KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w OpenClaw umożliwia atakującym obejście zabezpieczeń i odczyt plików lokalnych.
Luka autoryzacji w OpenClaw pozwala atakującym na obejście zatwierdzeń bez uprawnień.
W podatnej wersji OpenClaw występuje luka w przechodzeniu ścieżek, umożliwiająca zapis plików poza dozwolonymi lokalizacjami.
Wzrost uprawnień w OpenClaw pozwala atakującym modyfikować ustawienia pamięci.
Obejście autoryzacji w OpenClaw umożliwia atakującym modyfikację konfiguracji profilu.
Atak IDOR w wtyczce Frontend File Manager dla WordPress umożliwia dostęp do plików innych użytkowników.
Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych.
Obejście autoryzacji w Chartbrew pozwala niskoprawnemu użytkownikowi na dostęp do danych projektu.
Wykorzystanie SSRF w halo umożliwia atakującym skanowanie zasobów wewnętrznych.
Podatność SSRF w OpenClaw umożliwia atakującym dostęp do prywatnych zasobów.
Luka w OpenClaw umożliwia atakującym obejście kontroli unieważnienia konfiguracji.
Luka w Textpattern CMS umożliwia użytkownikom o niskich uprawnieniach modyfikację artykułów innych użytkowników.
Luka w OpenClaw pozwala atakującym na zachowanie złośliwych punktów końcowych w procesie onboardingu.
Błąd w Mattermost pozwala na wielokrotne wykorzystanie tokenów magicznych, co umożliwia atakującym zakładanie niezależnych sesji.
IDOR w Chamilo LMS pozwala na odczyt prywatnych notatek innych użytkowników przez studentów.
Obejście ograniczeń systemu plików w OpenClaw pozwala na nieautoryzowany dostęp do plików.
W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca modyfikację polityki autoryzacji.
Luka w Synology SSL VPN Client umożliwia zdalnym atakującym dostęp do wrażliwych plików.
Luka ujawnienia informacji w OpenClaw pozwala atakującym na dostęp do wrażliwych danych uwierzytelniających.
Obejście izolacji sesji w OpenClaw pozwala na dostęp do zablokowanych sesji.
Brak egzekwowania uprawnień w OpenClaw umożliwia nieautoryzowane modyfikacje komend czatu.
Publicznie dostępny punkt końcowy REST w Link Whisper umożliwia nieautoryzowane aktualizacje ustawień.
Wstrzyknięcie skryptów w Kubio AI Page Builder umożliwia atak XSS typu Stored.
Wtyczka Ninja Forms dla WordPressa umożliwia dostęp do wrażliwych informacji przez atakujących.
Wykorzystanie po zwolnieniu pamięci w serwerze WWW Softing smartLink umożliwia atak DoS przez HTTP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w OpenClaw umożliwia atakującym obejście zabezpieczeń i odczyt plików lokalnych. | Luka w OpenClaw umożliwia atakującym obejście zabezpieczeń i odczyt plików lokalnych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka autoryzacji w OpenClaw pozwala atakującym na obejście zatwierdzeń bez uprawnień. | Luka autoryzacji w OpenClaw pozwala atakującym na obejście zatwierdzeń bez uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| W podatnej wersji OpenClaw występuje luka w przechodzeniu ścieżek, umożliwiająca zapis plików poza dozwolonymi lokalizacjami. | W podatnej wersji OpenClaw występuje luka w przechodzeniu ścieżek, umożliwiająca zapis plików poza dozwolonymi lokalizacjami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wzrost uprawnień w OpenClaw pozwala atakującym modyfikować ustawienia pamięci. | Wzrost uprawnień w OpenClaw pozwala atakującym modyfikować ustawienia pamięci. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym modyfikację konfiguracji profilu. | Obejście autoryzacji w OpenClaw umożliwia atakującym modyfikację konfiguracji profilu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Atak IDOR w wtyczce Frontend File Manager dla WordPress umożliwia dostęp do plików innych użytkowników. | Atak IDOR w wtyczce Frontend File Manager dla WordPress umożliwia dostęp do plików innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście autoryzacji w Chartbrew pozwala niskoprawnemu użytkownikowi na dostęp do danych projektu. | Obejście autoryzacji w Chartbrew pozwala niskoprawnemu użytkownikowi