KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Unlimited Elements dla Elementor w WordPressie ma podatność na SQL Injection, co pozwala atakującym na wykradanie danych.
Obejście kontroli dostępu w ShellHub pozwala na ujawnienie danych o członkach namespace.
Wstrzyknięcie tokenów w vLLM prowadzi do błędów indeksowania i przerywania działania.
Wstrzyknięcie SQL w Shelf umożliwia dostęp do danych innych organizacji przez uwierzytelnionych użytkowników.
Luka TOCTOU w Postiz umożliwia atakującym przekierowanie żądań do wewnętrznych adresów sieciowych.
Błąd w middleware JSON-RPC w ZEBRA pozwala na awarię węzła po rozłączeniu klienta.
Brak walidacji w Admidio pozwala na przejście przez ścieżki i odczyt plików, w tym danych uwierzytelniających.
W Traccar CSV eksport umożliwia wstrzyknięcie formuł, co prowadzi do wykonania poleceń.
Obejście kontroli dostępu w n8n pozwala na odczyt zmiennych z obcych projektów.
Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci.
Obejście ochrony przed atakami brute-force w Wazuh pozwala na więcej nieudanych prób logowania.
Luka w aplikacji webowej umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych.
Niewystarczająca walidacja identyfikatorów rozszerzeń w Raindrop.io umożliwia kradzież danych użytkowników.
Brak autoryzacji w wtyczce WP Statistics umożliwia dostęp do wrażliwych danych analitycznych.
Obejście blokady parametrów JDBC w DataEase pozwala na odczyt wrażliwych plików z serwera.
W Jellyfin występuje podatność na odmowę usługi, umożliwiająca zablokowanie dostępu do grup SyncPlay.
Wykonanie złośliwych szablonów w External Secrets Operator umożliwia wyciek danych przez DNS.
Brak autoryzacji w Pandora FMS umożliwia ujawnienie wrażliwych informacji przez punkt konfiguracyjny.
Obejście autoryzacji w OpenClaw pozwala nieautoryzowanym nadawcom na wykonanie akcji.
Brak odpowiedniej walidacji właściciela listy życzeń w YITH WooCommerce Wishlist pozwala na jej zmianę przez nieautoryzowanych użytkowników.
Niedobór całkowity w wolfSSL umożliwia zdalne spowodowanie awarii programu.
Luka w OpenClaw pozwala na obejście ochrony przed powtórnym użyciem przez modyfikację parametrów zapytania.
W SiYuan przed wersją 3.6.4 złośliwy diagram Mermaid może ujawniać hasło NTLMv2.
Przechowywanie wrażliwych danych w postaci niezaszyfrowanej w Directus umożliwia ich ujawnienie.
Brak kontroli uprawnień w log routerze pozwala uwierzytelnionym użytkownikom na odczyt pełnych logów aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Unlimited Elements dla Elementor w WordPressie ma podatność na SQL Injection, co pozwala atakującym na wykradanie danych. | Wtyczka Unlimited Elements dla Elementor w WordPressie ma podatność na SQL Injection, co pozwala atakującym na wykradanie danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w ShellHub pozwala na ujawnienie danych o członkach namespace. | Obejście kontroli dostępu w ShellHub pozwala na ujawnienie danych o członkach namespace. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie tokenów w vLLM prowadzi do błędów indeksowania i przerywania działania. | Wstrzyknięcie tokenów w vLLM prowadzi do błędów indeksowania i przerywania działania. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie SQL w Shelf umożliwia dostęp do danych innych organizacji przez uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w Shelf umożliwia dostęp do danych innych organizacji przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka TOCTOU w Postiz umożliwia atakującym przekierowanie żądań do wewnętrznych adresów sieciowych. | Luka TOCTOU w Postiz umożliwia atakującym przekierowanie żądań do wewnętrznych adresów sieciowych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w middleware JSON-RPC w ZEBRA pozwala na awarię węzła po rozłączeniu klienta. | Błąd w middleware JSON-RPC w ZEBRA pozwala na awarię węzła po rozłączeniu klienta. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak walidacji w Admidio pozwala na przejście przez ścieżki i odczyt plików, w tym danych uwierzytelniających. | Brak walidacji w Admidio pozwala na przejście przez ścieżki i odczyt plików, w tym danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,04 % | ||
