KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa kontrola dostępu w Devolutions Server pozwala na uzyskanie haseł przez niskoprawnego użytkownika.
Obejście polityki SSRF w OpenClaw pozwala na dostęp do zablokowanych kart.
Luka w Navigate CMS umożliwia uwierzytelnionym użytkownikom pobieranie plików przez przejście ścieżki.
Niebezpieczne parametry proxy w Kdenlive umożliwiają atakującemu zdalne wykonanie kodu.
Lokalna podatność w Sandboxie pozwala na zdalne wywołanie błędu BSOD.
Wyłączenie opcji early_acl_drop w frontendzie DoH umożliwia wszystkim klientom wysyłanie zapytań, ignorując ACL.
Brak ochrony CSRF w firmware Tenda AC7 pozwala na nieautoryzowane zmiany ustawień routera.
Wielokrotne punkty końcowe w Open eClass umożliwiają atakującym manipulację ocenami nauczycieli.
Podatność CSRF w SaifuMak Add Custom Codes umożliwia nieautoryzowane działania użytkowników.
Tokens associated with user sessions are not revoked when the corresponding user session is terminated, unless another SSO request is initiated. This occurs when the session-bound token feature is enabled with token binding validation and the "Revoke token upon user logout" option is not active.…
Luka w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.
Przesyłanie w czystym tekście haseł w FortiSOAR umożliwia ich przechwycenie przez atakującego.
Błąd w Hono pozwala na przesłanie większego ciała żądania niż dozwolone, omijając limit.
Missing Authorization vulnerability in WPFunnels Team WP VR wpvr allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP VR: from n/a through 9.1.3.
Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension < 6.5.0 - Due to lack of an CSRF token check, a third-party site can upload files to an event and overwrite existing files with the same name.
Evervault is a payment security solution. A vulnerability was identified in the `evervault-go` SDK’s attestation verification logic in versions of `evervault-go` prior to 1.3.2 that may allow incomplete documents to pass validation. This may cause the client to trust an enclave operator that does…
SuperAGI up to v0.0.14 contains an improper access control vulnerability. The agent controller endpoint /api/agents/get/project/{project_id} allows authenticated users from one organization to retrieve the complete list of agents belonging to a different organization's project. The endpoint…
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle…
Brak odpowiednich kontroli autoryzacji w ERPNext pozwala na modyfikację danych przez nieuprawnionych użytkowników.
Błąd w sigstore-js pozwala atakującemu wpływać na ważność certyfikatów poprzez niebezpieczne dane.
Niezautoryzowane naruszenie uwierzytelnienia w Masteriyo umożliwia dostęp do systemu.
Brak autoryzacji w Aterm Series od NEC umożliwia atakującemu uzyskanie informacji o urządzeniu i zmianę ustawień.
Weryfikacja wywołań systemowych w Zephyr pozwala na wyciek pamięci, prowadząc do odmowy usługi.
Wykonanie dowolnych poleceń jako root w Atlona AT-OME-MS42 przez uwierzytelnionych użytkowników.
Windu CMS is vulnerable to Cross-Site Request Forgery in user editing functionality. Malicious attacker can craft special website, which when visited by the victim, will automatically send POST request that deletes given user. Only version 4.1 was tested and confirmed as vulnerable. This issue…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa kontrola dostępu w Devolutions Server pozwala na uzyskanie haseł przez niskoprawnego użytkownika. | Nieprawidłowa kontrola dostępu w Devolutions Server pozwala na uzyskanie haseł przez niskoprawnego użytkownika. |
Do wiadomości | 6,5 | 0,15 % | ||
| Obejście polityki SSRF w OpenClaw pozwala na dostęp do zablokowanych kart. | Obejście polityki SSRF w OpenClaw pozwala na dostęp do zablokowanych kart. |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Navigate CMS umożliwia uwierzytelnionym użytkownikom pobieranie plików przez przejście ścieżki. | Luka w Navigate CMS umożliwia uwierzytelnionym użytkownikom pobieranie plików przez przejście ścieżki. |
Do wiadomości | 6,5 | 0,15 % | ||
| Niebezpieczne parametry proxy w Kdenlive umożliwiają atakującemu zdalne wykonanie kodu. | Niebezpieczne parametry proxy w Kdenlive umożliwiają atakującemu zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,15 % | ||
| Lokalna podatność w Sandboxie pozwala na zdalne wywołanie błędu BSOD. | Lokalna podatność w Sandboxie pozwala na zdalne wywołanie błędu BSOD. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wyłączenie opcji early_acl_drop w frontendzie DoH umożliwia wszystkim klientom wysyłanie zapytań, ignorując ACL. | Wyłączenie opcji early_acl_drop w frontendzie DoH umożliwia wszystkim klientom wysyłanie zapytań, ignorując ACL. |
Do wiadomości | 6,5 | 0,15 % | ||
| Brak ochrony CSRF w firmware Tenda AC7 pozwala na nieautoryzowane zmiany ustawień routera. | Brak ochrony CSRF w firmware Tenda AC7 pozwala na nieautoryzowane zmiany ustawień routera. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wielokrotne punkty końcowe w Open eClass umożliwiają atakującym manipulację ocenami nauczycieli. | Wielokrotne punkty końcowe w Open eClass umożliwiają atakującym manipulację ocenami nauczycieli. |
