KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
XSS w WeGIA pozwala na przejęcie sesji przez wstrzyknięcie złośliwego JavaScriptu.
Brak odpowiedniej autoryzacji w SysReptor pozwala atakującym na dostęp do notatek innych użytkowników.
Luka w Admidio umożliwia atak DNS rebinding, co pozwala na dostęp do wewnętrznych IP.
W WeGIA przed wersją 3.6.10 występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu.
Luka w LibreChat pozwala na kradzież tokenów OAuth przez złośliwe serwery MCP.
Luka w Roadiz umożliwia uwierzytelnionemu atakującemu odczyt plików z serwera.
Błąd w mod_gnutls dla Apache HTTPD umożliwia nieautoryzowany dostęp do zasobów przez niewłaściwe certyfikaty.
W Connect-CMS występuje podatność SSRF w migracji stron, co może prowadzić do nieautoryzowanego dostępu.
Nieograniczony dostęp do URL w Admidio umożliwia atak SSRF oraz odczyt lokalnych plików przez uwierzytelnionego administratora.
Brak weryfikacji autoryzacji nadawcy w OpenClaw umożliwia nieautoryzowanym członkom workspace'u wstrzykiwanie zdarzeń systemowych do aktywnych sesji.
W ha-mcp przed wersją 7.0.0 brak odpowiedniego zabezpieczenia formularza zgody OAuth pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce…
Błąd w StudioCMS umożliwia administratorom generowanie tokenów resetujących hasła dla innych użytkowników, co prowadzi do przejęcia konta.
Błąd use after free w Ozone w Google Chrome umożliwia lokalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Lokalna podatność w stacjach anestezjologicznych Dräger umożliwia kompromitację integralności oprogramowania przez USB.
Brak weryfikacji relacji w Nextcloud pozwala uwierzytelnionym użytkownikom na odczyt wszystkich komentarzy.
Luka w redis-server w Synology BeeDrive umożliwia lokalnym użytkownikom ataki typu denial-of-service.
Luka w Keycloak pozwala zdalnemu atakującemu na przejęcie konta przez rejestrację własnego uwierzytelnienia.
Wstrzyknięcie poleceń w Netty umożliwia atakującemu manipulację komunikatami Redis.
Błąd w aplikacji Claude Desktop umożliwia atak typu man-in-the-middle na sesje SSH.
Niebezpieczne uprawnienia w Hiseeu C90 umożliwiają dostęp do bootloadera po odłączeniu baterii.
Błąd w pyLoad pozwala uwierzytelnionym użytkownikom wyłączyć weryfikację SSL, co umożliwia ataki.
Interfejs szeregowy w Medtronic MyCareLink umożliwia atakującemu z dostępem fizycznym uzyskanie dostępu do logowania.
Nieprawidłowe przechowywanie haseł w Medtronic MyCareLink umożliwia modyfikację danych.
Obejście autoryzacji w Velociraptor pozwala na odczyt plików z innych organizacji.
Wykorzystanie kontekstu autoryzacji w OpenClaw pozwala na eskalację uprawnień przez atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| XSS w WeGIA pozwala na przejęcie sesji przez wstrzyknięcie złośliwego JavaScriptu. | XSS w WeGIA pozwala na przejęcie sesji przez wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak odpowiedniej autoryzacji w SysReptor pozwala atakującym na dostęp do notatek innych użytkowników. | Brak odpowiedniej autoryzacji w SysReptor pozwala atakującym na dostęp do notatek innych użytkowników. |
Do wiadomości | 6,8 | 0,03 % | ||
| Luka w Admidio umożliwia atak DNS rebinding, co pozwala na dostęp do wewnętrznych IP. | Luka w Admidio umożliwia atak DNS rebinding, co pozwala na dostęp do wewnętrznych IP. |
Do wiadomości | 6,8 | 0,03 % | ||
| W WeGIA przed wersją 3.6.10 występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu. | W WeGIA przed wersją 3.6.10 występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu. |
Do wiadomości | 6,8 | 0,03 % | ||
| Luka w LibreChat pozwala na kradzież tokenów OAuth przez złośliwe serwery MCP. | Luka w LibreChat pozwala na kradzież tokenów OAuth przez złośliwe serwery MCP. |
Do wiadomości | 6,8 | 0,03 % | ||
| Luka w Roadiz umożliwia uwierzytelnionemu atakującemu odczyt plików z serwera. | Luka w Roadiz umożliwia uwierzytelnionemu atakującemu odczyt plików z serwera. |
Do wiadomości | 6,8 | 0,03 % | ||
| Błąd w mod_gnutls dla Apache HTTPD umożliwia nieautoryzowany dostęp do zasobów przez niewłaściwe certyfikaty. | Błąd w mod_gnutls dla Apache HTTPD umożliwia nieautoryzowany dostęp do zasobów przez niewłaściwe certyfikaty. |
Do wiadomości | 6,8 | 0,03 % | ||
| W Connect-CMS występuje podatność SSRF w migracji stron, co może prowadzić do nieautoryzowanego dostępu. | W Connect-CMS występuje podatność SSRF w migracji stron, co może prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 6,8 | 0,03 % | ||
