KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka ujawnienia informacji w TheHive pozwala na dostęp do wrażliwych danych bez uwierzytelnienia.
AVideo before 24.0 contains a server-side request forgery vulnerability in the isSSRFSafeURL function that fails to extract embedded IPv4 addresses from NAT64, 6to4, and Teredo IPv6 transition address formats. Unauthenticated attackers can bypass SSRF protections via the LiveLinks proxy endpoint…
CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that would allow an attacker on the local network to gain access to the user account by performing an arbitrary number of authentication attempts with different credentials on the /REST/shutdownnow endpoint.
Ransomlook contains a Redis glob pattern injection vulnerability caused by insufficient neutralization of user-controlled input before it is incorporated into Redis SCAN MATCH patterns. The /api/health/<name> endpoint attempted to resolve the supplied name to a known group or market, but when…
Niektóre drukarki HP Smart Tank All-in-One mogą być podatne na atak typu denial of service.
The configure command accepted any endpoint URL and stored it beside the user's access token. ConfigureCommand.execute in src/cli.ts persisted the value given to its endpoint option into the user profile without passing it through createSafeUrl in src/config.ts, the helper that already restricted…
Wykorzystanie pola użytkownika w WPGraphQL pozwala na ujawnienie publicznych danych kont bez uwierzytelnienia.
Pandora is affected by a stored cross-site scripting vulnerability in the PDF download functionality. The /task-download/<task_id>/.../pdf endpoint verifies that the submitted file is a PDF using Pandora's content-based file-type detection, but previously returned the file using…
Wykonywanie skryptów w Pivotick umożliwia atakującemu kradzież danych użytkownika.
W Pivotick występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu JavaScript.
Wysyłanie specyficznych parametrów do MongoDB pozwala na nadmierne zużycie CPU i obniżenie dostępności serwera.
Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu.
Ujawnienie informacji w Rejetto HFS pozwala na potwierdzenie istnienia nazw użytkowników.
Affected versions of Flowintel incorrectly attempted to validate login email addresses by calling Email(email). That does not perform WTForms field validation; it merely constructs a validator object. Consequently, malformed attacker-controlled email input could continue through the login…
Obejście uwierzytelnienia w Ech0 pozwala na fałszowanie metryk zaangażowania.
Wykrycie SSRF w Adminer umożliwia atakującym nawiązywanie połączeń TCP z wewnętrznymi hostami.
Podatność SSRF w text-generation-inference pozwala atakującym na dostęp do wewnętrznych usług.
Błąd w cJSON pozwala na usunięcie elementów dokumentu mimo niepowodzenia operacji.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - PageTriage Extension allows Stored XSS.This issue affects Mediawiki - PageTriage Extension: from master before 1.44.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Wikistories allows Stored XSS.This issue affects Mediawiki - Wikistories: from master before 1.44.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - WikiLambda Extension allows Stored XSS.This issue affects Mediawiki - WikiLambda Extension: master.
Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an authorized attacker to disclose information over a network.
Brak uwierzytelnienia w Ech0 pozwala atakującym na manipulację licznikami popularności.
Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0- An unauthenticated access control bypass exists in JoomGallery's category JSON view. When a gallery category is protected with a password, the HTML view correctly enforces the…
Sharp and Toshiba Tec MFPs (multifunction printers) for a certain market have been shipped with the user authentication feature disabled in the initial configuration. When used with the initial configuration, the address book editing and a range of features related to Document Filing can be…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka ujawnienia informacji w TheHive pozwala na dostęp do wrażliwych danych bez uwierzytelnienia. | Luka ujawnienia informacji w TheHive pozwala na dostęp do wrażliwych danych bez uwierzytelnienia. |
Do wiadomości | 6,9 | 0,45 % | ||
| AVideo before 24.0 contains a server-side request forgery vulnerability in the isSSRFSafeURL function that fails to extract embedded IPv4… | AVideo before 24.0 contains a server-side request forgery vulnerability in the isSSRFSafeURL function that fails to extract embedded IPv4 addresses from NAT64, 6to4, and Teredo IPv6 transition address formats. Unauthenticated attackers can bypass SSRF protections via the LiveLinks proxy endpoint… |
Do wiadomości | 6,9 | 0,45 % | ||
| CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that would allow an attacker on the local network… | CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that would allow an attacker on the local network to gain access to the user account by performing an arbitrary number of authentication attempts with different credentials on the /REST/shutdownnow endpoint. |
Do wiadomości | 6,9 | 0,45 % | ||
| Ransomlook contains a Redis glob pattern injection vulnerability caused by insufficient neutralization of user-controlled input before it… | Ransomlook contains a Redis glob pattern injection vulnerability caused by insufficient neutralization of user-controlled input before it is incorporated into Redis SCAN MATCH patterns. The /api/health/<name> endpoint attempted to resolve the supplied name to a known group or market, but when… |
