KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ujawnienie danych w Open WebUI pozwala na dostęp do poufnych informacji o modelach.
Wykonanie kodu w Oinone Pamirs 7.0.0 umożliwia atakującemu uruchomienie złośliwych skryptów.
Niebezpieczne generowanie identyfikatorów sesji w Apache::Session::Generate::SHA256 umożliwia atakującym dostęp do systemów.
Obejście konfiguracji w Distribution umożliwia usuwanie tagów z repozytoriów.
Wtyczka Unlimited Elements dla Elementor w WordPressie ma podatność na SQL Injection, co pozwala atakującym na wykradanie danych.
Wykorzystanie przepełnienia bufora w ERPNext pozwala atakującemu na odczyt dowolnych plików.
Nieprawidłowe ograniczenie referencji XXE w ERPNext pozwala uwierzytelnionemu atakującemu na odczyt plików.
Obejście kontroli dostępu w ShellHub pozwala na ujawnienie danych o członkach namespace.
Błędne parsowanie Transfer-Encoding w Netty umożliwia ataki typu request smuggling.
Wykrycie naruszenia granicy sandboxa w vm2 pozwala na dostęp do obiektów hosta.
W MongoDB Server uwierzytelniony użytkownik może spowodować nadmierne zużycie pamięci, co prowadzi do utraty dostępności.
Wstrzyknięcie tokenów w vLLM prowadzi do błędów indeksowania i przerywania działania.
Wstrzyknięcie SQL w Shelf umożliwia dostęp do danych innych organizacji przez uwierzytelnionych użytkowników.
Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
Niewłaściwe ograniczenie prób uwierzytelnienia w pgAdmin 4 pozwala na atak brute-force.
Luka TOCTOU w Postiz umożliwia atakującym przekierowanie żądań do wewnętrznych adresów sieciowych.
Błąd w middleware JSON-RPC w ZEBRA pozwala na awarię węzła po rozłączeniu klienta.
Pusty potok w MongoDB Server powoduje awarię serwera przy użyciu $rankFusion lub $scoreFusion.
Brak walidacji w Admidio pozwala na przejście przez ścieżki i odczyt plików, w tym danych uwierzytelniających.
Brak walidacji w Incus pozwala na zdalne spowodowanie awarii demona, co prowadzi do odmowy usługi.
Brak walidacji parametrów w Apache Wicket pozwala atakującemu na zapisanie plików poza katalogiem uploadu.
Luka w Django umożliwia kradzież sesji użytkownika przez atakującego.
Błąd w Fiber pozwala na mieszanie odpowiedzi z różnych zapytań przez niewłaściwe klucze w pamięci podręcznej.
W Traccar CSV eksport umożliwia wstrzyknięcie formuł, co prowadzi do wykonania poleceń.
Obejście kontroli dostępu w n8n pozwala na odczyt zmiennych z obcych projektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie danych w Open WebUI pozwala na dostęp do poufnych informacji o modelach. | Ujawnienie danych w Open WebUI pozwala na dostęp do poufnych informacji o modelach. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykonanie kodu w Oinone Pamirs 7.0.0 umożliwia atakującemu uruchomienie złośliwych skryptów. | Wykonanie kodu w Oinone Pamirs 7.0.0 umożliwia atakującemu uruchomienie złośliwych skryptów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niebezpieczne generowanie identyfikatorów sesji w Apache::Session::Generate::SHA256 umożliwia atakującym dostęp do systemów. | Niebezpieczne generowanie identyfikatorów sesji w Apache::Session::Generate::SHA256 umożliwia atakującym dostęp do systemów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście konfiguracji w Distribution umożliwia usuwanie tagów z repozytoriów. | Obejście konfiguracji w Distribution umożliwia usuwanie tagów z repozytoriów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wtyczka Unlimited Elements dla Elementor w WordPressie ma podatność na SQL Injection, co pozwala atakującym na wykradanie danych. | Wtyczka Unlimited Elements dla Elementor w WordPressie ma podatność na SQL Injection, co pozwala atakującym na wykradanie danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykorzystanie przepełnienia bufora w ERPNext pozwala atakującemu na odczyt dowolnych plików. | Wykorzystanie przepełnienia bufora w ERPNext pozwala atakującemu na odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieprawidłowe ograniczenie referencji XXE w ERPNext pozwala uwierzytelnionemu atakującemu na odczyt plików. | Nieprawidłowe ograniczenie referencji XXE w ERPNext pozwala uwierzytelnionemu atakującemu na odczyt plików. