KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście autoryzacji w OpenClaw pozwala nieautoryzowanym nadawcom na wykonanie akcji.
W Vikunja przed wersją 2.3.0 pętla O(n) w funkcji addRepeatIntervalToTime powoduje przeciążenie CPU.
Brak walidacji w Vikunja pozwala na nieautoryzowany dostęp do linków przez 72 godziny po zmianie uprawnień.
Brak odpowiedniej walidacji właściciela listy życzeń w YITH WooCommerce Wishlist pozwala na jej zmianę przez nieautoryzowanych użytkowników.
Niedobór całkowity w wolfSSL umożliwia zdalne spowodowanie awarii programu.
Wykorzystanie ataku na rozmiar archiwum w PraisonAI może prowadzić do wyczerpania dysku.
Luka w OpenClaw pozwala na obejście ochrony przed powtórnym użyciem przez modyfikację parametrów zapytania.
Błąd synchronizacji w Junos OS pozwala atakującemu na zdalne wywołanie Denial-of-Service.
W SiYuan przed wersją 3.6.4 złośliwy diagram Mermaid może ujawniać hasło NTLMv2.
Przechowywanie wrażliwych danych w postaci niezaszyfrowanej w Directus umożliwia ich ujawnienie.
Błąd w Apache Airflow pozwala użytkownikom z rolą Viewer na dostęp do wrażliwych wyników XCom.
Atak DoS w Apache Cassandra pozwala uwierzytelnionemu użytkownikowi na zwiększenie opóźnień zapytań.
Nieprawidłowe kontrole dostępu w Best Courier Management System umożliwiają zdalne usunięcie użytkownika.
Brak kontroli uprawnień w log routerze pozwala uwierzytelnionym użytkownikom na odczyt pełnych logów aplikacji.
W WWBN AVideo występuje luka SSRF, umożliwiająca atakującemu dostęp do zasobów wewnętrznych.
Brak autoryzacji w Aterm Series od NEC umożliwia atakującemu uzyskanie informacji o urządzeniu i zmianę ustawień.
Przepełnienie bufora w bramkach Softing Industrial Automation umożliwia przepełnienie buforów.
Błąd w Lemmy umożliwia atakującemu zdalne osiągnięcie usług localhost przez SSRF.
Błąd w Incus umożliwia atakującemu zdalne wywołanie awarii demona, co prowadzi do odmowy usługi.
Ujawnienie informacji w Drupal umożliwia dostęp do prywatnych plików innych użytkowników.
Obejście uwierzytelnienia w kliencie OpenID Connect/OAuth w Drupal umożliwia dostęp bez hasła.
Wykorzystanie przejścia ścieżki w GoDoxy pozwala atakującemu na odczyt i zapis plików poza katalogiem konfiguracyjnym.
Brak filtrowania przestrzeni w Tandoor Recipes pozwala administratorowi na dostęp do konfiguracji Sync innej przestrzeni.
Błąd w Ory Oathkeeper pozwala na obejście reguł dostępu przez manipulację nagłówkiem X-Forwarded-Proto.
