KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w SVG w Google Chrome umożliwia wyciek danych między źródłami.
Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki.
Błąd w mapperze IdP w Keycloak pozwala ograniczonemu administratorowi na eskalację uprawnień.
Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w OpenProject pozwala użytkownikom na modyfikację publicznych raportów kosztów.
Domyślne ustawienie w OpenHarness ohmo gateway umożliwia atakującym dostęp do prywatnych danych sesji.
Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych.
Błąd w Steeltoe Management Endpoint pozwala na dostęp do wrażliwych danych bez odpowiednich uprawnień.
Eskalacja uprawnień w OpenClaw umożliwia obejście kontroli dostępu przez nieautoryzowane komendy.
Atak typu denial-of-service w komponencie ImageLib w Firefoxie powoduje awarię aplikacji.
Wstrzyknięcie skryptów w JupiterX Core pozwala na kradzież danych użytkowników.
Ujawnienie danych SMTP w Discourse pozwala właścicielom grup na dostęp do haseł w plaintext.
Nieprawidłowe ograniczenie referencji XML w SOAP umożliwia ujawnienie zawartości plików serwera.
Błąd w MISP umożliwia nieautoryzowaną modyfikację istniejących atrybutów cieni przez uwierzytelnionych użytkowników.
Brak sanitizacji metadanych w FacturaScripts pozwala na ujawnienie danych osobowych użytkowników.
W ProjeQtor występuje luka w przechodzeniu ścieżek, umożliwiająca odczyt dowolnych plików .log.
Brak autoryzacji w RPS Include Content umożliwia nieautoryzowany dostęp do zasobów.
Błąd w Juju pozwala uwierzytelnionym użytkownikom na modyfikację zasobów aplikacji.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia.
Obejście autoryzacji w Discourse pozwala moderatorom uzyskać informacje o ukrytych grupach.
Obejście ograniczeń widoczności raportów w Discourse pozwala moderatorom na wyciek danych.
Nieautoryzowany dostęp do metadanych w LavinMQ umożliwia wyciek informacji.
Niewłaściwe zarządzanie uprawnieniami w kamerach umożliwia nieautoryzowany dostęp do konta gościa.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w SVG w Google Chrome umożliwia wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w SVG w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki. | Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w mapperze IdP w Keycloak pozwala ograniczonemu administratorowi na eskalację uprawnień. | Błąd w mapperze IdP w Keycloak pozwala ograniczonemu administratorowi na eskalację uprawnień. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Brak autoryzacji w OpenProject pozwala użytkownikom na modyfikację publicznych raportów kosztów. | Brak autoryzacji w OpenProject pozwala użytkownikom na modyfikację publicznych raportów kosztów. |
Do wiadomości | 6,5 | 0,23 % | ||
| Domyślne ustawienie w OpenHarness ohmo gateway umożliwia atakującym dostęp do prywatnych danych sesji. | Domyślne ustawienie w OpenHarness ohmo gateway umożliwia atakującym dostęp do prywatnych danych sesji. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych. | Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w Steeltoe Management Endpoint pozwala na dostęp do wrażliwych danych bez odpowiednich uprawnień. | Błąd w Steeltoe Management Endpoint pozwala na dostęp do wrażliwych danych bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,23 % | ||
| Eskalacja uprawnień w OpenClaw umożliwia obejście kontroli dostępu przez nieautoryzowane komendy. | Eskalacja uprawnień w OpenClaw umożliwia obejście kontroli dostępu przez nieautoryzowane komendy. |
Do wiadomości | 6,5 | 0,23 % | ||
| Atak typu denial-of-service w komponencie ImageLib w Firefoxie powoduje awarię aplikacji. | Atak typu denial-of-service w komponencie ImageLib w Firefoxie powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wstrzyknięcie skryptów w JupiterX Core pozwala na kradzież danych użytkowników. | Wstrzyknięcie skryptów w JupiterX Core pozwala na kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,23 % | ||
| Ujawnienie danych SMTP w Discourse pozwala właścicielom grup na dostęp do haseł w plaintext. | Ujawnienie danych SMTP w Discourse pozwala właścicielom grup na dostęp do haseł w plaintext. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowe ograniczenie referencji XML w SOAP umożliwia ujawnienie zawartości plików serwera. | Nieprawidłowe ograniczenie referencji XML w SOAP umożliwia ujawnienie zawartości plików serwera. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w MISP umożliwia nieautoryzowaną modyfikację istniejących atrybutów cieni przez uwierzytelnionych użytkowników. | Błąd w MISP umożliwia nieautoryzowaną modyfikację istniejących atrybutów cieni przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,23 % | ||
| Brak sanitizacji metadanych w FacturaScripts pozwala na ujawnienie danych osobowych użytkowników. | Brak sanitizacji metadanych w FacturaScripts pozwala na ujawnienie danych osobowych użytkowników. |
Do wiadomości | 6,5 | 0,23 % | ||
| W ProjeQtor występuje luka w przechodzeniu ścieżek, umożliwiająca odczyt dowolnych plików .log. | W ProjeQtor występuje luka w przechodzeniu ścieżek, umożliwiająca odczyt dowolnych plików .log. |
Do wiadomości | 6,5 | 0,23 % | ||
| Brak autoryzacji w RPS Include Content umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w RPS Include Content umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w Juju pozwala uwierzytelnionym użytkownikom na modyfikację zasobów aplikacji. | Błąd w Juju pozwala uwierzytelnionym użytkownikom na modyfikację zasobów aplikacji. |
Do wiadomości | 6,5 | 0,23 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. |
Do wiadomości | 6,5 | 0,23 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. |
Do wiadomości | 6,5 | 0,23 % | ||
| Obejście autoryzacji w Discourse pozwala moderatorom uzyskać informacje o ukrytych grupach. | Obejście autoryzacji w Discourse pozwala moderatorom uzyskać informacje o ukrytych grupach. |
Do wiadomości | 6,5 | 0,23 % | ||
| Obejście ograniczeń widoczności raportów w Discourse pozwala moderatorom na wyciek danych. | Obejście ograniczeń widoczności raportów w Discourse pozwala moderatorom na wyciek danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieautoryzowany dostęp do metadanych w LavinMQ umożliwia wyciek informacji. | Nieautoryzowany dostęp do metadanych w LavinMQ umożliwia wyciek informacji. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewłaściwe zarządzanie uprawnieniami w kamerach umożliwia nieautoryzowany dostęp do konta gościa. | Niewłaściwe zarządzanie uprawnieniami w kamerach umożliwia nieautoryzowany dostęp do konta gościa. |
Do wiadomości | 6,5 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.