KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie przejścia ścieżki w YML dla Yandex Market umożliwia dostęp do nieautoryzowanych katalogów.
Niekompletna lista zablokowanych ścieżek w SiYuan umożliwia dostęp do wrażliwych katalogów systemowych, co może prowadzić do nieautoryzowanego…
Brak odpowiednich kontroli w API globalCopyFiles w SiYuan pozwala na wyciek wrażliwych plików, w tym sekretów i zmiennych środowiskowych. Atakujący…
Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik.
Luka w Oracle Financial Services umożliwia atakującemu z niskimi uprawnieniami dostęp do danych.
Nieprawidłowa walidacja danych w ograniczeniach sieciowych pozwala atakującym na ich obejście.
Obejście uwierzytelnienia w GitLab umożliwia nieautoryzowany dostęp do kont użytkowników.
Brak walidacji ścieżki w SiYuan pozwala na nieautoryzowany import plików, co umożliwia dostęp do poufnych danych przez nieuprawnionych użytkowników.
Luka w OpenClaw umożliwia atakującym z dostępem do sandboxa modyfikację plików poza katalogiem roboczym, co prowadzi do nieautoryzowanego dostępu do…
Brak uwierzytelnienia na konsoli UART w GL-iNet Comet (GL-RM1) umożliwia fizyczny dostęp do urządzenia i potencjalne przejęcie kontroli.
Podatność SSTI w JumpServer umożliwia atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu w kontenerze JumpServer Core.
Wykonanie złośliwego kodu w PostgreSQL Anonymizer pozwala na uzyskanie uprawnień superużytkownika.
Brak wymogu potwierdzenia e-maila w Chatwoot umożliwia przejęcie konta przez atakującego.
Nieprawidłowa walidacja danych w Routines umożliwia fizycznym atakującym przeprowadzenie działań uprzywilejowanych.
Brak ograniczeń w wireshark-mcp pozwala na nieautoryzowany eksport danych do dowolnego katalogu.
Obejście uwierzytelnienia w Admidio umożliwia akceptację wszystkich żądań jako autoryzowane.
W WeGIA przed wersją 3.6.10 podatność XSS pozwala na wstrzyknięcie złośliwego JavaScriptu przez uwierzytelnionego użytkownika.
Niebezpieczne rzutowanie w kontrakcie Marginal v1 pozwala atakującym na spłatę dużego długu za niewielką wartość.
Błąd walidacji w Mattermost umożliwia administratorom odczyt dowolnych plików systemowych.
Wtyczka Shared Files w WordPressie umożliwia pobieranie plików serwera przez użytkowników z rolą Contributor.
Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Brak limitu rozmiaru żądań w Volcano pozwala na atak OOM przez pods w klastrze.
Obejście uwierzytelnienia w DijiDemi umożliwia nadużycie uprawnień.
Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń.
W WeGIA występuje podatność XSS, umożliwiająca przejęcie sesji przez uwierzytelnionych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie przejścia ścieżki w YML dla Yandex Market umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w YML dla Yandex Market umożliwia dostęp do nieautoryzowanych katalogów. |
Do wiadomości | 6,8 | 0,06 % | ||
| Niekompletna lista zablokowanych ścieżek w SiYuan umożliwia dostęp do wrażliwych katalogów systemowych, co może prowadzić do… | Niekompletna lista zablokowanych ścieżek w SiYuan umożliwia dostęp do wrażliwych katalogów systemowych, co może prowadzić do nieautoryzowanego… |
Do wiadomości | 6,8 | 0,06 % | ||
| Brak odpowiednich kontroli w API globalCopyFiles w SiYuan pozwala na wyciek wrażliwych plików, w tym sekretów i zmiennych środowiskowych. | Brak odpowiednich kontroli w API globalCopyFiles w SiYuan pozwala na wyciek wrażliwych plików, w tym sekretów i zmiennych środowiskowych. Atakujący… |
Do wiadomości | 6,8 | 0,06 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Do wiadomości | 6,8 | 0,05 % | ||
| Luka w Oracle Financial Services umożliwia atakującemu z niskimi uprawnieniami dostęp do danych. | Luka w Oracle Financial Services umożliwia atakującemu z niskimi uprawnieniami dostęp do danych. |
Do wiadomości | 6,8 | 0,05 % | ||
| Nieprawidłowa walidacja danych w ograniczeniach sieciowych pozwala atakującym na ich obejście. | Nieprawidłowa walidacja danych w ograniczeniach sieciowych pozwala atakującym na ich obejście. |
Do wiadomości | 6,8 | 0,05 % | ||
| Obejście uwierzytelnienia w GitLab umożliwia nieautoryzowany dostęp do kont użytkowników. | Obejście uwierzytelnienia w GitLab umożliwia nieautoryzowany dostęp do kont użytkowników. |
Do wiadomości | 6,8 | 0,05 % | ||
