KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym obszarem, co może prowadzić do ujawnienia wrażliwych…
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Wykonanie złośliwego skryptu w Skrol29 TbsZip umożliwia atak XSS przez nieprawidłowe sanitizowanie komunikatów błędów.
Luka XSS w VisualEditor Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wykorzystanie XSS w VisualEditor umożliwia atakującym wstrzykiwanie złośliwego kodu.
Luka XSS w Markdown Explorer umożliwia atakującym wstrzykiwanie złośliwego kodu przez pliki.
Luka XSS w Angularze pozwala na wykonanie złośliwego kodu przez nieprawidłowe przetwarzanie SVG.
Luka w Anki pozwala na odczyt lokalnych plików przez atak z wykorzystaniem przepełnienia ścieżki.
Błąd w Splunk Enterprise pozwala na zdalne wykonanie kodu przez użytkownika z wysokimi uprawnieniami.
Problem z logowaniem w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika.
Atak symlink na pliki tymczasowe w bit7z umożliwia nadpisanie dowolnych plików.
Odbicie skryptu w OpenClinic GA umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach ofiar.
Wykryta podatność w urządzeniach SIPROTEC 5 umożliwia zdalne przejęcie kontroli.
Brak walidacji nonce w wtyczce WP-Ultimate-Map pozwala na atak CSRF i zmianę ustawień przez nieautoryzowanych użytkowników.
Wtyczka WP Emoticon Rating w WordPressie jest podatna na Cross-Site Request Forgery, co pozwala na zmianę ustawień przez nieautoryzowanych…
Nieodpowiednia implementacja w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień.
Błąd zapisu poza granicami w rlottie w Samsung Open Source prowadzi do przepełnienia bufora.
Przepełnienie bufora w rlottie pozwala na przepełnienie pamięci.
Nadmierna alokacja pamięci w rlottie powoduje możliwość przepełnienia pamięci.
Nieprzypisany wskaźnik w rlottie umożliwia manipulację wskaźnikami i ataki na aplikacje.
Przepełnienie całkowitej liczby w rlottie umożliwia ataki typu Integer.
Nieograniczona rekurencja w rlottie pozwala na przetwarzanie nadmiernych danych.
Błąd odczytu poza granicami w rlottie w Samsung Open Source umożliwia nadmierny odczyt buforów.
Wtyczka WP Promoter w WordPressie jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym aktualizację ustawień.
Niewystarczające filtrowanie treści w metodach checkAttribute prowadzi do podatności XSS w różnych komponentach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym obszarem, co może prowadzić do ujawnienia… | Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym obszarem, co może prowadzić do ujawnienia wrażliwych… |
Do wiadomości | 6,1 | 0,02 % | ||
| Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… | Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wykonanie złośliwego skryptu w Skrol29 TbsZip umożliwia atak XSS przez nieprawidłowe sanitizowanie komunikatów błędów. | Wykonanie złośliwego skryptu w Skrol29 TbsZip umożliwia atak XSS przez nieprawidłowe sanitizowanie komunikatów błędów. |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka XSS w VisualEditor Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w VisualEditor Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wykorzystanie XSS w VisualEditor umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wykorzystanie XSS w VisualEditor umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka XSS w Markdown Explorer umożliwia atakującym wstrzykiwanie złośliwego kodu przez pliki. | Luka XSS w Markdown Explorer umożliwia atakującym wstrzykiwanie złośliwego kodu przez pliki. |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka XSS w Angularze pozwala na wykonanie złośliwego kodu przez nieprawidłowe przetwarzanie SVG. | Luka XSS w Angularze pozwala na wykonanie złośliwego kodu przez nieprawidłowe przetwarzanie SVG. |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka w Anki pozwala na odczyt lokalnych plików przez atak z wykorzystaniem przepełnienia ścieżki. | Luka w Anki pozwala na odczyt lokalnych plików przez atak z wykorzystaniem przepełnienia ścieżki. |