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w ShellHub pozwala na ujawnienie danych o członkach namespace. | Obejście kontroli dostępu w ShellHub pozwala na ujawnienie danych o członkach namespace. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błędne parsowanie Transfer-Encoding w Netty umożliwia ataki typu request smuggling. | Błędne parsowanie Transfer-Encoding w Netty umożliwia ataki typu request smuggling. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykrycie naruszenia granicy sandboxa w vm2 pozwala na dostęp do obiektów hosta. | Wykrycie naruszenia granicy sandboxa w vm2 pozwala na dostęp do obiektów hosta. |
Do wiadomości | 6,5 | 0,04 % | ||
| W MongoDB Server uwierzytelniony użytkownik może spowodować nadmierne zużycie pamięci, co prowadzi do utraty dostępności. | W MongoDB Server uwierzytelniony użytkownik może spowodować nadmierne zużycie pamięci, co prowadzi do utraty dostępności. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie tokenów w vLLM prowadzi do błędów indeksowania i przerywania działania. | Wstrzyknięcie tokenów w vLLM prowadzi do błędów indeksowania i przerywania działania. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie SQL w Shelf umożliwia dostęp do danych innych organizacji przez uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w Shelf umożliwia dostęp do danych innych organizacji przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewłaściwe ograniczenie prób uwierzytelnienia w pgAdmin 4 pozwala na atak brute-force. | Niewłaściwe ograniczenie prób uwierzytelnienia w pgAdmin 4 pozwala na atak brute-force. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka TOCTOU w Postiz umożliwia atakującym przekierowanie żądań do wewnętrznych adresów sieciowych. | Luka TOCTOU w Postiz umożliwia atakującym przekierowanie żądań do wewnętrznych adresów sieciowych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w middleware JSON-RPC w ZEBRA pozwala na awarię węzła po rozłączeniu klienta. | Błąd w middleware JSON-RPC w ZEBRA pozwala na awarię węzła po rozłączeniu klienta. |
Do wiadomości | 6,5 | 0,04 % | ||
| Pusty potok w MongoDB Server powoduje awarię serwera przy użyciu $rankFusion lub $scoreFusion. | Pusty potok w MongoDB Server powoduje awarię serwera przy użyciu $rankFusion lub $scoreFusion. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak walidacji w Admidio pozwala na przejście przez ścieżki i odczyt plików, w tym danych uwierzytelniających. | Brak walidacji w Admidio pozwala na przejście przez ścieżki i odczyt plików, w tym danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak walidacji w Incus pozwala na zdalne spowodowanie awarii demona, co prowadzi do odmowy usługi. | Brak walidacji w Incus pozwala na zdalne spowodowanie awarii demona, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak walidacji parametrów w Apache Wicket pozwala atakującemu na zapisanie plików poza katalogiem uploadu. | Brak walidacji parametrów w Apache Wicket pozwala atakującemu na zapisanie plików poza katalogiem uploadu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka w Django umożliwia kradzież sesji użytkownika przez atakującego. | Luka w Django umożliwia kradzież sesji użytkownika przez atakującego. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Fiber pozwala na mieszanie odpowiedzi z różnych zapytań przez niewłaściwe klucze w pamięci podręcznej. | Błąd w Fiber pozwala na mieszanie odpowiedzi z różnych zapytań przez niewłaściwe klucze w pamięci podręcznej. |
Do wiadomości | 6,5 | 0,04 % | ||
| W Traccar CSV eksport umożliwia wstrzyknięcie formuł, co prowadzi do wykonania poleceń. | W Traccar CSV eksport umożliwia wstrzyknięcie formuł, co prowadzi do wykonania poleceń. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w n8n pozwala na odczyt zmiennych z obcych projektów. | Obejście kontroli dostępu w n8n pozwala na odczyt zmiennych z obcych projektów. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.