| Brak walidacji ścieżki w SiYuan pozwala na nieautoryzowany import plików, co umożliwia dostęp do poufnych danych przez nieuprawnionych… | Brak walidacji ścieżki w SiYuan pozwala na nieautoryzowany import plików, co umożliwia dostęp do poufnych danych przez nieuprawnionych użytkowników. |
Do wiadomości | 6,8 | 0,05 % | ||
| Luka w OpenClaw umożliwia atakującym z dostępem do sandboxa modyfikację plików poza katalogiem roboczym, co prowadzi do nieautoryzowanego… | Luka w OpenClaw umożliwia atakującym z dostępem do sandboxa modyfikację plików poza katalogiem roboczym, co prowadzi do nieautoryzowanego dostępu do… |
Do wiadomości | 6,8 | 0,05 % | ||
| Brak uwierzytelnienia na konsoli UART w GL-iNet Comet (GL-RM1) umożliwia fizyczny dostęp do urządzenia i potencjalne przejęcie kontroli. | Brak uwierzytelnienia na konsoli UART w GL-iNet Comet (GL-RM1) umożliwia fizyczny dostęp do urządzenia i potencjalne przejęcie kontroli. |
Do wiadomości | 6,8 | 0,05 % | ||
| Podatność SSTI w JumpServer umożliwia atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu w kontenerze JumpServer Core. | Podatność SSTI w JumpServer umożliwia atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu w kontenerze JumpServer Core. |
Do wiadomości | 6,8 | 0,05 % | ||
| Wykonanie złośliwego kodu w PostgreSQL Anonymizer pozwala na uzyskanie uprawnień superużytkownika. | Wykonanie złośliwego kodu w PostgreSQL Anonymizer pozwala na uzyskanie uprawnień superużytkownika. |
Do wiadomości | 6,8 | 0,04 % | ||
| Brak wymogu potwierdzenia e-maila w Chatwoot umożliwia przejęcie konta przez atakującego. | Brak wymogu potwierdzenia e-maila w Chatwoot umożliwia przejęcie konta przez atakującego. |
Do wiadomości | 6,8 | 0,04 % | ||
| Nieprawidłowa walidacja danych w Routines umożliwia fizycznym atakującym przeprowadzenie działań uprzywilejowanych. | Nieprawidłowa walidacja danych w Routines umożliwia fizycznym atakującym przeprowadzenie działań uprzywilejowanych. |
Do wiadomości | 6,8 | 0,04 % | ||
| Brak ograniczeń w wireshark-mcp pozwala na nieautoryzowany eksport danych do dowolnego katalogu. | Brak ograniczeń w wireshark-mcp pozwala na nieautoryzowany eksport danych do dowolnego katalogu. |
Do wiadomości | 6,8 | 0,04 % | ||
| Obejście uwierzytelnienia w Admidio umożliwia akceptację wszystkich żądań jako autoryzowane. | Obejście uwierzytelnienia w Admidio umożliwia akceptację wszystkich żądań jako autoryzowane. |
Do wiadomości | 6,8 | 0,04 % | ||
| W WeGIA przed wersją 3.6.10 podatność XSS pozwala na wstrzyknięcie złośliwego JavaScriptu przez uwierzytelnionego użytkownika. | W WeGIA przed wersją 3.6.10 podatność XSS pozwala na wstrzyknięcie złośliwego JavaScriptu przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,8 | 0,04 % | ||
| Niebezpieczne rzutowanie w kontrakcie Marginal v1 pozwala atakującym na spłatę dużego długu za niewielką wartość. | Niebezpieczne rzutowanie w kontrakcie Marginal v1 pozwala atakującym na spłatę dużego długu za niewielką wartość. |
Do wiadomości | 6,8 | 0,04 % | ||
| Błąd walidacji w Mattermost umożliwia administratorom odczyt dowolnych plików systemowych. | Błąd walidacji w Mattermost umożliwia administratorom odczyt dowolnych plików systemowych. |
Do wiadomości | 6,8 | 0,04 % | ||
| Wtyczka Shared Files w WordPressie umożliwia pobieranie plików serwera przez użytkowników z rolą Contributor. | Wtyczka Shared Files w WordPressie umożliwia pobieranie plików serwera przez użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,04 % | ||
| Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak limitu rozmiaru żądań w Volcano pozwala na atak OOM przez pods w klastrze. | Brak limitu rozmiaru żądań w Volcano pozwala na atak OOM przez pods w klastrze. |
Do wiadomości | 6,8 | 0,03 % | ||
| Obejście uwierzytelnienia w DijiDemi umożliwia nadużycie uprawnień. | Obejście uwierzytelnienia w DijiDemi umożliwia nadużycie uprawnień. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń. | Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń. |
Do wiadomości | 6,8 | 0,03 % | ||
| W WeGIA występuje podatność XSS, umożliwiająca przejęcie sesji przez uwierzytelnionych użytkowników. | W WeGIA występuje podatność XSS, umożliwiająca przejęcie sesji przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,8 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.