KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Uniweb/SoliPACS WebServer umożliwia zdalny dostęp do nazw grup użytkowników.
Brak walidacji statusu w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do metadanych szkiców FAQ.
Wstrzyknięcie poleceń w kamerach Milesight umożliwia zdalne wykonanie kodu.
Wstrzyknięcie skryptu w Streambercie umożliwia dostęp do funkcji aplikacji i danych użytkownika.
AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through…
Vulnerability w SOOP-CLM umożliwia atakującym zdalne odczytanie plików serwera.
Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied state_id and joins it into the server-side shiny_bookmarks directory without validating that it is a single safe path segment. An unauthenticated…
Wykonanie nieautoryzowanych żądań w Kyverno umożliwia dostęp do poufnych danych.
Incorrect Default Permissions vulnerability in The Wikimedia Foundation Mediawiki - Thanks Extension, Mediawiki - Growth Experiments Extension allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Mediawiki - Thanks Extension, Mediawiki - Growth Experiments Extension:…
Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an unauthenticated attacker who knows an account email address or username can abuse the account lockout mechanism of a local-authentication collection to…
SiYuan before v3.7.4 contains a server-side request forgery (SSRF) vulnerability in the isPrivateIP function in kernel/util/net.go, used by SSRFSafeDialer to enforce SSRF protection in SafeMode. The function only checks for loopback, link-local unicast, private, and unspecified addresses and does…
Brak weryfikacji widoczności w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do zastrzeżonych danych.
Wstrzyknięcie poleceń w API EasyMesh w firmware Zyxel DX3300-T0 pozwala na wykonanie kodu.
APITable through 1.13.0-beta.1 annotates the create handler of InternalNotifyController with requiredLogin = false. ResourceInterceptor honours that annotation by returning before any session or API key is validated, and the nginx gateway shipped with the product proxies every /api request to the…
Ekspozycja w Pronetiqs IntraVUE umożliwia nieautoryzowanym użytkownikom odkrywanie zasobów.
— Use of Externally-Controlled Input to Select Classes or Code vulnerability in Apache Jackrabbit's WebDAV/Davex client. A malicious WebDAV/DavEx server, or an attacker able to intercept the connection, can cause the client to instantiate arbitrary classes from its classpath, which can lead to…
Błąd w Admidio umożliwia administratorom ról edytowanie ról innych organizacji bez autoryzacji.
Jivejdon through 5.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access Weibo-created accounts by deriving predictable credentials from public Weibo user IDs. OAuthAccountServiceImp.transferSina() sets the password to the first four digits of the Weibo…
SiYuan before v3.7.4 contains an information disclosure vulnerability in the /api/filetree/authFilePublishAccess endpoint, which is registered with CheckAuth only and is reachable anonymously. The endpoint never sets a failure code, so its outcome is signalled entirely by the response message and…
Ujawnienie informacji w Capgo pozwala atakującym na enumerację domen e-mailowych.
Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML.
Otwarte przekierowania w React Router mogą prowadzić do ataków XSS.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - LastModified Extension allows Stored XSS.This issue affects Mediawiki - LastModified Extension: from master before 1.39.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - ExternalGuidance allows Stored XSS.This issue affects Mediawiki - ExternalGuidance: from master before 1.39.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - MultiBoilerplate Extensionmaste allows Stored XSS.This issue affects Mediawiki - MultiBoilerplate Extensionmaste: from master before 1.39.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Uniweb/SoliPACS WebServer umożliwia zdalny dostęp do nazw grup użytkowników. | Brak uwierzytelnienia w Uniweb/SoliPACS WebServer umożliwia zdalny dostęp do nazw grup użytkowników. |
Do wiadomości | 6,9 | 0,36 % | ||
| Brak walidacji statusu w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do metadanych szkiców FAQ. | Brak walidacji statusu w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do metadanych szkiców FAQ. |
Do wiadomości | 6,9 | 0,36 % | ||
| Wstrzyknięcie poleceń w kamerach Milesight umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w kamerach Milesight umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,86 % | ||
| Wstrzyknięcie skryptu w Streambercie umożliwia dostęp do funkcji aplikacji i danych użytkownika. | Wstrzyknięcie skryptu w Streambercie umożliwia dostęp do funkcji aplikacji i danych użytkownika. |
Do wiadomości | 6,9 | 0,36 % | ||
| AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to… | AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through… |
Do wiadomości | 6,9 | 0,36 % | ||
| Vulnerability w SOOP-CLM umożliwia atakującym zdalne odczytanie plików serwera. | Vulnerability w SOOP-CLM umożliwia atakującym zdalne odczytanie plików serwera. |
Do wiadomości | 6,9 | 0,36 % | ||
| Shiny for Python is a framework for building interactive web applications in Python. | Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied state_id and joins it into the server-side shiny_bookmarks directory without validating that it is a single safe path segment. An unauthenticated… |
