KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Hermes WebUI umożliwia ujawnienie transkryptów sesji innych profili przez uwierzytelnionych użytkowników.
Obejście autoryzacji w Hermes WebUI pozwala użytkownikom na dostęp do sesji innych profili.
Brak uwierzytelnienia w RTI Connext Professional pozwala na fałszowanie źródła danych.
Brak autoryzacji w AliNext umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle.
Błąd kontroli dostępu w Advanced Form Integration umożliwia nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w Amelia umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w Rank Math SEO umożliwia nieautoryzowany dostęp do danych.
Brak uwierzytelnienia w Aqara Cloud pozwala atakującym na przejęcie urządzeń.
Wtyczka Slider Revolution dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do plików serwera.
Nieinicjalizowane użycie w WebGL w Google Chrome na Androidzie pozwala na wyciek danych z pamięci.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne obciążenie.
Obejście zabezpieczeń w Keycloak umożliwia nieautoryzowany dostęp do tokenów.
Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych.
Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików.
Brak autoryzacji w wtyczce All-in-One WP Migration umożliwia atakującym dostęp do kopii zapasowych.
Wykryta luka w interfejsie sieciowym GeoVision umożliwia wyciek danych uwierzytelniających.
Brak autoryzacji w AA Web Servant umożliwia nieautoryzowany dostęp do danych.
Eskalacja uprawnień w Ajenti pozwala na instalację pakietów przez nie-superużytkowników.
Obejście limitów w OpenClaw pozwala na brutalne zgadywanie sekretów webhooków.
Wykorzystanie podatności w NetNumber Titan Master 7.9.1 pozwala uwierzytelnionym użytkownikom na pobranie wrażliwych plików systemowych.
Wstrzyknięcie SQL w C&Cm@il umożliwia zdalnym atakującym odczyt danych z bazy.
Błąd walidacji domen w n8n umożliwia atakującemu wyciek danych uwierzytelniających.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Hermes WebUI umożliwia ujawnienie transkryptów sesji innych profili przez uwierzytelnionych użytkowników. | Luka w Hermes WebUI umożliwia ujawnienie transkryptów sesji innych profili przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście autoryzacji w Hermes WebUI pozwala użytkownikom na dostęp do sesji innych profili. | Obejście autoryzacji w Hermes WebUI pozwala użytkownikom na dostęp do sesji innych profili. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak uwierzytelnienia w RTI Connext Professional pozwala na fałszowanie źródła danych. | Brak uwierzytelnienia w RTI Connext Professional pozwala na fałszowanie źródła danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w AliNext umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w AliNext umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Identity Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle. | Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd kontroli dostępu w Advanced Form Integration umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Advanced Form Integration umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd kontroli dostępu w Amelia umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w Amelia umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd kontroli dostępu w Rank Math SEO umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Rank Math SEO umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak uwierzytelnienia w Aqara Cloud pozwala atakującym na przejęcie urządzeń. | Brak uwierzytelnienia w Aqara Cloud pozwala atakującym na przejęcie urządzeń. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka Slider Revolution dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do plików serwera. | Wtyczka Slider Revolution dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do plików serwera. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieinicjalizowane użycie w WebGL w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. | Nieinicjalizowane użycie w WebGL w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne obciążenie. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście zabezpieczeń w Keycloak umożliwia nieautoryzowany dostęp do tokenów. | Obejście zabezpieczeń w Keycloak umożliwia nieautoryzowany dostęp do tokenów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych. | Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików. | Niewystarczające kontrole dostępu w Cisco IoT Field Network Director pozwalają na odczyt nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w wtyczce All-in-One WP Migration umożliwia atakującym dostęp do kopii zapasowych. | Brak autoryzacji w wtyczce All-in-One WP Migration umożliwia atakującym dostęp do kopii zapasowych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wykryta luka w interfejsie sieciowym GeoVision umożliwia wyciek danych uwierzytelniających. | Wykryta luka w interfejsie sieciowym GeoVision umożliwia wyciek danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak autoryzacji w AA Web Servant umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w AA Web Servant umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Eskalacja uprawnień w Ajenti pozwala na instalację pakietów przez nie-superużytkowników. | Eskalacja uprawnień w Ajenti pozwala na instalację pakietów przez nie-superużytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście limitów w OpenClaw pozwala na brutalne zgadywanie sekretów webhooków. | Obejście limitów w OpenClaw pozwala na brutalne zgadywanie sekretów webhooków. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wykorzystanie podatności w NetNumber Titan Master 7.9.1 pozwala uwierzytelnionym użytkownikom na pobranie wrażliwych plików systemowych. | Wykorzystanie podatności w NetNumber Titan Master 7.9.1 pozwala uwierzytelnionym użytkownikom na pobranie wrażliwych plików systemowych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wstrzyknięcie SQL w C&Cm@il umożliwia zdalnym atakującym odczyt danych z bazy. | Wstrzyknięcie SQL w C&Cm@il umożliwia zdalnym atakującym odczyt danych z bazy. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd walidacji domen w n8n umożliwia atakującemu wyciek danych uwierzytelniających. | Błąd walidacji domen w n8n umożliwia atakującemu wyciek danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.