Do wiadomości | 5,9 | 1,02 % | ||
| Błąd w Splunk Enterprise pozwala na zdalne wykonanie kodu przez użytkownika z wysokimi uprawnieniami. | Błąd w Splunk Enterprise pozwala na zdalne wykonanie kodu przez użytkownika z wysokimi uprawnieniami. |
Do wiadomości | 6,0 | 0,52 % | ||
| Problem z logowaniem w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. | Problem z logowaniem w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. |
Do wiadomości | 5,5 | 3,01 % | ||
| Atak symlink na pliki tymczasowe w bit7z umożliwia nadpisanie dowolnych plików. | Atak symlink na pliki tymczasowe w bit7z umożliwia nadpisanie dowolnych plików. |
Do wiadomości | 6,1 | 0,01 % | ||
| Odbicie skryptu w OpenClinic GA umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach ofiar. | Odbicie skryptu w OpenClinic GA umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wykryta podatność w urządzeniach SIPROTEC 5 umożliwia zdalne przejęcie kontroli. | Wykryta podatność w urządzeniach SIPROTEC 5 umożliwia zdalne przejęcie kontroli. |
Do wiadomości | 6,1 | 0,01 % | ||
| Brak walidacji nonce w wtyczce WP-Ultimate-Map pozwala na atak CSRF i zmianę ustawień przez nieautoryzowanych użytkowników. | Brak walidacji nonce w wtyczce WP-Ultimate-Map pozwala na atak CSRF i zmianę ustawień przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wtyczka WP Emoticon Rating w WordPressie jest podatna na Cross-Site Request Forgery, co pozwala na zmianę ustawień przez nieautoryzowanych… | Wtyczka WP Emoticon Rating w WordPressie jest podatna na Cross-Site Request Forgery, co pozwala na zmianę ustawień przez nieautoryzowanych… |
Do wiadomości | 6,1 | 0,01 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. | Nieodpowiednia implementacja w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,1 | 0,01 % | ||
| Błąd zapisu poza granicami w rlottie w Samsung Open Source prowadzi do przepełnienia bufora. | Błąd zapisu poza granicami w rlottie w Samsung Open Source prowadzi do przepełnienia bufora. |
Do wiadomości | 6,1 | 0,01 % | ||
| Przepełnienie bufora w rlottie pozwala na przepełnienie pamięci. | Przepełnienie bufora w rlottie pozwala na przepełnienie pamięci. |
Do wiadomości | 6,1 | 0,01 % | ||
| Nadmierna alokacja pamięci w rlottie powoduje możliwość przepełnienia pamięci. | Nadmierna alokacja pamięci w rlottie powoduje możliwość przepełnienia pamięci. |
Do wiadomości | 6,1 | 0,01 % | ||
| Nieprzypisany wskaźnik w rlottie umożliwia manipulację wskaźnikami i ataki na aplikacje. | Nieprzypisany wskaźnik w rlottie umożliwia manipulację wskaźnikami i ataki na aplikacje. |
Do wiadomości | 6,1 | 0,01 % | ||
| Przepełnienie całkowitej liczby w rlottie umożliwia ataki typu Integer. | Przepełnienie całkowitej liczby w rlottie umożliwia ataki typu Integer. |
Do wiadomości | 6,1 | 0,01 % | ||
| Nieograniczona rekurencja w rlottie pozwala na przetwarzanie nadmiernych danych. | Nieograniczona rekurencja w rlottie pozwala na przetwarzanie nadmiernych danych. |
Do wiadomości | 6,1 | 0,01 % | ||
| Błąd odczytu poza granicami w rlottie w Samsung Open Source umożliwia nadmierny odczyt buforów. | Błąd odczytu poza granicami w rlottie w Samsung Open Source umożliwia nadmierny odczyt buforów. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wtyczka WP Promoter w WordPressie jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym aktualizację ustawień. | Wtyczka WP Promoter w WordPressie jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym aktualizację ustawień. |
Do wiadomości | 6,1 | 0,01 % | ||
| Niewystarczające filtrowanie treści w metodach checkAttribute prowadzi do podatności XSS w różnych komponentach. | Niewystarczające filtrowanie treści w metodach checkAttribute prowadzi do podatności XSS w różnych komponentach. |
Do wiadomości | 6,1 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.