Do wiadomości | 6,9 | 0,36 % | ||
| Wykonanie nieautoryzowanych żądań w Kyverno umożliwia dostęp do poufnych danych. | Wykonanie nieautoryzowanych żądań w Kyverno umożliwia dostęp do poufnych danych. |
Do wiadomości | 6,9 | 0,36 % | ||
| Incorrect Default Permissions vulnerability in The Wikimedia Foundation Mediawiki - Thanks Extension, Mediawiki - Growth Experiments… | Incorrect Default Permissions vulnerability in The Wikimedia Foundation Mediawiki - Thanks Extension, Mediawiki - Growth Experiments Extension allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Mediawiki - Thanks Extension, Mediawiki - Growth Experiments Extension:… |
Do wiadomości | 6,9 | 0,35 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an unauthenticated attacker who knows an account email address or username can abuse the account lockout mechanism of a local-authentication collection to… |
Do wiadomości | 6,9 | 0,35 % | ||
| SiYuan before v3.7.4 contains a server-side request forgery (SSRF) vulnerability in the isPrivateIP function in kernel/util/net.go, used… | SiYuan before v3.7.4 contains a server-side request forgery (SSRF) vulnerability in the isPrivateIP function in kernel/util/net.go, used by SSRFSafeDialer to enforce SSRF protection in SafeMode. The function only checks for loopback, link-local unicast, private, and unspecified addresses and does… |
Do wiadomości | 6,9 | 0,35 % | ||
| Brak weryfikacji widoczności w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do zastrzeżonych danych. | Brak weryfikacji widoczności w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do zastrzeżonych danych. |
Do wiadomości | 6,9 | 0,35 % | ||
| Wstrzyknięcie poleceń w API EasyMesh w firmware Zyxel DX3300-T0 pozwala na wykonanie kodu. | Wstrzyknięcie poleceń w API EasyMesh w firmware Zyxel DX3300-T0 pozwala na wykonanie kodu. |
Do wiadomości | 6,8 | 0,85 % | ||
| APITable through 1.13.0-beta.1 annotates the create handler of InternalNotifyController with requiredLogin = false. | APITable through 1.13.0-beta.1 annotates the create handler of InternalNotifyController with requiredLogin = false. ResourceInterceptor honours that annotation by returning before any session or API key is validated, and the nginx gateway shipped with the product proxies every /api request to the… |
Do wiadomości | 6,9 | 0,35 % | ||
| Ekspozycja w Pronetiqs IntraVUE umożliwia nieautoryzowanym użytkownikom odkrywanie zasobów. | Ekspozycja w Pronetiqs IntraVUE umożliwia nieautoryzowanym użytkownikom odkrywanie zasobów. |
Do wiadomości | 6,9 | 0,35 % | ||
| — Use of Externally-Controlled Input to Select Classes or Code vulnerability in Apache Jackrabbit's WebDAV/Davex client. | — Use of Externally-Controlled Input to Select Classes or Code vulnerability in Apache Jackrabbit's WebDAV/Davex client. A malicious WebDAV/DavEx server, or an attacker able to intercept the connection, can cause the client to instantiate arbitrary classes from its classpath, which can lead to… |
Do wiadomości | 6,9 | 0,34 % | ||
| Błąd w Admidio umożliwia administratorom ról edytowanie ról innych organizacji bez autoryzacji. | Błąd w Admidio umożliwia administratorom ról edytowanie ról innych organizacji bez autoryzacji. |
Do wiadomości | 6,9 | 0,34 % | ||
| Jivejdon through 5.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access Weibo-created… | Jivejdon through 5.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access Weibo-created accounts by deriving predictable credentials from public Weibo user IDs. OAuthAccountServiceImp.transferSina() sets the password to the first four digits of the Weibo… |
Do wiadomości | 6,9 | 0,34 % | ||
| SiYuan before v3.7.4 contains an information disclosure vulnerability in the /api/filetree/authFilePublishAccess endpoint, which is… | SiYuan before v3.7.4 contains an information disclosure vulnerability in the /api/filetree/authFilePublishAccess endpoint, which is registered with CheckAuth only and is reachable anonymously. The endpoint never sets a failure code, so its outcome is signalled entirely by the response message and… |
Do wiadomości | 6,9 | 0,34 % | ||
| Ujawnienie informacji w Capgo pozwala atakującym na enumerację domen e-mailowych. | Ujawnienie informacji w Capgo pozwala atakującym na enumerację domen e-mailowych. |
Do wiadomości | 6,9 | 0,34 % | ||
| Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML. | Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML. |
Do wiadomości | 6,9 | 0,34 % | ||
| Otwarte przekierowania w React Router mogą prowadzić do ataków XSS. | Otwarte przekierowania w React Router mogą prowadzić do ataków XSS. |
Do wiadomości | 6,9 | 0,34 % | ||
| Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… | Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - LastModified Extension allows Stored XSS.This issue affects Mediawiki - LastModified Extension: from master before 1.39. |
Do wiadomości | 6,9 | 0,34 % | ||
| Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… | Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - ExternalGuidance allows Stored XSS.This issue affects Mediawiki - ExternalGuidance: from master before 1.39. |
Do wiadomości | 6,9 | 0,34 % | ||
| Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… | Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - MultiBoilerplate Extensionmaste allows Stored XSS.This issue affects Mediawiki - MultiBoilerplate Extensionmaste: from master before 1.39. |
Do wiadomości | 6,9 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.