KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności CSRF w Squidex CMS umożliwia zdalne eskalowanie uprawnień.
Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych.
Obejście walidacji podpisu pakietów w Cacti umożliwia instalację nieautoryzowanych pakietów.
Brak weryfikacji uprawnień w LibreChat pozwala na nieautoryzowane przesyłanie plików przez użytkowników.
Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia.
Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji.
Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM.
Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp.
Niezautoryzowane obejście kontroli dostępu w Classified Listing pozwala na nieuprawniony dostęp.
Obejście polityki zatwierdzania w OpenClaw pozwala na nieautoryzowane zmiany w konfiguracji.
Błąd w Erlang/OTP ssl umożliwia nieautoryzowany dostęp do węzła przez obejście listy dozwolonych IP.
Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Nieodpowiednia implementacja w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne pozyskanie danych.
Błąd w cap_net pozwala na niezamierzone rozszerzenie uprawnień sieciowych aplikacji.
Luka w Firefoxie na iOS umożliwia dostęp do danych użytkownika przez inne aplikacje.
Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji.
Niewystarczająca walidacja danych w WebSocketach w Google Chrome pozwala na obejście polityki samego pochodzenia.
Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu spoofing domeny.
Brak weryfikacji tokena CSRF w Emlog umożliwia zdalne wykonanie SQL i zapis plików.
Obejście autoryzacji w OpenClaw pozwala na modyfikację zabezpieczonych konfiguracji kont.
Wyświetlanie haseł użytkowników w czystym tekście w Tenda W30E V2 umożliwia ich ujawnienie.
Wstrzyknięcie skryptów w BWL Pro Voting Manager umożliwia atak XSS.
Wstrzyknięcie skryptów w BWL Knowledge Base Manager umożliwia atak XSS.
Wykorzystanie XSS w DesignThemes Portfolio Addon pozwala na ataki DOM-Based.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności CSRF w Squidex CMS umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie podatności CSRF w Squidex CMS umożliwia zdalne eskalowanie uprawnień. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych. | Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Obejście walidacji podpisu pakietów w Cacti umożliwia instalację nieautoryzowanych pakietów. | Obejście walidacji podpisu pakietów w Cacti umożliwia instalację nieautoryzowanych pakietów. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak weryfikacji uprawnień w LibreChat pozwala na nieautoryzowane przesyłanie plików przez użytkowników. | Brak weryfikacji uprawnień w LibreChat pozwala na nieautoryzowane przesyłanie plików przez użytkowników. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia. | Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,5 | 0,19 % | ||
| Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji. | Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM. | Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niezautoryzowane obejście kontroli dostępu w Classified Listing pozwala na nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w Classified Listing pozwala na nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Obejście polityki zatwierdzania w OpenClaw pozwala na nieautoryzowane zmiany w konfiguracji. | Obejście polityki zatwierdzania w OpenClaw pozwala na nieautoryzowane zmiany w konfiguracji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w Erlang/OTP ssl umożliwia nieautoryzowany dostęp do węzła przez obejście listy dozwolonych IP. | Błąd w Erlang/OTP ssl umożliwia nieautoryzowany dostęp do węzła przez obejście listy dozwolonych IP. |
Do wiadomości | 6,5 | 0,19 % | ||
| Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieodpowiednia implementacja w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne pozyskanie danych. | Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne pozyskanie danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w cap_net pozwala na niezamierzone rozszerzenie uprawnień sieciowych aplikacji. | Błąd w cap_net pozwala na niezamierzone rozszerzenie uprawnień sieciowych aplikacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka w Firefoxie na iOS umożliwia dostęp do danych użytkownika przez inne aplikacje. | Luka w Firefoxie na iOS umożliwia dostęp do danych użytkownika przez inne aplikacje. |
Do wiadomości | 6,5 | 0,19 % | ||
| Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji. | Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niewystarczająca walidacja danych w WebSocketach w Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w WebSocketach w Google Chrome pozwala na obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu spoofing domeny. | Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu spoofing domeny. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak weryfikacji tokena CSRF w Emlog umożliwia zdalne wykonanie SQL i zapis plików. | Brak weryfikacji tokena CSRF w Emlog umożliwia zdalne wykonanie SQL i zapis plików. |
Do wiadomości | 6,5 | 0,19 % | ||
| Obejście autoryzacji w OpenClaw pozwala na modyfikację zabezpieczonych konfiguracji kont. | Obejście autoryzacji w OpenClaw pozwala na modyfikację zabezpieczonych konfiguracji kont. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wyświetlanie haseł użytkowników w czystym tekście w Tenda W30E V2 umożliwia ich ujawnienie. | Wyświetlanie haseł użytkowników w czystym tekście w Tenda W30E V2 umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wstrzyknięcie skryptów w BWL Pro Voting Manager umożliwia atak XSS. | Wstrzyknięcie skryptów w BWL Pro Voting Manager umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wstrzyknięcie skryptów w BWL Knowledge Base Manager umożliwia atak XSS. | Wstrzyknięcie skryptów w BWL Knowledge Base Manager umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wykorzystanie XSS w DesignThemes Portfolio Addon pozwala na ataki DOM-Based. | Wykorzystanie XSS w DesignThemes Portfolio Addon pozwala na ataki DOM-Based. |
Do wiadomości | 6,5 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.