KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Brak autoryzacji w GitHub Enterprise Server pozwalał na odczyt prywatnego kodu źródłowego.
Brak kontroli uprawnień w RuoYi-Vue-Plus pozwala na nieautoryzowane zarządzanie zadaniami workflow.
W Parseable przed 2.9.2 ujawnienie informacji w API pozwala na odzyskanie tokenów i poświadczeń.
Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia uzyskanie tokenów uwierzytelniających.
Nieautoryzowane odniesienia do obiektów w Colissimo Officiel pozwalają na dostęp do danych użytkowników.
Obejście kontroli dostępu w Kestra pozwala na odczyt plików z innych wykonania przez uwierzytelnionych użytkowników.
Brak limitera w endpointzie duplikacji w LibreChat pozwala na wyczerpanie zasobów serwera.
Błąd walidacji temperatury w vLLM może prowadzić do awarii pracownika inferencyjnego.
Wielokrotne użycie identyfikatorów agentów w PraisonAI umożliwia ujawnienie wrażliwych danych.
Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych.
Użycie nieszyfrowanego protokołu FTP w Canon EOS Network Setting Tool umożliwia przechwycenie danych.
Brak sanitizacji odpowiedzi API w Mattermost pozwala uwierzytelnionym użytkownikom na uzyskanie tokenów.
Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::SignalFx umożliwia ataki.
Błąd odczytu poza granicami w lwext4 1.0.0 pozwala na zdalne wywołanie odmowy usługi.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
W n8n-MCP przed 2.51.3 telemetryka mogła ujawniać wrażliwe dane w zapisach.
Luka w Service Center BankPro umożliwia atakującym dostęp do danych zamówień innych użytkowników.
Brak autoryzacji w Portainer umożliwia uwierzytelnionym użytkownikom odczyt plików szablonów.
Nieprawidłowa walidacja danych w Kibana umożliwia eskalację uprawnień.
Brak autoryzacji w SePay Gateway umożliwia dostęp do wrażliwych danych.
Błąd IDOR w TypeBot pozwala użytkownikom na odczyt prywatnych botów innych przestrzeni roboczych.
Luka w HCL DominoIQ pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych.
W Ledger Live występuje podatność na manipulację danymi, co pozwala na nieautoryzowane transakcje.
Brak sanitizacji wejścia w BigBlueButton umożliwia atak XSS podczas odtwarzania nagrań.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w GitHub Enterprise Server pozwalał na odczyt prywatnego kodu źródłowego. | Brak autoryzacji w GitHub Enterprise Server pozwalał na odczyt prywatnego kodu źródłowego. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak kontroli uprawnień w RuoYi-Vue-Plus pozwala na nieautoryzowane zarządzanie zadaniami workflow. | Brak kontroli uprawnień w RuoYi-Vue-Plus pozwala na nieautoryzowane zarządzanie zadaniami workflow. |
Do wiadomości | 6,5 | 0,26 % | ||
| W Parseable przed 2.9.2 ujawnienie informacji w API pozwala na odzyskanie tokenów i poświadczeń. | W Parseable przed 2.9.2 ujawnienie informacji w API pozwala na odzyskanie tokenów i poświadczeń. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia uzyskanie tokenów uwierzytelniających. | Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia uzyskanie tokenów uwierzytelniających. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieautoryzowane odniesienia do obiektów w Colissimo Officiel pozwalają na dostęp do danych użytkowników. | Nieautoryzowane odniesienia do obiektów w Colissimo Officiel pozwalają na dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Obejście kontroli dostępu w Kestra pozwala na odczyt plików z innych wykonania przez uwierzytelnionych użytkowników. | Obejście kontroli dostępu w Kestra pozwala na odczyt plików z innych wykonania przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak limitera w endpointzie duplikacji w LibreChat pozwala na wyczerpanie zasobów serwera. | Brak limitera w endpointzie duplikacji w LibreChat pozwala na wyczerpanie zasobów serwera. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd walidacji temperatury w vLLM może prowadzić do awarii pracownika inferencyjnego. | Błąd walidacji temperatury w vLLM może prowadzić do awarii pracownika inferencyjnego. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wielokrotne użycie identyfikatorów agentów w PraisonAI umożliwia ujawnienie wrażliwych danych. | Wielokrotne użycie identyfikatorów agentów w PraisonAI umożliwia ujawnienie wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Użycie nieszyfrowanego protokołu FTP w Canon EOS Network Setting Tool umożliwia przechwycenie danych. | Użycie nieszyfrowanego protokołu FTP w Canon EOS Network Setting Tool umożliwia przechwycenie danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak sanitizacji odpowiedzi API w Mattermost pozwala uwierzytelnionym użytkownikom na uzyskanie tokenów. | Brak sanitizacji odpowiedzi API w Mattermost pozwala uwierzytelnionym użytkownikom na uzyskanie tokenów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::SignalFx umożliwia ataki. | Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::SignalFx umożliwia ataki. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd odczytu poza granicami w lwext4 1.0.0 pozwala na zdalne wywołanie odmowy usługi. | Błąd odczytu poza granicami w lwext4 1.0.0 pozwala na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,26 % | ||
| W n8n-MCP przed 2.51.3 telemetryka mogła ujawniać wrażliwe dane w zapisach. | W n8n-MCP przed 2.51.3 telemetryka mogła ujawniać wrażliwe dane w zapisach. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w Service Center BankPro umożliwia atakującym dostęp do danych zamówień innych użytkowników. | Luka w Service Center BankPro umożliwia atakującym dostęp do danych zamówień innych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w Portainer umożliwia uwierzytelnionym użytkownikom odczyt plików szablonów. | Brak autoryzacji w Portainer umożliwia uwierzytelnionym użytkownikom odczyt plików szablonów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa walidacja danych w Kibana umożliwia eskalację uprawnień. | Nieprawidłowa walidacja danych w Kibana umożliwia eskalację uprawnień. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w SePay Gateway umożliwia dostęp do wrażliwych danych. | Brak autoryzacji w SePay Gateway umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd IDOR w TypeBot pozwala użytkownikom na odczyt prywatnych botów innych przestrzeni roboczych. | Błąd IDOR w TypeBot pozwala użytkownikom na odczyt prywatnych botów innych przestrzeni roboczych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w HCL DominoIQ pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. | Luka w HCL DominoIQ pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| W Ledger Live występuje podatność na manipulację danymi, co pozwala na nieautoryzowane transakcje. | W Ledger Live występuje podatność na manipulację danymi, co pozwala na nieautoryzowane transakcje. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak sanitizacji wejścia w BigBlueButton umożliwia atak XSS podczas odtwarzania nagrań. | Brak sanitizacji wejścia w BigBlueButton umożliwia atak XSS podczas odtwarzania nagrań. |
Do wiadomości | 6,5 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.