KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie mappera ról w Keycloak pozwala na eskalację uprawnień do administratora.
Błąd odczytu poza granicami w RTKLIB umożliwia zdalne wywołanie awarii lub odmowę usługi.
Obejście limitu renderowania w LiquidJS pozwala na zdalne zablokowanie wątku Node.js.
Niezautoryzowane obejście kontroli dostępu w WooCommerce Anti-Fraud umożliwia nieautoryzowany dostęp.
Brak autoryzacji w SourceCodester eDoc Doctor Appointment System umożliwia zdalne usunięcie sesji.
Brak weryfikacji w Typebocie pozwala na odczyt logów innych użytkowników, co prowadzi do wycieku danych.
Wykorzystanie podatności w subsystemie PTP Zephyra pozwala na zdalne wywołanie nieokreślonego zachowania i awarie systemu.
Błąd w Splunk AI Toolkit pozwala niskoprawnemu użytkownikowi na dostęp do poufnych danych.
Nieskończona pętla w libheif powoduje atak DoS przez zużycie 100% CPU.
Problem spoofingu w komponencie automatycznego wypełniania formularzy umożliwia oszustwa.
W AVideo występuje podatność SSRF, umożliwiająca skanowanie wewnętrznych sieci.
Błąd w WWBN AVideo pozwala zarejestrowanym użytkownikom na dostęp do danych wszystkich użytkowników.
Błąd w przetwarzaniu URL w Node.js powoduje awarię procesu przy niepoprawnej nazwie domeny.
Deserializacja niezaufanych danych w aplikacji umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Wstrzyknięcie SQL w OpenSIPS umożliwia ominięcie uwierzytelnienia JWT i podszywanie się pod inne tożsamości.
Błąd w Litestar umożliwia atakującym obejście listy dozwolonych hostów przez wykorzystanie regex.
Brak autoryzacji w Brecht Visual Link Preview umożliwia nieautoryzowany dostęp do danych.
Brak limitów alokacji zasobów w Elasticsearch pozwala na zdalne wywołanie awarii usługi.
Brak autoryzacji w WebinarIgnition umożliwia nieautoryzowany dostęp do zasobów.
Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.129.Final and 4.2.8.Final, the `io.netty.handler.codec.http.HttpRequestEncoder` has a CRLF injection with the request URI when constructing a request. This leads to request smuggling when…
IBM WebSphere Application Server - Liberty 20.0.0.12 through 26.0.0.10 could allow a remote attacker to cause a denial of service due to an uncaught exception.
Luka w JDBC w Oracle Database Server pozwala na nieautoryzowaną modyfikację danych.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego.
Luki w OpenClaw pozwalają na ominięcie kontroli uprawnień przy instalacji wtyczek.
Brak autoryzacji w Stylemix Cost Calculator Builder umożliwia nieautoryzowany dostęp do funkcji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie mappera ról w Keycloak pozwala na eskalację uprawnień do administratora. | Wstrzyknięcie mappera ról w Keycloak pozwala na eskalację uprawnień do administratora. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd odczytu poza granicami w RTKLIB umożliwia zdalne wywołanie awarii lub odmowę usługi. | Błąd odczytu poza granicami w RTKLIB umożliwia zdalne wywołanie awarii lub odmowę usługi. |
Do wiadomości | 6,5 | 0,32 % | ||
| Obejście limitu renderowania w LiquidJS pozwala na zdalne zablokowanie wątku Node.js. | Obejście limitu renderowania w LiquidJS pozwala na zdalne zablokowanie wątku Node.js. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niezautoryzowane obejście kontroli dostępu w WooCommerce Anti-Fraud umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w WooCommerce Anti-Fraud umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w SourceCodester eDoc Doctor Appointment System umożliwia zdalne usunięcie sesji. | Brak autoryzacji w SourceCodester eDoc Doctor Appointment System umożliwia zdalne usunięcie sesji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak weryfikacji w Typebocie pozwala na odczyt logów innych użytkowników, co prowadzi do wycieku danych. | Brak weryfikacji w Typebocie pozwala na odczyt logów innych użytkowników, co prowadzi do wycieku danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wykorzystanie podatności w subsystemie PTP Zephyra pozwala na zdalne wywołanie nieokreślonego zachowania i awarie systemu. | Wykorzystanie podatności w subsystemie PTP Zephyra pozwala na zdalne wywołanie nieokreślonego zachowania i awarie systemu. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Splunk AI Toolkit pozwala niskoprawnemu użytkownikowi na dostęp do poufnych danych. | Błąd w Splunk AI Toolkit pozwala niskoprawnemu użytkownikowi na dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieskończona pętla w libheif powoduje atak DoS przez zużycie 100% CPU. | Nieskończona pętla w libheif powoduje atak DoS przez zużycie 100% CPU. |