na dostęp do danych projektu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie SSRF w halo umożliwia atakującym skanowanie zasobów wewnętrznych. | Wykorzystanie SSRF w halo umożliwia atakującym skanowanie zasobów wewnętrznych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność SSRF w OpenClaw umożliwia atakującym dostęp do prywatnych zasobów. | Podatność SSRF w OpenClaw umożliwia atakującym dostęp do prywatnych zasobów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w OpenClaw umożliwia atakującym obejście kontroli unieważnienia konfiguracji. | Luka w OpenClaw umożliwia atakującym obejście kontroli unieważnienia konfiguracji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w Textpattern CMS umożliwia użytkownikom o niskich uprawnieniach modyfikację artykułów innych użytkowników. | Luka w Textpattern CMS umożliwia użytkownikom o niskich uprawnieniach modyfikację artykułów innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w OpenClaw pozwala atakującym na zachowanie złośliwych punktów końcowych w procesie onboardingu. | Luka w OpenClaw pozwala atakującym na zachowanie złośliwych punktów końcowych w procesie onboardingu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Mattermost pozwala na wielokrotne wykorzystanie tokenów magicznych, co umożliwia atakującym zakładanie niezależnych sesji. | Błąd w Mattermost pozwala na wielokrotne wykorzystanie tokenów magicznych, co umożliwia atakującym zakładanie niezależnych sesji. |
Do wiadomości | 6,5 | 0,03 % | ||
| IDOR w Chamilo LMS pozwala na odczyt prywatnych notatek innych użytkowników przez studentów. | IDOR w Chamilo LMS pozwala na odczyt prywatnych notatek innych użytkowników przez studentów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście ograniczeń systemu plików w OpenClaw pozwala na nieautoryzowany dostęp do plików. | Obejście ograniczeń systemu plików w OpenClaw pozwala na nieautoryzowany dostęp do plików. |
Do wiadomości | 6,5 | 0,03 % | ||
| W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca modyfikację polityki autoryzacji. | W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca modyfikację polityki autoryzacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w Synology SSL VPN Client umożliwia zdalnym atakującym dostęp do wrażliwych plików. | Luka w Synology SSL VPN Client umożliwia zdalnym atakującym dostęp do wrażliwych plików. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka ujawnienia informacji w OpenClaw pozwala atakującym na dostęp do wrażliwych danych uwierzytelniających. | Luka ujawnienia informacji w OpenClaw pozwala atakującym na dostęp do wrażliwych danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście izolacji sesji w OpenClaw pozwala na dostęp do zablokowanych sesji. | Obejście izolacji sesji w OpenClaw pozwala na dostęp do zablokowanych sesji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak egzekwowania uprawnień w OpenClaw umożliwia nieautoryzowane modyfikacje komend czatu. | Brak egzekwowania uprawnień w OpenClaw umożliwia nieautoryzowane modyfikacje komend czatu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Publicznie dostępny punkt końcowy REST w Link Whisper umożliwia nieautoryzowane aktualizacje ustawień. | Publicznie dostępny punkt końcowy REST w Link Whisper umożliwia nieautoryzowane aktualizacje ustawień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Kubio AI Page Builder umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Kubio AI Page Builder umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka Ninja Forms dla WordPressa umożliwia dostęp do wrażliwych informacji przez atakujących. | Wtyczka Ninja Forms dla WordPressa umożliwia dostęp do wrażliwych informacji przez atakujących. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze WWW Softing smartLink umożliwia atak DoS przez HTTP. | Wykorzystanie po zwolnieniu pamięci w serwerze WWW Softing smartLink umożliwia atak DoS przez HTTP. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.