KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Capsicum pozwala procesom w trybie możliwości na wysyłanie sygnałów do innych procesów.
Błąd w analizie zapytań w $vectorSearch ujawnia zaszyfrowane dane jako tekst jawny.
Przepełnienie bufora w systemach operacyjnych QNAP umożliwia zdalne modyfikowanie pamięci.
Luka w systemie zarządzania członkostwem CODEASTRO umożliwia zdalne wykonanie kodu przez nieprawidłowe filtrowanie plików.
Błąd w Assimp umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Podatność CSRF w Grand Car Rental umożliwia zdalne wykonanie nieautoryzowanych działań.
Błąd w obsłudze pamięci w iOS prowadzi do nieoczekiwanego zakończenia aplikacji.
Atak SSRF w Microsoft Bing umożliwia nieautoryzowanemu napastnikowi manipulację danymi w sieci.
Brak weryfikacji w API OpenEMR pozwala uwierzytelnionym użytkownikom na modyfikację danych vitalnych innych pacjentów, co prowadzi do manipulacji w…
Przepełnienie bufora w interfejsie webowym umożliwia zdalnemu atakującemu z użytkownikami wywołanie ataku DoS.
Błąd użycia po zwolnieniu w module zabezpieczeń wpływa na dostępność systemu.
Cross-Site request forgery (CSRF) vulnerability in AuthTake Technology Inc. Authtake allows Encryption Brute Forcing. This issue affects authtake: from v1.3 before v1.4.
A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An…
Luka ujawnienia poświadczeń w OpenBullet2 pozwala na przechwycenie hasha NTLMv2 użytkownika.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
W OpenClaw występuje luka w przechodzeniu przez symlink, co pozwala na dostęp do plików poza repozytorium.
Obejście uwierzytelnienia w Chartbrew pozwala na tworzenie kont bez weryfikacji.
Błąd w OpenClaw umożliwia atakującym wywołanie odmowy usługi przez wysyłanie spreparowanych wiadomości.
Wykonanie zdalnego kodu w aplikacjach używających Replicator umożliwia atak bez uwierzytelnienia.
Brak walidacji URL-i w pyLoad umożliwia ataki SSRF i wyciek danych infrastruktury.
Wtyczka Responsive Plus dla WordPressa pozwala na wykonanie dowolnego shortcode przez nieautoryzowanych użytkowników.
Obejście zabezpieczeń w Astro pozwala na nieautoryzowany dostęp do zastrzeżonych ścieżek.
Nieprawidłowe sprawdzanie uprawnień w pluginie ReviewX umożliwia nieautoryzowany dostęp do danych.
Podatność w wtyczce OpenClaw umożliwia atakującym zdalne ominięcie kontroli uwierzytelniania, uzyskując dostęp do chronionych tras.
Podatność w OpenClaw umożliwia atakującym obejście ograniczeń dostępu do plików, co pozwala na odczytanie wrażliwych plików, takich jak .env.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Capsicum pozwala procesom w trybie możliwości na wysyłanie sygnałów do innych procesów. | Błąd w Capsicum pozwala procesom w trybie możliwości na wysyłanie sygnałów do innych procesów. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd w analizie zapytań w $vectorSearch ujawnia zaszyfrowane dane jako tekst jawny. | Błąd w analizie zapytań w $vectorSearch ujawnia zaszyfrowane dane jako tekst jawny. |
Do wiadomości | 6,5 | 0,09 % | ||
| Przepełnienie bufora w systemach operacyjnych QNAP umożliwia zdalne modyfikowanie pamięci. | Przepełnienie bufora w systemach operacyjnych QNAP umożliwia zdalne modyfikowanie pamięci. |
Do wiadomości | 6,5 | 0,09 % | ||
| Luka w systemie zarządzania członkostwem CODEASTRO umożliwia zdalne wykonanie kodu przez nieprawidłowe filtrowanie plików. | Luka w systemie zarządzania członkostwem CODEASTRO umożliwia zdalne wykonanie kodu przez nieprawidłowe filtrowanie plików. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd w Assimp umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd w Assimp umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,09 % | ||
| Podatność CSRF w Grand Car Rental umożliwia zdalne wykonanie nieautoryzowanych działań. | Podatność CSRF w Grand Car Rental umożliwia zdalne wykonanie nieautoryzowanych działań. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd w obsłudze pamięci w iOS prowadzi do nieoczekiwanego zakończenia aplikacji. | Błąd w obsłudze pamięci w iOS prowadzi do nieoczekiwanego zakończenia aplikacji. |
Do wiadomości | 6,5 | 0,09 % | ||
