KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Dereferencja wskaźnika null w Kerberos Windows umożliwia atakującemu zablokowanie usługi w sieci.
Nieprawidłowe neutralizowanie elementów w szablonach rotacji haseł w Devolutions Server pozwala na wykonanie dowolnych poleceń.
Błąd logiczny w MISP umożliwia usunięcie rekordów bez odpowiedniej walidacji.
Wstrzyknięcie metryk w Net::Async::Statsd::Client umożliwia atak na statystyki.
Wzrost pamięci w kliencie SSH może prowadzić do awarii serwera i wpływać na wszystkich użytkowników.
Błędne przypisanie uprawnień w BIG-IP i BIG-IQ umożliwia atakującemu dostęp do informacji o sąsiednich sieciach.
Błędne przypisanie uprawnień w BIG-IP i BIG-IQ pozwala atakującemu na podgląd statusu sieci.
Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service.
Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych.
Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych.
Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek.
Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha.
Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji.
Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu.
Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji.
Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS.
Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu.
Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored.
Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS.
Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB.
Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię.
Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Dereferencja wskaźnika null w Kerberos Windows umożliwia atakującemu zablokowanie usługi w sieci. | Dereferencja wskaźnika null w Kerberos Windows umożliwia atakującemu zablokowanie usługi w sieci. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieprawidłowe neutralizowanie elementów w szablonach rotacji haseł w Devolutions Server pozwala na wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w szablonach rotacji haseł w Devolutions Server pozwala na wykonanie dowolnych poleceń. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd logiczny w MISP umożliwia usunięcie rekordów bez odpowiedniej walidacji. | Błąd logiczny w MISP umożliwia usunięcie rekordów bez odpowiedniej walidacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie metryk w Net::Async::Statsd::Client umożliwia atak na statystyki. | Wstrzyknięcie metryk w Net::Async::Statsd::Client umożliwia atak na statystyki. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wzrost pamięci w kliencie SSH może prowadzić do awarii serwera i wpływać na wszystkich użytkowników. | Wzrost pamięci w kliencie SSH może prowadzić do awarii serwera i wpływać na wszystkich użytkowników. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błędne przypisanie uprawnień w BIG-IP i BIG-IQ umożliwia atakującemu dostęp do informacji o sąsiednich sieciach. | Błędne przypisanie uprawnień w BIG-IP i BIG-IQ umożliwia atakującemu dostęp do informacji o sąsiednich sieciach. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błędne przypisanie uprawnień w BIG-IP i BIG-IQ pozwala atakującemu na podgląd statusu sieci. | Błędne przypisanie uprawnień w BIG-IP i BIG-IQ pozwala atakującemu na podgląd statusu sieci. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service. | Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek. | Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha. | Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha. |
Do wiadomości | 6,5 | 0,2 % | ||
| Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji. | Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS. | Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu. | Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,2 % | ||
| Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS. | Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB. | Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię. | Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.