| Nieograniczony dostęp do URL w Admidio umożliwia atak SSRF oraz odczyt lokalnych plików przez uwierzytelnionego administratora. | Nieograniczony dostęp do URL w Admidio umożliwia atak SSRF oraz odczyt lokalnych plików przez uwierzytelnionego administratora. |
Do wiadomości | 6,8 | 0,03 % | ||
| Brak weryfikacji autoryzacji nadawcy w OpenClaw umożliwia nieautoryzowanym członkom workspace'u wstrzykiwanie zdarzeń systemowych do… | Brak weryfikacji autoryzacji nadawcy w OpenClaw umożliwia nieautoryzowanym członkom workspace'u wstrzykiwanie zdarzeń systemowych do aktywnych sesji. |
Do wiadomości | 6,8 | 0,03 % | ||
| W ha-mcp przed wersją 7.0.0 brak odpowiedniego zabezpieczenia formularza zgody OAuth pozwala na wykonanie złośliwego kodu JavaScript w… | W ha-mcp przed wersją 7.0.0 brak odpowiedniego zabezpieczenia formularza zgody OAuth pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce… |
Do wiadomości | 6,8 | 0,03 % | ||
| Błąd w StudioCMS umożliwia administratorom generowanie tokenów resetujących hasła dla innych użytkowników, co prowadzi do przejęcia konta. | Błąd w StudioCMS umożliwia administratorom generowanie tokenów resetujących hasła dla innych użytkowników, co prowadzi do przejęcia konta. |
Do wiadomości | 6,8 | 0,03 % | ||
| Błąd use after free w Ozone w Google Chrome umożliwia lokalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Błąd use after free w Ozone w Google Chrome umożliwia lokalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Do wiadomości | 6,8 | 0,02 % | ||
| Lokalna podatność w stacjach anestezjologicznych Dräger umożliwia kompromitację integralności oprogramowania przez USB. | Lokalna podatność w stacjach anestezjologicznych Dräger umożliwia kompromitację integralności oprogramowania przez USB. |
Do wiadomości | 6,8 | 0,02 % | ||
| Brak weryfikacji relacji w Nextcloud pozwala uwierzytelnionym użytkownikom na odczyt wszystkich komentarzy. | Brak weryfikacji relacji w Nextcloud pozwala uwierzytelnionym użytkownikom na odczyt wszystkich komentarzy. |
Do wiadomości | 6,8 | 0,02 % | ||
| Luka w redis-server w Synology BeeDrive umożliwia lokalnym użytkownikom ataki typu denial-of-service. | Luka w redis-server w Synology BeeDrive umożliwia lokalnym użytkownikom ataki typu denial-of-service. |
Do wiadomości | 6,8 | 0,02 % | ||
| Luka w Keycloak pozwala zdalnemu atakującemu na przejęcie konta przez rejestrację własnego uwierzytelnienia. | Luka w Keycloak pozwala zdalnemu atakującemu na przejęcie konta przez rejestrację własnego uwierzytelnienia. |
Do wiadomości | 6,8 | 0,02 % | ||
| Wstrzyknięcie poleceń w Netty umożliwia atakującemu manipulację komunikatami Redis. | Wstrzyknięcie poleceń w Netty umożliwia atakującemu manipulację komunikatami Redis. |
Do wiadomości | 6,8 | 0,02 % | ||
| Błąd w aplikacji Claude Desktop umożliwia atak typu man-in-the-middle na sesje SSH. | Błąd w aplikacji Claude Desktop umożliwia atak typu man-in-the-middle na sesje SSH. |
Do wiadomości | 6,8 | 0,02 % | ||
| Niebezpieczne uprawnienia w Hiseeu C90 umożliwiają dostęp do bootloadera po odłączeniu baterii. | Niebezpieczne uprawnienia w Hiseeu C90 umożliwiają dostęp do bootloadera po odłączeniu baterii. |
Do wiadomości | 6,8 | 0,02 % | ||
| Błąd w pyLoad pozwala uwierzytelnionym użytkownikom wyłączyć weryfikację SSL, co umożliwia ataki. | Błąd w pyLoad pozwala uwierzytelnionym użytkownikom wyłączyć weryfikację SSL, co umożliwia ataki. |
Do wiadomości | 6,8 | 0,02 % | ||
| Interfejs szeregowy w Medtronic MyCareLink umożliwia atakującemu z dostępem fizycznym uzyskanie dostępu do logowania. | Interfejs szeregowy w Medtronic MyCareLink umożliwia atakującemu z dostępem fizycznym uzyskanie dostępu do logowania. |
Do wiadomości | 6,8 | 0,02 % | ||
| Nieprawidłowe przechowywanie haseł w Medtronic MyCareLink umożliwia modyfikację danych. | Nieprawidłowe przechowywanie haseł w Medtronic MyCareLink umożliwia modyfikację danych. |
Do wiadomości | 6,8 | 0,02 % | ||
| Obejście autoryzacji w Velociraptor pozwala na odczyt plików z innych organizacji. | Obejście autoryzacji w Velociraptor pozwala na odczyt plików z innych organizacji. |
Do wiadomości | 6,8 | 0,02 % | ||
| Wykorzystanie kontekstu autoryzacji w OpenClaw pozwala na eskalację uprawnień przez atakujących. | Wykorzystanie kontekstu autoryzacji w OpenClaw pozwala na eskalację uprawnień przez atakujących. |
Do wiadomości | 6,8 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.