KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników.
Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia.
Błąd w Worklenz umożliwia dostęp do danych zadań innych organizacji przez uwierzytelnionych użytkowników.
Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500.
Przepełnienie bufora w ECU hamulca Bendix EC80 może spowodować awarię urządzenia.
Brak autoryzacji dostępu w Eclipse Milo pozwala anonimowym klientom na odczyt diagnostyki sesji.
Wstrzyknięcie SQL w BetterDocs umożliwia atakującym dostęp do wrażliwych danych.
Brak egzekwowania ograniczeń domen HTTP w n8n pozwala na ujawnienie sekretów do zewnętrznego serwera.
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Odczyt poza granicami w ANGLE w Google Chrome umożliwia wyciek danych między źródłami.
Luka w Foreman umożliwia nieautoryzowaną modyfikację konfiguracji hostów przez uprawnionych użytkowników.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w SplitView w Google Chrome pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w Safe Browsing w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Brak autoryzacji w GitHub Enterprise Server pozwalał na odczyt prywatnego kodu źródłowego.
Brak kontroli uprawnień w RuoYi-Vue-Plus pozwala na nieautoryzowane zarządzanie zadaniami workflow.
W Parseable przed 2.9.2 ujawnienie informacji w API pozwala na odzyskanie tokenów i poświadczeń.
Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia uzyskanie tokenów uwierzytelniających.
Nieautoryzowane odniesienia do obiektów w Colissimo Officiel pozwalają na dostęp do danych użytkowników.
Obejście kontroli dostępu w Kestra pozwala na odczyt plików z innych wykonania przez uwierzytelnionych użytkowników.
Brak limitera w endpointzie duplikacji w LibreChat pozwala na wyczerpanie zasobów serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników. | Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia. | Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w Worklenz umożliwia dostęp do danych zadań innych organizacji przez uwierzytelnionych użytkowników. | Błąd w Worklenz umożliwia dostęp do danych zadań innych organizacji przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500. | Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500. |
Do wiadomości | 6,5 | 0,26 % | ||
| Przepełnienie bufora w ECU hamulca Bendix EC80 może spowodować awarię urządzenia. | Przepełnienie bufora w ECU hamulca Bendix EC80 może spowodować awarię urządzenia. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji dostępu w Eclipse Milo pozwala anonimowym klientom na odczyt diagnostyki sesji. | Brak autoryzacji dostępu w Eclipse Milo pozwala anonimowym klientom na odczyt diagnostyki sesji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstrzyknięcie SQL w BetterDocs umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w BetterDocs umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak egzekwowania ograniczeń domen HTTP w n8n pozwala na ujawnienie sekretów do zewnętrznego serwera. | Brak egzekwowania ograniczeń domen HTTP w n8n pozwala na ujawnienie sekretów do zewnętrznego serwera. |
Do wiadomości | 6,5 | 0,26 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Odczyt poza granicami w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. | Odczyt poza granicami w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w Foreman umożliwia nieautoryzowaną modyfikację konfiguracji hostów przez uprawnionych użytkowników. | Luka w Foreman umożliwia nieautoryzowaną modyfikację konfiguracji hostów przez uprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa implementacja w SplitView w Google Chrome pozwala na obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w SplitView w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa implementacja w Safe Browsing w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w Safe Browsing w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w GitHub Enterprise Server pozwalał na odczyt prywatnego kodu źródłowego. | Brak autoryzacji w GitHub Enterprise Server pozwalał na odczyt prywatnego kodu źródłowego. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak kontroli uprawnień w RuoYi-Vue-Plus pozwala na nieautoryzowane zarządzanie zadaniami workflow. | Brak kontroli uprawnień w RuoYi-Vue-Plus pozwala na nieautoryzowane zarządzanie zadaniami workflow. |
Do wiadomości | 6,5 | 0,26 % | ||
| W Parseable przed 2.9.2 ujawnienie informacji w API pozwala na odzyskanie tokenów i poświadczeń. | W Parseable przed 2.9.2 ujawnienie informacji w API pozwala na odzyskanie tokenów i poświadczeń. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia uzyskanie tokenów uwierzytelniających. | Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia uzyskanie tokenów uwierzytelniających. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieautoryzowane odniesienia do obiektów w Colissimo Officiel pozwalają na dostęp do danych użytkowników. | Nieautoryzowane odniesienia do obiektów w Colissimo Officiel pozwalają na dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Obejście kontroli dostępu w Kestra pozwala na odczyt plików z innych wykonania przez uwierzytelnionych użytkowników. | Obejście kontroli dostępu w Kestra pozwala na odczyt plików z innych wykonania przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak limitera w endpointzie duplikacji w LibreChat pozwala na wyczerpanie zasobów serwera. | Brak limitera w endpointzie duplikacji w LibreChat pozwala na wyczerpanie zasobów serwera. |
Do wiadomości | 6,5 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.