer Core. | Podatność SSTI w JumpServer umożliwia atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu w kontenerze JumpServer Core. |
Do wiadomości | 6,8 | 0,05 % | ||
| Wykonanie złośliwego kodu w PostgreSQL Anonymizer pozwala na uzyskanie uprawnień superużytkownika. | Wykonanie złośliwego kodu w PostgreSQL Anonymizer pozwala na uzyskanie uprawnień superużytkownika. |
Do wiadomości | 6,8 | 0,04 % | ||
| Brak wymogu potwierdzenia e-maila w Chatwoot umożliwia przejęcie konta przez atakującego. | Brak wymogu potwierdzenia e-maila w Chatwoot umożliwia przejęcie konta przez atakującego. |
Do wiadomości | 6,8 | 0,04 % | ||
| Nieprawidłowa walidacja danych w Routines umożliwia fizycznym atakującym przeprowadzenie działań uprzywilejowanych. | Nieprawidłowa walidacja danych w Routines umożliwia fizycznym atakującym przeprowadzenie działań uprzywilejowanych. |
Do wiadomości | 6,8 | 0,04 % | ||
| Brak ograniczeń w wireshark-mcp pozwala na nieautoryzowany eksport danych do dowolnego katalogu. | Brak ograniczeń w wireshark-mcp pozwala na nieautoryzowany eksport danych do dowolnego katalogu. |
Do wiadomości | 6,8 | 0,04 % | ||
| Obejście uwierzytelnienia w Admidio umożliwia akceptację wszystkich żądań jako autoryzowane. | Obejście uwierzytelnienia w Admidio umożliwia akceptację wszystkich żądań jako autoryzowane. |
Do wiadomości | 6,8 | 0,04 % | ||
| W WeGIA przed wersją 3.6.10 podatność XSS pozwala na wstrzyknięcie złośliwego JavaScriptu przez uwierzytelnionego użytkownika. | W WeGIA przed wersją 3.6.10 podatność XSS pozwala na wstrzyknięcie złośliwego JavaScriptu przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,8 | 0,04 % | ||
| Niebezpieczne rzutowanie w kontrakcie Marginal v1 pozwala atakującym na spłatę dużego długu za niewielką wartość. | Niebezpieczne rzutowanie w kontrakcie Marginal v1 pozwala atakującym na spłatę dużego długu za niewielką wartość. |
Do wiadomości | 6,8 | 0,04 % | ||
| Błąd walidacji w Mattermost umożliwia administratorom odczyt dowolnych plików systemowych. | Błąd walidacji w Mattermost umożliwia administratorom odczyt dowolnych plików systemowych. |
Do wiadomości | 6,8 | 0,04 % | ||
| Wtyczka Shared Files w WordPressie umożliwia pobieranie plików serwera przez użytkowników z rolą Contributor. | Wtyczka Shared Files w WordPressie umożliwia pobieranie plików serwera przez użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,04 % | ||
| Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak limitu rozmiaru żądań w Volcano pozwala na atak OOM przez pods w klastrze. | Brak limitu rozmiaru żądań w Volcano pozwala na atak OOM przez pods w klastrze. |
Do wiadomości | 6,8 | 0,03 % | ||
| Obejście uwierzytelnienia w DijiDemi umożliwia nadużycie uprawnień. | Obejście uwierzytelnienia w DijiDemi umożliwia nadużycie uprawnień. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń. | Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń. |
Do wiadomości | 6,8 | 0,03 % | ||
| W WeGIA występuje podatność XSS, umożliwiająca przejęcie sesji przez uwierzytelnionych użytkowników. | W WeGIA występuje podatność XSS, umożliwiająca przejęcie sesji przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,8 | 0,03 % | ||
| XSS w WeGIA pozwala na przejęcie sesji przez wstrzyknięcie złośliwego JavaScriptu. | XSS w WeGIA pozwala na przejęcie sesji przez wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak odpowiedniej autoryzacji w SysReptor pozwala atakującym na dostęp do notatek innych użytkowników. | Brak odpowiedniej autoryzacji w SysReptor pozwala atakującym na dostęp do notatek innych użytkowników. |
Do wiadomości | 6,8 | 0,03 % | ||
| Luka w Admidio umożliwia atak DNS rebinding, co pozwala na dostęp do wewnętrznych IP. | Luka w Admidio umożliwia atak DNS rebinding, co pozwala na dostęp do wewnętrznych IP. |
Do wiadomości | 6,8 | 0,03 % | ||
| W WeGIA przed wersją 3.6.10 występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu. | W WeGIA przed wersją 3.6.10 występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu. |
Do wiadomości | 6,8 | 0,03 % | ||
| Luka w LibreChat pozwala na kradzież tokenów OAuth przez złośliwe serwery MCP. | Luka w LibreChat pozwala na kradzież tokenów OAuth przez złośliwe serwery MCP. |
Do wiadomości | 6,8 | 0,03 % | ||
| Luka w Roadiz umożliwia uwierzytelnionemu atakującemu odczyt plików z serwera. | Luka w Roadiz umożliwia uwierzytelnionemu atakującemu odczyt plików z serwera. |
Do wiadomości | 6,8 | 0,03 % | ||
| Błąd w mod_gnutls dla Apache HTTPD umożliwia nieautoryzowany dostęp do zasobów przez niewłaściwe certyfikaty. | Błąd w mod_gnutls dla Apache HTTPD umożliwia nieautoryzowany dostęp do zasobów przez niewłaściwe certyfikaty. |
Do wiadomości | 6,8 | 0,03 % | ||
| W Connect-CMS występuje podatność SSRF w migracji stron, co może prowadzić do nieautoryzowanego dostępu. | W Connect-CMS występuje podatność SSRF w migracji stron, co może prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 6,8 | 0,03 % | ||
| Nieograniczony dostęp do URL w Admidio umożliwia atak SSRF oraz odczyt lokalnych plików przez uwierzytelnionego administratora. | Nieograniczony dostęp do URL w Admidio umożliwia atak SSRF oraz odczyt lokalnych plików przez uwierzytelnionego administratora. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak weryfikacji autoryzacji nadawcy w OpenClaw umożliwia nieautoryzowanym członkom workspace'u wstrzykiwanie zdarzeń systemowych do… | Brak weryfikacji autoryzacji nadawcy w OpenClaw umożliwia nieautoryzowanym członkom workspace'u wstrzykiwanie zdarzeń systemowych do aktywnych sesji. |
Do wiadomości | 6,8 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.