Do wiadomości | 6,5 | 0,32 % | ||
| Problem spoofingu w komponencie automatycznego wypełniania formularzy umożliwia oszustwa. | Problem spoofingu w komponencie automatycznego wypełniania formularzy umożliwia oszustwa. |
Do wiadomości | 6,5 | 0,32 % | ||
| W AVideo występuje podatność SSRF, umożliwiająca skanowanie wewnętrznych sieci. | W AVideo występuje podatność SSRF, umożliwiająca skanowanie wewnętrznych sieci. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w WWBN AVideo pozwala zarejestrowanym użytkownikom na dostęp do danych wszystkich użytkowników. | Błąd w WWBN AVideo pozwala zarejestrowanym użytkownikom na dostęp do danych wszystkich użytkowników. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w przetwarzaniu URL w Node.js powoduje awarię procesu przy niepoprawnej nazwie domeny. | Błąd w przetwarzaniu URL w Node.js powoduje awarię procesu przy niepoprawnej nazwie domeny. |
Do wiadomości | 6,5 | 0,32 % | ||
| Deserializacja niezaufanych danych w aplikacji umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. | Deserializacja niezaufanych danych w aplikacji umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wstrzyknięcie SQL w OpenSIPS umożliwia ominięcie uwierzytelnienia JWT i podszywanie się pod inne tożsamości. | Wstrzyknięcie SQL w OpenSIPS umożliwia ominięcie uwierzytelnienia JWT i podszywanie się pod inne tożsamości. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Litestar umożliwia atakującym obejście listy dozwolonych hostów przez wykorzystanie regex. | Błąd w Litestar umożliwia atakującym obejście listy dozwolonych hostów przez wykorzystanie regex. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w Brecht Visual Link Preview umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Brecht Visual Link Preview umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak limitów alokacji zasobów w Elasticsearch pozwala na zdalne wywołanie awarii usługi. | Brak limitów alokacji zasobów w Elasticsearch pozwala na zdalne wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w WebinarIgnition umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w WebinarIgnition umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,32 % | ||
| Netty is an asynchronous, event-driven network application framework. | Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.129.Final and 4.2.8.Final, the `io.netty.handler.codec.http.HttpRequestEncoder` has a CRLF injection with the request URI when constructing a request. This leads to request smuggling when… |
Do wiadomości | 6,5 | 0,32 % | ||
| IBM WebSphere Application Server - Liberty 20.0.0.12 through 26.0.0.10 could allow a remote attacker to cause a denial of service due to… | IBM WebSphere Application Server - Liberty 20.0.0.12 through 26.0.0.10 could allow a remote attacker to cause a denial of service due to an uncaught exception. |
Do wiadomości | 6,5 | 0,32 % | ||
| Luka w JDBC w Oracle Database Server pozwala na nieautoryzowaną modyfikację danych. | Luka w JDBC w Oracle Database Server pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. |
Do wiadomości | 6,5 | 0,32 % | ||
| Luki w OpenClaw pozwalają na ominięcie kontroli uprawnień przy instalacji wtyczek. | Luki w OpenClaw pozwalają na ominięcie kontroli uprawnień przy instalacji wtyczek. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w Stylemix Cost Calculator Builder umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Stylemix Cost Calculator Builder umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.