| Atak SSRF w Microsoft Bing umożliwia nieautoryzowanemu napastnikowi manipulację danymi w sieci. | Atak SSRF w Microsoft Bing umożliwia nieautoryzowanemu napastnikowi manipulację danymi w sieci. |
Do wiadomości | 6,5 | 0,09 % | ||
| Brak weryfikacji w API OpenEMR pozwala uwierzytelnionym użytkownikom na modyfikację danych vitalnych innych pacjentów, co prowadzi do… | Brak weryfikacji w API OpenEMR pozwala uwierzytelnionym użytkownikom na modyfikację danych vitalnych innych pacjentów, co prowadzi do manipulacji w… |
Do wiadomości | 6,5 | 0,09 % | ||
| Przepełnienie bufora w interfejsie webowym umożliwia zdalnemu atakującemu z użytkownikami wywołanie ataku DoS. | Przepełnienie bufora w interfejsie webowym umożliwia zdalnemu atakującemu z użytkownikami wywołanie ataku DoS. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd użycia po zwolnieniu w module zabezpieczeń wpływa na dostępność systemu. | Błąd użycia po zwolnieniu w module zabezpieczeń wpływa na dostępność systemu. |
Do wiadomości | 6,5 | 0,09 % | ||
| Cross-Site request forgery (CSRF) vulnerability in AuthTake Technology Inc. | Cross-Site request forgery (CSRF) vulnerability in AuthTake Technology Inc. Authtake allows Encryption Brute Forcing. This issue affects authtake: from v1.3 before v1.4. |
Do wiadomości | 6,5 | 0,09 % | ||
| A flaw was found in the SMTP email configuration handling of the keycloak-services component. | A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An… |
Do wiadomości | 6,5 | 0,08 % | ||
| Luka ujawnienia poświadczeń w OpenBullet2 pozwala na przechwycenie hasha NTLMv2 użytkownika. | Luka ujawnienia poświadczeń w OpenBullet2 pozwala na przechwycenie hasha NTLMv2 użytkownika. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,08 % | ||
| W OpenClaw występuje luka w przechodzeniu przez symlink, co pozwala na dostęp do plików poza repozytorium. | W OpenClaw występuje luka w przechodzeniu przez symlink, co pozwala na dostęp do plików poza repozytorium. |
Do wiadomości | 6,5 | 0,08 % | ||
| Obejście uwierzytelnienia w Chartbrew pozwala na tworzenie kont bez weryfikacji. | Obejście uwierzytelnienia w Chartbrew pozwala na tworzenie kont bez weryfikacji. |
Do wiadomości | 6,5 | 0,08 % | ||
| Błąd w OpenClaw umożliwia atakującym wywołanie odmowy usługi przez wysyłanie spreparowanych wiadomości. | Błąd w OpenClaw umożliwia atakującym wywołanie odmowy usługi przez wysyłanie spreparowanych wiadomości. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wykonanie zdalnego kodu w aplikacjach używających Replicator umożliwia atak bez uwierzytelnienia. | Wykonanie zdalnego kodu w aplikacjach używających Replicator umożliwia atak bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,08 % | ||
| Brak walidacji URL-i w pyLoad umożliwia ataki SSRF i wyciek danych infrastruktury. | Brak walidacji URL-i w pyLoad umożliwia ataki SSRF i wyciek danych infrastruktury. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wtyczka Responsive Plus dla WordPressa pozwala na wykonanie dowolnego shortcode przez nieautoryzowanych użytkowników. | Wtyczka Responsive Plus dla WordPressa pozwala na wykonanie dowolnego shortcode przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,08 % | ||
| Obejście zabezpieczeń w Astro pozwala na nieautoryzowany dostęp do zastrzeżonych ścieżek. | Obejście zabezpieczeń w Astro pozwala na nieautoryzowany dostęp do zastrzeżonych ścieżek. |
Do wiadomości | 6,5 | 0,08 % | ||
| Nieprawidłowe sprawdzanie uprawnień w pluginie ReviewX umożliwia nieautoryzowany dostęp do danych. | Nieprawidłowe sprawdzanie uprawnień w pluginie ReviewX umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,08 % | ||
| Podatność w wtyczce OpenClaw umożliwia atakującym zdalne ominięcie kontroli uwierzytelniania, uzyskując dostęp do chronionych tras. | Podatność w wtyczce OpenClaw umożliwia atakującym zdalne ominięcie kontroli uwierzytelniania, uzyskując dostęp do chronionych tras. |
Do wiadomości | 6,5 | 0,08 % | ||
| Podatność w OpenClaw umożliwia atakującym obejście ograniczeń dostępu do plików, co pozwala na odczytanie wrażliwych plików, takich jak… | Podatność w OpenClaw umożliwia atakującym obejście ograniczeń dostępu do plików, co pozwala na odczytanie wrażliwych plików, takich jak .env. |
Do wiadomości | 6,5 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.