KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach.
Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu.
Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych.
Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes.
Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji.
Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS.
Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników.
Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.
Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX.
Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień.
Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików.
Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow.
Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów.
Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę.
Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs.
Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników.
Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami.
Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.
Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci.
Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS.
Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach. | Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu. | Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. | Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes. | Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji. | Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS. | Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. | Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,21 % | ||
| Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX. | Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień. | Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików. | Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow. | Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę. | Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs. | Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników. | Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,21 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci. | Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS. | Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników. | Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.