Do wiadomości | 6,5 | 0,15 % | ||
| Podatność CSRF w SaifuMak Add Custom Codes umożliwia nieautoryzowane działania użytkowników. | Podatność CSRF w SaifuMak Add Custom Codes umożliwia nieautoryzowane działania użytkowników. |
Do wiadomości | 6,5 | 0,15 % | ||
| Tokens associated with user sessions are not revoked when the corresponding user session is terminated, unless another SSO request is… | Tokens associated with user sessions are not revoked when the corresponding user session is terminated, unless another SSO request is initiated. This occurs when the session-bound token feature is enabled with token binding validation and the "Revoke token upon user logout" option is not active.… |
Do wiadomości | 6,5 | 0,15 % | ||
| Luka w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. | Luka w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,5 | 0,15 % | ||
| Przesyłanie w czystym tekście haseł w FortiSOAR umożliwia ich przechwycenie przez atakującego. | Przesyłanie w czystym tekście haseł w FortiSOAR umożliwia ich przechwycenie przez atakującego. |
Do wiadomości | 6,5 | 0,15 % | ||
| Błąd w Hono pozwala na przesłanie większego ciała żądania niż dozwolone, omijając limit. | Błąd w Hono pozwala na przesłanie większego ciała żądania niż dozwolone, omijając limit. |
Do wiadomości | 6,5 | 0,15 % | ||
| Missing Authorization vulnerability in WPFunnels Team WP VR wpvr allows Exploiting Incorrectly Configured Access Control Security… | Missing Authorization vulnerability in WPFunnels Team WP VR wpvr allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP VR: from n/a through 9.1.3. |
Do wiadomości | 6,5 | 0,15 % | ||
| Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension < 6.5.0 - Due to lack of an CSRF token check, a… | Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension < 6.5.0 - Due to lack of an CSRF token check, a third-party site can upload files to an event and overwrite existing files with the same name. |
Do wiadomości | 6,5 | 0,15 % | ||
| Evervault is a payment security solution. | Evervault is a payment security solution. A vulnerability was identified in the `evervault-go` SDK’s attestation verification logic in versions of `evervault-go` prior to 1.3.2 that may allow incomplete documents to pass validation. This may cause the client to trust an enclave operator that does… |
Do wiadomości | 6,5 | 0,15 % | ||
| SuperAGI up to v0.0.14 contains an improper access control vulnerability. | SuperAGI up to v0.0.14 contains an improper access control vulnerability. The agent controller endpoint /api/agents/get/project/{project_id} allows authenticated users from one organization to retrieve the complete list of agents belonging to a different organization's project. The endpoint… |
Do wiadomości | 6,5 | 0,15 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle… |
Do wiadomości | 6,5 | 0,15 % | ||
| Brak odpowiednich kontroli autoryzacji w ERPNext pozwala na modyfikację danych przez nieuprawnionych użytkowników. | Brak odpowiednich kontroli autoryzacji w ERPNext pozwala na modyfikację danych przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,15 % | ||
| Błąd w sigstore-js pozwala atakującemu wpływać na ważność certyfikatów poprzez niebezpieczne dane. | Błąd w sigstore-js pozwala atakującemu wpływać na ważność certyfikatów poprzez niebezpieczne dane. |
Do wiadomości | 6,5 | 0,14 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w Masteriyo umożliwia dostęp do systemu. | Niezautoryzowane naruszenie uwierzytelnienia w Masteriyo umożliwia dostęp do systemu. |
Do wiadomości | 6,5 | 0,14 % | ||
| Brak autoryzacji w Aterm Series od NEC umożliwia atakującemu uzyskanie informacji o urządzeniu i zmianę ustawień. | Brak autoryzacji w Aterm Series od NEC umożliwia atakującemu uzyskanie informacji o urządzeniu i zmianę ustawień. |
Do wiadomości | 6,5 | 0,14 % | ||
| Weryfikacja wywołań systemowych w Zephyr pozwala na wyciek pamięci, prowadząc do odmowy usługi. | Weryfikacja wywołań systemowych w Zephyr pozwala na wyciek pamięci, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,14 % | ||
| Wykonanie dowolnych poleceń jako root w Atlona AT-OME-MS42 przez uwierzytelnionych użytkowników. | Wykonanie dowolnych poleceń jako root w Atlona AT-OME-MS42 przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,3 | 1,14 % | ||
| Windu CMS is vulnerable to Cross-Site Request Forgery in user editing functionality. | Windu CMS is vulnerable to Cross-Site Request Forgery in user editing functionality. Malicious attacker can craft special website, which when visited by the victim, will automatically send POST request that deletes given user. Only version 4.1 was tested and confirmed as vulnerable. This issue… |
Do wiadomości | 6,5 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.