KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w jsbroks COCO Annotator umożliwia zdalny dostęp do danych.
Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej.
Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci.
Obejście ochrony przed atakami brute-force w Wazuh pozwala na więcej nieudanych prób logowania.
Błędny obiekt BSON w MongoDB może prowadzić do utraty dostępności serwera.
Deserializacja w Jenkins Matrix Authorization Strategy Plugin pozwala na instancjonowanie dowolnych klas, co może prowadzić do ujawnienia informacji.
Brak autoryzacji w weDevs WP User Frontend umożliwia nieautoryzowany dostęp do funkcji.
NVIDIA Flare SDK ma lukę, która umożliwia ujawnienie informacji przez nieprawidłową walidację wejścia.
Błąd w Better Auth pozwalał na rejestrację klientów OAuth przez nieautoryzowanych użytkowników.
Błąd w obsłudze ICMP w ovn-controller pozwala na odczyt pamięci poza buforem pakietu.
Luka w aplikacji webowej umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych.
Niewystarczająca walidacja identyfikatorów rozszerzeń w Raindrop.io umożliwia kradzież danych użytkowników.
Brak autoryzacji w a+HRD umożliwia zdalnym atakującym odczyt danych z bazy.
Wstrzyknięcie SQL w a+HRD umożliwia zdalnym atakującym odczyt danych z bazy.
Błąd w Tekton Pipelines pozwala na obejście polityk weryfikacji zasobów przez atakującego.
Wstrzyknięcie sekwencji CRLF w SD-330AC i AMC Manager umożliwia modyfikację konfiguracji.
Brak autoryzacji w wtyczce WP Statistics umożliwia dostęp do wrażliwych danych analitycznych.
Obejście blokady parametrów JDBC w DataEase pozwala na odczyt wrażliwych plików z serwera.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu lub powoduje awarię aplikacji.
W Jellyfin występuje podatność na odmowę usługi, umożliwiająca zablokowanie dostępu do grup SyncPlay.
Wykonanie złośliwych szablonów w External Secrets Operator umożliwia wyciek danych przez DNS.
Brak kontroli autoryzacji w SAP S/4HANA umożliwia atakującemu aktualizację i usuwanie encji.
Brak autoryzacji w Pandora FMS umożliwia ujawnienie wrażliwych informacji przez punkt konfiguracyjny.
Różne podatności XSS w komponencie Phoca Maps umożliwiają atakującym wstrzykiwanie złośliwego kodu.
W Tandoor Recipes błąd w imporcie przepisów umożliwia atak DoS przez przesłanie ZIP Bomb.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w jsbroks COCO Annotator umożliwia zdalny dostęp do danych. | Obejście uwierzytelnienia w jsbroks COCO Annotator umożliwia zdalny dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej. | Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci. | Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście ochrony przed atakami brute-force w Wazuh pozwala na więcej nieudanych prób logowania. | Obejście ochrony przed atakami brute-force w Wazuh pozwala na więcej nieudanych prób logowania. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błędny obiekt BSON w MongoDB może prowadzić do utraty dostępności serwera. | Błędny obiekt BSON w MongoDB może prowadzić do utraty dostępności serwera. |
Do wiadomości | 6,5 | 0,04 % | ||
| Deserializacja w Jenkins Matrix Authorization Strategy Plugin pozwala na instancjonowanie dowolnych klas, co może prowadzić do ujawnienia… | Deserializacja w Jenkins Matrix Authorization Strategy Plugin pozwala na instancjonowanie dowolnych klas, co może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w weDevs WP User Frontend umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w weDevs WP User Frontend umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,04 % | ||
| NVIDIA Flare SDK ma lukę, która umożliwia ujawnienie informacji przez nieprawidłową walidację wejścia. | NVIDIA Flare SDK ma lukę, która umożliwia ujawnienie informacji przez nieprawidłową walidację wejścia. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Better Auth pozwalał na rejestrację klientów OAuth przez nieautoryzowanych użytkowników. | Błąd w Better Auth pozwalał na rejestrację klientów OAuth przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w obsłudze ICMP w ovn-controller pozwala na odczyt pamięci poza buforem pakietu. | Błąd w obsłudze ICMP w ovn-controller pozwala na odczyt pamięci poza buforem pakietu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka w aplikacji webowej umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych. | Luka w aplikacji webowej umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczająca walidacja identyfikatorów rozszerzeń w Raindrop.io umożliwia kradzież danych użytkowników. | Niewystarczająca walidacja identyfikatorów rozszerzeń w Raindrop.io umożliwia kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w a+HRD umożliwia zdalnym atakującym odczyt danych z bazy. | Brak autoryzacji w a+HRD umożliwia zdalnym atakującym odczyt danych z bazy. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie SQL w a+HRD umożliwia zdalnym atakującym odczyt danych z bazy. | Wstrzyknięcie SQL w a+HRD umożliwia zdalnym atakującym odczyt danych z bazy. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Tekton Pipelines pozwala na obejście polityk weryfikacji zasobów przez atakującego. | Błąd w Tekton Pipelines pozwala na obejście polityk weryfikacji zasobów przez atakującego. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie sekwencji CRLF w SD-330AC i AMC Manager umożliwia modyfikację konfiguracji. | Wstrzyknięcie sekwencji CRLF w SD-330AC i AMC Manager umożliwia modyfikację konfiguracji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w wtyczce WP Statistics umożliwia dostęp do wrażliwych danych analitycznych. | Brak autoryzacji w wtyczce WP Statistics umożliwia dostęp do wrażliwych danych analitycznych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście blokady parametrów JDBC w DataEase pozwala na odczyt wrażliwych plików z serwera. | Obejście blokady parametrów JDBC w DataEase pozwala na odczyt wrażliwych plików z serwera. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu lub powoduje awarię aplikacji. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu lub powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| W Jellyfin występuje podatność na odmowę usługi, umożliwiająca zablokowanie dostępu do grup SyncPlay. | W Jellyfin występuje podatność na odmowę usługi, umożliwiająca zablokowanie dostępu do grup SyncPlay. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykonanie złośliwych szablonów w External Secrets Operator umożliwia wyciek danych przez DNS. | Wykonanie złośliwych szablonów w External Secrets Operator umożliwia wyciek danych przez DNS. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak kontroli autoryzacji w SAP S/4HANA umożliwia atakującemu aktualizację i usuwanie encji. | Brak kontroli autoryzacji w SAP S/4HANA umożliwia atakującemu aktualizację i usuwanie encji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Pandora FMS umożliwia ujawnienie wrażliwych informacji przez punkt konfiguracyjny. | Brak autoryzacji w Pandora FMS umożliwia ujawnienie wrażliwych informacji przez punkt konfiguracyjny. |
Do wiadomości | 6,5 | 0,04 % | ||
| Różne podatności XSS w komponencie Phoca Maps umożliwiają atakującym wstrzykiwanie złośliwego kodu. | Różne podatności XSS w komponencie Phoca Maps umożliwiają atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,04 % | ||
| W Tandoor Recipes błąd w imporcie przepisów umożliwia atak DoS przez przesłanie ZIP Bomb. | W Tandoor Recipes błąd w imporcie przepisów umożliwia atak DoS przez przesłanie ZIP Bomb. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.