| W Traccar CSV eksport umożliwia wstrzyknięcie formuł, co prowadzi do wykonania poleceń. | W Traccar CSV eksport umożliwia wstrzyknięcie formuł, co prowadzi do wykonania poleceń. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w n8n pozwala na odczyt zmiennych z obcych projektów. | Obejście kontroli dostępu w n8n pozwala na odczyt zmiennych z obcych projektów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci. | Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście ochrony przed atakami brute-force w Wazuh pozwala na więcej nieudanych prób logowania. | Obejście ochrony przed atakami brute-force w Wazuh pozwala na więcej nieudanych prób logowania. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka w aplikacji webowej umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych. | Luka w aplikacji webowej umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczająca walidacja identyfikatorów rozszerzeń w Raindrop.io umożliwia kradzież danych użytkowników. | Niewystarczająca walidacja identyfikatorów rozszerzeń w Raindrop.io umożliwia kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w wtyczce WP Statistics umożliwia dostęp do wrażliwych danych analitycznych. | Brak autoryzacji w wtyczce WP Statistics umożliwia dostęp do wrażliwych danych analitycznych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście blokady parametrów JDBC w DataEase pozwala na odczyt wrażliwych plików z serwera. | Obejście blokady parametrów JDBC w DataEase pozwala na odczyt wrażliwych plików z serwera. |
Do wiadomości | 6,5 | 0,04 % | ||
| W Jellyfin występuje podatność na odmowę usługi, umożliwiająca zablokowanie dostępu do grup SyncPlay. | W Jellyfin występuje podatność na odmowę usługi, umożliwiająca zablokowanie dostępu do grup SyncPlay. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykonanie złośliwych szablonów w External Secrets Operator umożliwia wyciek danych przez DNS. | Wykonanie złośliwych szablonów w External Secrets Operator umożliwia wyciek danych przez DNS. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Pandora FMS umożliwia ujawnienie wrażliwych informacji przez punkt konfiguracyjny. | Brak autoryzacji w Pandora FMS umożliwia ujawnienie wrażliwych informacji przez punkt konfiguracyjny. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw pozwala nieautoryzowanym nadawcom na wykonanie akcji. | Obejście autoryzacji w OpenClaw pozwala nieautoryzowanym nadawcom na wykonanie akcji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak odpowiedniej walidacji właściciela listy życzeń w YITH WooCommerce Wishlist pozwala na jej zmianę przez nieautoryzowanych użytkowników. | Brak odpowiedniej walidacji właściciela listy życzeń w YITH WooCommerce Wishlist pozwala na jej zmianę przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niedobór całkowity w wolfSSL umożliwia zdalne spowodowanie awarii programu. | Niedobór całkowity w wolfSSL umożliwia zdalne spowodowanie awarii programu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka w OpenClaw pozwala na obejście ochrony przed powtórnym użyciem przez modyfikację parametrów zapytania. | Luka w OpenClaw pozwala na obejście ochrony przed powtórnym użyciem przez modyfikację parametrów zapytania. |
Do wiadomości | 6,5 | 0,04 % | ||
| W SiYuan przed wersją 3.6.4 złośliwy diagram Mermaid może ujawniać hasło NTLMv2. | W SiYuan przed wersją 3.6.4 złośliwy diagram Mermaid może ujawniać hasło NTLMv2. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przechowywanie wrażliwych danych w postaci niezaszyfrowanej w Directus umożliwia ich ujawnienie. | Przechowywanie wrażliwych danych w postaci niezaszyfrowanej w Directus umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak kontroli uprawnień w log routerze pozwala uwierzytelnionym użytkownikom na odczyt pełnych logów aplikacji. | Brak kontroli uprawnień w log routerze pozwala uwierzytelnionym użytkownikom na odczyt pełnych logów aplikacji. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.