KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych.
Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji.
Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS.
Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników.
Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.
Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX.
Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień.
Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików.
Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow.
Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów.
Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę.
Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs.
Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników.
Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami.
Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.
Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci.
Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS.
Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników.
Wykorzystanie XSS w ListingPro umożliwia atakującemu wykonanie złośliwego skryptu.
Wykorzystanie zmiennych środowiskowych w pnpm pozwala na ujawnienie sekretów do złośliwego rejestru.
Błąd w Capgo umożliwia nieautoryzowanym atakującym usuwanie i odczytywanie ikon aplikacji.
Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów.
Luka w Filament pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do wyczerpania miejsca na dysku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. | Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji. | Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS. | Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. | Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,21 % | ||
| Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX. | Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień. | Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików. | Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow. | Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę. | Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs. | Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników. | Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,21 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci. | Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS. | Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników. | Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie XSS w ListingPro umożliwia atakującemu wykonanie złośliwego skryptu. | Wykorzystanie XSS w ListingPro umożliwia atakującemu wykonanie złośliwego skryptu. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie zmiennych środowiskowych w pnpm pozwala na ujawnienie sekretów do złośliwego rejestru. | Wykorzystanie zmiennych środowiskowych w pnpm pozwala na ujawnienie sekretów do złośliwego rejestru. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w Capgo umożliwia nieautoryzowanym atakującym usuwanie i odczytywanie ikon aplikacji. | Błąd w Capgo umożliwia nieautoryzowanym atakującym usuwanie i odczytywanie ikon aplikacji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów. | Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Filament pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do wyczerpania miejsca na dysku. | Luka w Filament pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do wyczerpania miejsca na dysku. |
Do wiadomości | 6,5 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.