KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe sprawdzanie uprawnień w Frappe HR pozwala pracownikom na dostęp do urlopów innych pracowników.
Błąd w nova-toggle umożliwia nieautoryzowanym użytkownikom zmianę atrybutów boolean.
Błędna kontrola dostępu w Devolutions Server pozwala uwierzytelnionemu atakującemu na odczyt dokumentacji z nieautoryzowanych skarbców.
An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound BR/EDR L2CAP traffic.
Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji.
Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego.
Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych.
Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci.
Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
Weryfikacja SQL w Amazon awslabs postgres-mcp-server pozwala na modyfikację danych przez nieautoryzowanych użytkowników.
Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji.
Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp.
Luki w AOS-CX pozwalają na zdalne wywołanie odmowy usługi przez nieautoryzowanego atakującego.
Błąd odczytu poza zakresem w AOS-CX umożliwia ujawnienie wrażliwych informacji.
Atak typu denial-of-service w komponencie PDF Viewer powoduje awarię aplikacji.
Brak weryfikacji uprawnień w Wagtail pozwala użytkownikom admina na podgląd dowolnych obrazów.
Brak kontroli uprawnień w wtyczce WP Hotel Booking pozwala użytkownikom na dostęp do danych rezerwacji.
Brak sprawiedliwości w zarządzaniu blokadą w Xen może prowadzić do problemów z wydajnością. Brak sprawdzenia uprawnień przed uzyskaniem blokady w…
Przepełnienie bufora w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji.
Dereferencja wskaźnika null w Kerberos Windows umożliwia atakującemu zablokowanie usługi w sieci.
Nieprawidłowe neutralizowanie elementów w szablonach rotacji haseł w Devolutions Server pozwala na wykonanie dowolnych poleceń.
Błąd logiczny w MISP umożliwia usunięcie rekordów bez odpowiedniej walidacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe sprawdzanie uprawnień w Frappe HR pozwala pracownikom na dostęp do urlopów innych pracowników. | Nieprawidłowe sprawdzanie uprawnień w Frappe HR pozwala pracownikom na dostęp do urlopów innych pracowników. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd w nova-toggle umożliwia nieautoryzowanym użytkownikom zmianę atrybutów boolean. | Błąd w nova-toggle umożliwia nieautoryzowanym użytkownikom zmianę atrybutów boolean. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błędna kontrola dostępu w Devolutions Server pozwala uwierzytelnionemu atakującemu na odczyt dokumentacji z nieautoryzowanych skarbców. | Błędna kontrola dostępu w Devolutions Server pozwala uwierzytelnionemu atakującemu na odczyt dokumentacji z nieautoryzowanych skarbców. |
Do wiadomości | 6,5 | 0,2 % | ||
| An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound… | An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound BR/EDR L2CAP traffic. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji. | Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego. | Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego. |
Do wiadomości | 6,5 | 0,2 % | ||
| Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych. | Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,2 % | ||
| Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci. | Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. | Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,2 % | ||
| Weryfikacja SQL w Amazon awslabs postgres-mcp-server pozwala na modyfikację danych przez nieautoryzowanych użytkowników. | Weryfikacja SQL w Amazon awslabs postgres-mcp-server pozwala na modyfikację danych przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji. | Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp. | Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,2 % | ||
| Luki w AOS-CX pozwalają na zdalne wywołanie odmowy usługi przez nieautoryzowanego atakującego. | Luki w AOS-CX pozwalają na zdalne wywołanie odmowy usługi przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd odczytu poza zakresem w AOS-CX umożliwia ujawnienie wrażliwych informacji. | Błąd odczytu poza zakresem w AOS-CX umożliwia ujawnienie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Atak typu denial-of-service w komponencie PDF Viewer powoduje awarię aplikacji. | Atak typu denial-of-service w komponencie PDF Viewer powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak weryfikacji uprawnień w Wagtail pozwala użytkownikom admina na podgląd dowolnych obrazów. | Brak weryfikacji uprawnień w Wagtail pozwala użytkownikom admina na podgląd dowolnych obrazów. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak kontroli uprawnień w wtyczce WP Hotel Booking pozwala użytkownikom na dostęp do danych rezerwacji. | Brak kontroli uprawnień w wtyczce WP Hotel Booking pozwala użytkownikom na dostęp do danych rezerwacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak sprawiedliwości w zarządzaniu blokadą w Xen może prowadzić do problemów z wydajnością. | Brak sprawiedliwości w zarządzaniu blokadą w Xen może prowadzić do problemów z wydajnością. Brak sprawdzenia uprawnień przed uzyskaniem blokady w… |
Do wiadomości | 6,5 | 0,2 % | ||
| Przepełnienie bufora w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji. | Przepełnienie bufora w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Dereferencja wskaźnika null w Kerberos Windows umożliwia atakującemu zablokowanie usługi w sieci. | Dereferencja wskaźnika null w Kerberos Windows umożliwia atakującemu zablokowanie usługi w sieci. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieprawidłowe neutralizowanie elementów w szablonach rotacji haseł w Devolutions Server pozwala na wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w szablonach rotacji haseł w Devolutions Server pozwala na wykonanie dowolnych poleceń. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd logiczny w MISP umożliwia usunięcie rekordów bez odpowiedniej walidacji. | Błąd logiczny w MISP umożliwia usunięcie rekordów bez odpowiedniej walidacji. |
Do wiadomości | 6,5 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.