KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w rozszerzeniach Google Chrome umożliwia zdalne ominięcie ograniczeń dostępu.
Błędna autoryzacja w FileAPI w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Brak autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu dostęp do uprzywilejowanej strony.
Brak weryfikacji domeny w n8n pozwala na nieautoryzowane wywołania API OpenAI.
Luka w interfejsie diagnostycznym MongoDB umożliwia ujawnienie haseł użytkowników.
Luka w MongoDB Server pozwala użytkownikom z ograniczonymi uprawnieniami na dostęp do nieautoryzowanych danych.
Błąd autoryzacji w MongoDB pozwala na nieautoryzowany dostęp do danych w bazie.
Obejście autoryzacji w BookWyrm pozwala użytkownikom na modyfikację czyichś rekordów czytelniczych.
Błąd w Arcane umożliwia atakującym wstrzykiwanie złośliwych konfiguracji kontenerów.
Brak weryfikacji uprawnień w Metabase pozwala uwierzytelnionym użytkownikom na modyfikację słownika.
Wykrycie wskaźnika null w PX4 Autopilot pozwala na awarię procesu autopilota.
Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do ukrytych metod diagnostycznych.
Nieautoryzowane obejście kontroli dostępu w Timetics umożliwia dostęp do wrażliwych danych.
Niezautoryzowane obejście kontroli dostępu w WPFunnels umożliwia nieuprawniony dostęp do danych.
Luki w API HPE Networking Fabric Composer umożliwiają atakującym wywołanie odmowy usługi.
Błąd autoryzacji w Frappe Framework pozwala nisko uprzywilejowanym użytkownikom na wykonywanie dowolnych zapytań SQL.
Błąd w Wazuh pozwala na odczytanie tajnego klucza klastra przez użytkownika z niskimi uprawnieniami.
Improper input validation in Cookies in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)
Błąd autoryzacji w PraisonAI Platform pozwala na usunięcie zależności przez nieuprawnionych użytkowników.
Brak filtrowania dostępu w SiYuan pozwalał na odczyt prywatnych danych przez nieautoryzowanych użytkowników.
Luka w CPCI85 umożliwia atakującemu zdalne wywołanie awarii systemu.
Wykorzystanie SSRF w migracji repozytoriów umożliwia atakującym dostęp do wewnętrznych zasobów.
Przepełnienie całkowitej liczby w Dell PowerProtect Data Domain może prowadzić do odmowy usługi.
Przepełnienie bufora w UTT nv518G umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
LobeChat ma lukę w kontroli dostępu, umożliwiającą atakującym dostęp do danych innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w rozszerzeniach Google Chrome umożliwia zdalne ominięcie ograniczeń dostępu. | Błąd autoryzacji w rozszerzeniach Google Chrome umożliwia zdalne ominięcie ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błędna autoryzacja w FileAPI w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Błędna autoryzacja w FileAPI w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu dostęp do uprzywilejowanej strony. | Brak autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu dostęp do uprzywilejowanej strony. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak weryfikacji domeny w n8n pozwala na nieautoryzowane wywołania API OpenAI. | Brak weryfikacji domeny w n8n pozwala na nieautoryzowane wywołania API OpenAI. |
Do wiadomości | 6,5 | 0,24 % | ||
| Luka w interfejsie diagnostycznym MongoDB umożliwia ujawnienie haseł użytkowników. | Luka w interfejsie diagnostycznym MongoDB umożliwia ujawnienie haseł użytkowników. |
Do wiadomości | 6,5 | 0,24 % | ||
| Luka w MongoDB Server pozwala użytkownikom z ograniczonymi uprawnieniami na dostęp do nieautoryzowanych danych. | Luka w MongoDB Server pozwala użytkownikom z ograniczonymi uprawnieniami na dostęp do nieautoryzowanych danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd autoryzacji w MongoDB pozwala na nieautoryzowany dostęp do danych w bazie. | Błąd autoryzacji w MongoDB pozwala na nieautoryzowany dostęp do danych w bazie. |
Do wiadomości | 6,5 | 0,24 % | ||
| Obejście autoryzacji w BookWyrm pozwala użytkownikom na modyfikację czyichś rekordów czytelniczych. | Obejście autoryzacji w BookWyrm pozwala użytkownikom na modyfikację czyichś rekordów czytelniczych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w Arcane umożliwia atakującym wstrzykiwanie złośliwych konfiguracji kontenerów. | Błąd w Arcane umożliwia atakującym wstrzykiwanie złośliwych konfiguracji kontenerów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak weryfikacji uprawnień w Metabase pozwala uwierzytelnionym użytkownikom na modyfikację słownika. | Brak weryfikacji uprawnień w Metabase pozwala uwierzytelnionym użytkownikom na modyfikację słownika. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wykrycie wskaźnika null w PX4 Autopilot pozwala na awarię procesu autopilota. | Wykrycie wskaźnika null w PX4 Autopilot pozwala na awarię procesu autopilota. |
Do wiadomości | 6,5 | 0,24 % | ||
| Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do ukrytych metod diagnostycznych. | Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na dostęp do ukrytych metod diagnostycznych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieautoryzowane obejście kontroli dostępu w Timetics umożliwia dostęp do wrażliwych danych. | Nieautoryzowane obejście kontroli dostępu w Timetics umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niezautoryzowane obejście kontroli dostępu w WPFunnels umożliwia nieuprawniony dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w WPFunnels umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Luki w API HPE Networking Fabric Composer umożliwiają atakującym wywołanie odmowy usługi. | Luki w API HPE Networking Fabric Composer umożliwiają atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd autoryzacji w Frappe Framework pozwala nisko uprzywilejowanym użytkownikom na wykonywanie dowolnych zapytań SQL. | Błąd autoryzacji w Frappe Framework pozwala nisko uprzywilejowanym użytkownikom na wykonywanie dowolnych zapytań SQL. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w Wazuh pozwala na odczytanie tajnego klucza klastra przez użytkownika z niskimi uprawnieniami. | Błąd w Wazuh pozwala na odczytanie tajnego klucza klastra przez użytkownika z niskimi uprawnieniami. |
Do wiadomości | 6,5 | 0,24 % | ||
| Improper input validation in Cookies in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Improper input validation in Cookies in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd autoryzacji w PraisonAI Platform pozwala na usunięcie zależności przez nieuprawnionych użytkowników. | Błąd autoryzacji w PraisonAI Platform pozwala na usunięcie zależności przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak filtrowania dostępu w SiYuan pozwalał na odczyt prywatnych danych przez nieautoryzowanych użytkowników. | Brak filtrowania dostępu w SiYuan pozwalał na odczyt prywatnych danych przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,24 % | ||
| Luka w CPCI85 umożliwia atakującemu zdalne wywołanie awarii systemu. | Luka w CPCI85 umożliwia atakującemu zdalne wywołanie awarii systemu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wykorzystanie SSRF w migracji repozytoriów umożliwia atakującym dostęp do wewnętrznych zasobów. | Wykorzystanie SSRF w migracji repozytoriów umożliwia atakującym dostęp do wewnętrznych zasobów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Przepełnienie całkowitej liczby w Dell PowerProtect Data Domain może prowadzić do odmowy usługi. | Przepełnienie całkowitej liczby w Dell PowerProtect Data Domain może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,24 % | ||
| Przepełnienie bufora w UTT nv518G umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w UTT nv518G umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,24 % | ||
| LobeChat ma lukę w kontroli dostępu, umożliwiającą atakującym dostęp do danych innych użytkowników. | LobeChat ma lukę w kontroli dostępu, umożliwiającą atakującym dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.