Do wiadomości | 6,9 | 0,45 % | ||
| Niektóre drukarki HP Smart Tank All-in-One mogą być podatne na atak typu denial of service. | Niektóre drukarki HP Smart Tank All-in-One mogą być podatne na atak typu denial of service. |
Do wiadomości | 6,9 | 0,45 % | ||
| The configure command accepted any endpoint URL and stored it beside the user's access token. | The configure command accepted any endpoint URL and stored it beside the user's access token. ConfigureCommand.execute in src/cli.ts persisted the value given to its endpoint option into the user profile without passing it through createSafeUrl in src/config.ts, the helper that already restricted… |
Do wiadomości | 6,9 | 0,45 % | ||
| Wykorzystanie pola użytkownika w WPGraphQL pozwala na ujawnienie publicznych danych kont bez uwierzytelnienia. | Wykorzystanie pola użytkownika w WPGraphQL pozwala na ujawnienie publicznych danych kont bez uwierzytelnienia. |
Do wiadomości | 6,9 | 0,45 % | ||
| Pandora is affected by a stored cross-site scripting vulnerability in the PDF download functionality. | Pandora is affected by a stored cross-site scripting vulnerability in the PDF download functionality. The /task-download/<task_id>/.../pdf endpoint verifies that the submitted file is a PDF using Pandora's content-based file-type detection, but previously returned the file using… |
Do wiadomości | 6,9 | 0,44 % | ||
| Wykonywanie skryptów w Pivotick umożliwia atakującemu kradzież danych użytkownika. | Wykonywanie skryptów w Pivotick umożliwia atakującemu kradzież danych użytkownika. |
Do wiadomości | 6,9 | 0,44 % | ||
| W Pivotick występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu JavaScript. | W Pivotick występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu JavaScript. |
Do wiadomości | 6,9 | 0,44 % | ||
| Wysyłanie specyficznych parametrów do MongoDB pozwala na nadmierne zużycie CPU i obniżenie dostępności serwera. | Wysyłanie specyficznych parametrów do MongoDB pozwala na nadmierne zużycie CPU i obniżenie dostępności serwera. |
Do wiadomości | 6,9 | 0,44 % | ||
| Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,44 % | ||
| Ujawnienie informacji w Rejetto HFS pozwala na potwierdzenie istnienia nazw użytkowników. | Ujawnienie informacji w Rejetto HFS pozwala na potwierdzenie istnienia nazw użytkowników. |
Do wiadomości | 6,9 | 0,44 % | ||
| Affected versions of Flowintel incorrectly attempted to validate login email addresses by calling Email(email). | Affected versions of Flowintel incorrectly attempted to validate login email addresses by calling Email(email). That does not perform WTForms field validation; it merely constructs a validator object. Consequently, malformed attacker-controlled email input could continue through the login… |
Do wiadomości | 6,9 | 0,43 % | ||
| Obejście uwierzytelnienia w Ech0 pozwala na fałszowanie metryk zaangażowania. | Obejście uwierzytelnienia w Ech0 pozwala na fałszowanie metryk zaangażowania. |
Do wiadomości | 6,9 | 0,43 % | ||
| Wykrycie SSRF w Adminer umożliwia atakującym nawiązywanie połączeń TCP z wewnętrznymi hostami. | Wykrycie SSRF w Adminer umożliwia atakującym nawiązywanie połączeń TCP z wewnętrznymi hostami. |
Do wiadomości | 6,9 | 0,43 % | ||
| Podatność SSRF w text-generation-inference pozwala atakującym na dostęp do wewnętrznych usług. | Podatność SSRF w text-generation-inference pozwala atakującym na dostęp do wewnętrznych usług. |
Do wiadomości | 6,9 | 0,43 % | ||
| Błąd w cJSON pozwala na usunięcie elementów dokumentu mimo niepowodzenia operacji. | Błąd w cJSON pozwala na usunięcie elementów dokumentu mimo niepowodzenia operacji. |
Do wiadomości | 6,9 | 0,43 % | ||
| Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… | Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - PageTriage Extension allows Stored XSS.This issue affects Mediawiki - PageTriage Extension: from master before 1.44. |
Do wiadomości | 6,9 | 0,43 % | ||
| Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… | Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Wikistories allows Stored XSS.This issue affects Mediawiki - Wikistories: from master before 1.44. |
Do wiadomości | 6,9 | 0,43 % | ||
| Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… | Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - WikiLambda Extension allows Stored XSS.This issue affects Mediawiki - WikiLambda Extension: master. |
Do wiadomości | 6,9 | 0,43 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an authorized attacker to… | Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,8 | 0,93 % | ||
| Brak uwierzytelnienia w Ech0 pozwala atakującym na manipulację licznikami popularności. | Brak uwierzytelnienia w Ech0 pozwala atakującym na manipulację licznikami popularności. |
Do wiadomości | 6,9 | 0,43 % | ||
| Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0- An unauthenticated… | Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0- An unauthenticated access control bypass exists in JoomGallery's category JSON view. When a gallery category is protected with a password, the HTML view correctly enforces the… |
Do wiadomości | 6,9 | 0,43 % | ||
| Sharp and Toshiba Tec MFPs (multifunction printers) for a certain market have been shipped with the user authentication feature disabled… | Sharp and Toshiba Tec MFPs (multifunction printers) for a certain market have been shipped with the user authentication feature disabled in the initial configuration. When used with the initial configuration, the address book editing and a range of features related to Document Filing can be… |
Do wiadomości | 6,9 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.