KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co pozwala na zapis plików na serwerze.
Wielokrotne wstrzyknięcia SQL w Cap-go umożliwiają dostęp do danych analitycznych innych użytkowników.
Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra.
Błąd kontroli dostępu w Groundhogg umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w rtMedia dla WordPressa umożliwia nieautoryzowany dostęp do zasobów.
Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem.
Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania.
Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików.
Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina.
Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS.
Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook.
Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi.
Błędne domyślne uprawnienia w MOVEit Automation umożliwiają pobranie wrażliwych danych.
Brak weryfikacji uprawnień w CtrlPanel pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych.
Nieprawidłowa sanitizacja w narzędziu BIG-IP QKView pozwala niskoprawnemu atakującemu na odczyt wrażliwych informacji.
Luka w narzędziu konfiguracyjnym umożliwia atakującemu dostęp do poufnych informacji.
Przechodzenie ścieżki w OpenClaw umożliwia zdalne ujawnienie wrażliwych informacji.
Brak weryfikacji uprawnień w wtyczce Pie Register pozwala nieautoryzowanym atakującym na modyfikację danych.
Wykrycie tokena dostępu w Bentley iTwin Platform umożliwia nieautoryzowane usunięcie zasobów.
Obejście ochrony w ChangeDetection.io umożliwia odczyt lokalnych plików przez XPath.
Błąd w wtyczce StripeYPT w WWBN AVideo pozwala zalogowanym użytkownikom na anulowanie subskrypcji.
Luka autoryzacji w WeKan umożliwia aktualizację kart przez użytkowników z dostępem tylko do odczytu.
Wstawienie wrażliwych informacji do wysyłanych danych w bPlugins B Accordion umożliwia ich odzyskanie.
Subscriber Broken Access Control in Jetpack VideoPress <= 3.6 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co pozwala na zapis plików na serwerze. | W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co pozwala na zapis plików na serwerze. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wielokrotne wstrzyknięcia SQL w Cap-go umożliwiają dostęp do danych analitycznych innych użytkowników. | Wielokrotne wstrzyknięcia SQL w Cap-go umożliwiają dostęp do danych analitycznych innych użytkowników. |
Do wiadomości | 6,5 | 0,28 % | ||
| Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra. | Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd kontroli dostępu w Groundhogg umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w Groundhogg umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd kontroli dostępu w rtMedia dla WordPressa umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w rtMedia dla WordPressa umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem. | Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania. | Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania. |
Do wiadomości | 6,5 | 0,28 % | ||
| Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików. | Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina. | Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS. | Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook. | Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook. |
Do wiadomości | 6,5 | 0,28 % | ||
| Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi. | Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błędne domyślne uprawnienia w MOVEit Automation umożliwiają pobranie wrażliwych danych. | Błędne domyślne uprawnienia w MOVEit Automation umożliwiają pobranie wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak weryfikacji uprawnień w CtrlPanel pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych. | Brak weryfikacji uprawnień w CtrlPanel pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nieprawidłowa sanitizacja w narzędziu BIG-IP QKView pozwala niskoprawnemu atakującemu na odczyt wrażliwych informacji. | Nieprawidłowa sanitizacja w narzędziu BIG-IP QKView pozwala niskoprawnemu atakującemu na odczyt wrażliwych informacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka w narzędziu konfiguracyjnym umożliwia atakującemu dostęp do poufnych informacji. | Luka w narzędziu konfiguracyjnym umożliwia atakującemu dostęp do poufnych informacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Przechodzenie ścieżki w OpenClaw umożliwia zdalne ujawnienie wrażliwych informacji. | Przechodzenie ścieżki w OpenClaw umożliwia zdalne ujawnienie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak weryfikacji uprawnień w wtyczce Pie Register pozwala nieautoryzowanym atakującym na modyfikację danych. | Brak weryfikacji uprawnień w wtyczce Pie Register pozwala nieautoryzowanym atakującym na modyfikację danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wykrycie tokena dostępu w Bentley iTwin Platform umożliwia nieautoryzowane usunięcie zasobów. | Wykrycie tokena dostępu w Bentley iTwin Platform umożliwia nieautoryzowane usunięcie zasobów. |
Do wiadomości | 6,5 | 0,28 % | ||
| Obejście ochrony w ChangeDetection.io umożliwia odczyt lokalnych plików przez XPath. | Obejście ochrony w ChangeDetection.io umożliwia odczyt lokalnych plików przez XPath. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w wtyczce StripeYPT w WWBN AVideo pozwala zalogowanym użytkownikom na anulowanie subskrypcji. | Błąd w wtyczce StripeYPT w WWBN AVideo pozwala zalogowanym użytkownikom na anulowanie subskrypcji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka autoryzacji w WeKan umożliwia aktualizację kart przez użytkowników z dostępem tylko do odczytu. | Luka autoryzacji w WeKan umożliwia aktualizację kart przez użytkowników z dostępem tylko do odczytu. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wstawienie wrażliwych informacji do wysyłanych danych w bPlugins B Accordion umożliwia ich odzyskanie. | Wstawienie wrażliwych informacji do wysyłanych danych w bPlugins B Accordion umożliwia ich odzyskanie. |
Do wiadomości | 6,5 | 0,28 % | ||
| Subscriber Broken Access Control in Jetpack VideoPress <= 3.6 versions. | Subscriber Broken Access Control in Jetpack VideoPress <= 3.6 versions. |
Do wiadomości | 6,5 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.