KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Grav umożliwia atakującemu zapis dowolnych plików .md poza katalogiem stron.
Błąd w Apache Airflow pozwala na ujawnienie źródła Dags innym użytkownikom.
Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści.
Błąd dostępu poza granice w Safari może prowadzić do niespodziewanego zablokowania przeglądarki.
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci.
Wstrzyknięcie CRLF w klasie AuthorizationUtils pozwala na manipulację nagłówkami HTTP.
Nieprawidłowe przetwarzanie nazw plików w Spring AI pozwala na zapis plików w nieautoryzowanych lokalizacjach.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
Brak walidacji w skrypcie coldToFrozen.sh w Splunk umożliwia atak Denial of Service.
Obejście uwierzytelnienia w wtyczce Kirki dla WordPressa pozwala na dostęp do danych formularzy.
Błąd w wtyczkach Mattermost umożliwia normalnym użytkownikom odinstalowanie instancji.
Wykorzystanie funkcji eksportu logów w mirror-registry umożliwia atak SSRF i dostęp do zasobów wewnętrznych.
Brak walidacji w MCPToolIndex.search_tools() w PraisonAI prowadzi do zatoru usługi.
Obejście uwierzytelnienia w ClipBucket pozwala nieautoryzowanym użytkownikom zgłaszać treści.
Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally.
Brak autoryzacji w Kibana umożliwia nieuprawnione wykonywanie akcji odpowiedzi na hostach.
Manipulacja danymi użytkownika w Statamic może prowadzić do utraty treści i zasobów bez uwierzytelnienia.
Wykorzystanie SSRF w xxl-job umożliwia atakującym skanowanie zasobów przez spreparowane żądania.
Ujawnienie informacji w TP-Link Kasa EC70 i EC71 pozwala na dostęp do danych geolokalizacyjnych bez uwierzytelnienia.
W Eclipse Theia występuje podatność na zanieczyszczenie Object.prototype przez nieodrzucanie kluczy prototypu w ustawieniach.
Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików i żądania sieciowe.
An authorization check in the large file exchange feature of Kiteworks Email Protection Gateway did not correctly establish that the requesting user was a party to the package being requested. An authenticated user of that optional feature could read the subject, message body, and attachments of…
Dostęp do właściwości środowiska w chronionym buildzie umożliwia ujawnienie sekretów budowy.
Lokalny użytkownik może zakończyć procesy w OPSWAT AppRemover bez walidacji uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Grav umożliwia atakującemu zapis dowolnych plików .md poza katalogiem stron. | Luka w Grav umożliwia atakującemu zapis dowolnych plików .md poza katalogiem stron. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd w Apache Airflow pozwala na ujawnienie źródła Dags innym użytkownikom. | Błąd w Apache Airflow pozwala na ujawnienie źródła Dags innym użytkownikom. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. | Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd dostępu poza granice w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. | Błąd dostępu poza granice w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci. | Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie CRLF w klasie AuthorizationUtils pozwala na manipulację nagłówkami HTTP. | Wstrzyknięcie CRLF w klasie AuthorizationUtils pozwala na manipulację nagłówkami HTTP. |
Do wiadomości | 6,5 | 0,4 % | ||
| Nieprawidłowe przetwarzanie nazw plików w Spring AI pozwala na zapis plików w nieautoryzowanych lokalizacjach. | Nieprawidłowe przetwarzanie nazw plików w Spring AI pozwala na zapis plików w nieautoryzowanych lokalizacjach. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,4 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,4 % | ||
| Brak walidacji w skrypcie coldToFrozen.sh w Splunk umożliwia atak Denial of Service. | Brak walidacji w skrypcie coldToFrozen.sh w Splunk umożliwia atak Denial of Service. |
Do wiadomości | 6,5 | 0,4 % | ||
| Obejście uwierzytelnienia w wtyczce Kirki dla WordPressa pozwala na dostęp do danych formularzy. | Obejście uwierzytelnienia w wtyczce Kirki dla WordPressa pozwala na dostęp do danych formularzy. |
Do wiadomości | 6,5 | 0,4 % | ||
| Błąd w wtyczkach Mattermost umożliwia normalnym użytkownikom odinstalowanie instancji. | Błąd w wtyczkach Mattermost umożliwia normalnym użytkownikom odinstalowanie instancji. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wykorzystanie funkcji eksportu logów w mirror-registry umożliwia atak SSRF i dostęp do zasobów wewnętrznych. | Wykorzystanie funkcji eksportu logów w mirror-registry umożliwia atak SSRF i dostęp do zasobów wewnętrznych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak walidacji w MCPToolIndex.search_tools() w PraisonAI prowadzi do zatoru usługi. | Brak walidacji w MCPToolIndex.search_tools() w PraisonAI prowadzi do zatoru usługi. |
Do wiadomości | 6,5 | 0,4 % | ||
| Obejście uwierzytelnienia w ClipBucket pozwala nieautoryzowanym użytkownikom zgłaszać treści. | Obejście uwierzytelnienia w ClipBucket pozwala nieautoryzowanym użytkownikom zgłaszać treści. |
Do wiadomości | 6,5 | 0,4 % | ||
| Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally. | Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak autoryzacji w Kibana umożliwia nieuprawnione wykonywanie akcji odpowiedzi na hostach. | Brak autoryzacji w Kibana umożliwia nieuprawnione wykonywanie akcji odpowiedzi na hostach. |
Do wiadomości | 6,5 | 0,4 % | ||
| Manipulacja danymi użytkownika w Statamic może prowadzić do utraty treści i zasobów bez uwierzytelnienia. | Manipulacja danymi użytkownika w Statamic może prowadzić do utraty treści i zasobów bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wykorzystanie SSRF w xxl-job umożliwia atakującym skanowanie zasobów przez spreparowane żądania. | Wykorzystanie SSRF w xxl-job umożliwia atakującym skanowanie zasobów przez spreparowane żądania. |
Do wiadomości | 6,5 | 0,4 % | ||
| Ujawnienie informacji w TP-Link Kasa EC70 i EC71 pozwala na dostęp do danych geolokalizacyjnych bez uwierzytelnienia. | Ujawnienie informacji w TP-Link Kasa EC70 i EC71 pozwala na dostęp do danych geolokalizacyjnych bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,4 % | ||
| W Eclipse Theia występuje podatność na zanieczyszczenie Object.prototype przez nieodrzucanie kluczy prototypu w ustawieniach. | W Eclipse Theia występuje podatność na zanieczyszczenie Object.prototype przez nieodrzucanie kluczy prototypu w ustawieniach. |
Do wiadomości | 6,5 | 0,4 % | ||
| Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików i żądania sieciowe. | Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików i żądania sieciowe. |
Do wiadomości | 6,5 | 0,4 % | ||
| An authorization check in the large file exchange feature of Kiteworks Email Protection Gateway did not correctly establish that the… | An authorization check in the large file exchange feature of Kiteworks Email Protection Gateway did not correctly establish that the requesting user was a party to the package being requested. An authenticated user of that optional feature could read the subject, message body, and attachments of… |
Do wiadomości | 6,5 | 0,39 % | ||
| Dostęp do właściwości środowiska w chronionym buildzie umożliwia ujawnienie sekretów budowy. | Dostęp do właściwości środowiska w chronionym buildzie umożliwia ujawnienie sekretów budowy. |
Do wiadomości | 6,5 | 0,39 % | ||
| Lokalny użytkownik może zakończyć procesy w OPSWAT AppRemover bez walidacji uprawnień. | Lokalny użytkownik może zakończyć procesy w OPSWAT AppRemover bez walidacji uprawnień. |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.