Wykorzystanie ekstremalnych wartości w Stirling-PDF powoduje awarię serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście autoryzacji w OpenClaw pozwala nieautoryzowanym nadawcom na wykonanie akcji. | Obejście autoryzacji w OpenClaw pozwala nieautoryzowanym nadawcom na wykonanie akcji. |
Do wiadomości | 6,5 | 0,04 % | ||
| W Vikunja przed wersją 2.3.0 pętla O(n) w funkcji addRepeatIntervalToTime powoduje przeciążenie CPU. | W Vikunja przed wersją 2.3.0 pętla O(n) w funkcji addRepeatIntervalToTime powoduje przeciążenie CPU. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak walidacji w Vikunja pozwala na nieautoryzowany dostęp do linków przez 72 godziny po zmianie uprawnień. | Brak walidacji w Vikunja pozwala na nieautoryzowany dostęp do linków przez 72 godziny po zmianie uprawnień. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak odpowiedniej walidacji właściciela listy życzeń w YITH WooCommerce Wishlist pozwala na jej zmianę przez nieautoryzowanych użytkowników. | Brak odpowiedniej walidacji właściciela listy życzeń w YITH WooCommerce Wishlist pozwala na jej zmianę przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niedobór całkowity w wolfSSL umożliwia zdalne spowodowanie awarii programu. | Niedobór całkowity w wolfSSL umożliwia zdalne spowodowanie awarii programu. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykorzystanie ataku na rozmiar archiwum w PraisonAI może prowadzić do wyczerpania dysku. | Wykorzystanie ataku na rozmiar archiwum w PraisonAI może prowadzić do wyczerpania dysku. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka w OpenClaw pozwala na obejście ochrony przed powtórnym użyciem przez modyfikację parametrów zapytania. | Luka w OpenClaw pozwala na obejście ochrony przed powtórnym użyciem przez modyfikację parametrów zapytania. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd synchronizacji w Junos OS pozwala atakującemu na zdalne wywołanie Denial-of-Service. | Błąd synchronizacji w Junos OS pozwala atakującemu na zdalne wywołanie Denial-of-Service. |
Do wiadomości | 6,5 | 0,04 % | ||
| W SiYuan przed wersją 3.6.4 złośliwy diagram Mermaid może ujawniać hasło NTLMv2. | W SiYuan przed wersją 3.6.4 złośliwy diagram Mermaid może ujawniać hasło NTLMv2. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przechowywanie wrażliwych danych w postaci niezaszyfrowanej w Directus umożliwia ich ujawnienie. | Przechowywanie wrażliwych danych w postaci niezaszyfrowanej w Directus umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Apache Airflow pozwala użytkownikom z rolą Viewer na dostęp do wrażliwych wyników XCom. | Błąd w Apache Airflow pozwala użytkownikom z rolą Viewer na dostęp do wrażliwych wyników XCom. |
Do wiadomości | 6,5 | 0,04 % | ||
| Atak DoS w Apache Cassandra pozwala uwierzytelnionemu użytkownikowi na zwiększenie opóźnień zapytań. | Atak DoS w Apache Cassandra pozwala uwierzytelnionemu użytkownikowi na zwiększenie opóźnień zapytań. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieprawidłowe kontrole dostępu w Best Courier Management System umożliwiają zdalne usunięcie użytkownika. | Nieprawidłowe kontrole dostępu w Best Courier Management System umożliwiają zdalne usunięcie użytkownika. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak kontroli uprawnień w log routerze pozwala uwierzytelnionym użytkownikom na odczyt pełnych logów aplikacji. | Brak kontroli uprawnień w log routerze pozwala uwierzytelnionym użytkownikom na odczyt pełnych logów aplikacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| W WWBN AVideo występuje luka SSRF, umożliwiająca atakującemu dostęp do zasobów wewnętrznych. | W WWBN AVideo występuje luka SSRF, umożliwiająca atakującemu dostęp do zasobów wewnętrznych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w Aterm Series od NEC umożliwia atakującemu uzyskanie informacji o urządzeniu i zmianę ustawień. | Brak autoryzacji w Aterm Series od NEC umożliwia atakującemu uzyskanie informacji o urządzeniu i zmianę ustawień. |
Do wiadomości | 6,5 | 0,04 % | ||
| Przepełnienie bufora w bramkach Softing Industrial Automation umożliwia przepełnienie buforów. | Przepełnienie bufora w bramkach Softing Industrial Automation umożliwia przepełnienie buforów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Lemmy umożliwia atakującemu zdalne osiągnięcie usług localhost przez SSRF. | Błąd w Lemmy umożliwia atakującemu zdalne osiągnięcie usług localhost przez SSRF. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Incus umożliwia atakującemu zdalne wywołanie awarii demona, co prowadzi do odmowy usługi. | Błąd w Incus umożliwia atakującemu zdalne wywołanie awarii demona, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,04 % | ||
| Ujawnienie informacji w Drupal umożliwia dostęp do prywatnych plików innych użytkowników. | Ujawnienie informacji w Drupal umożliwia dostęp do prywatnych plików innych użytkowników. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście uwierzytelnienia w kliencie OpenID Connect/OAuth w Drupal umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w kliencie OpenID Connect/OAuth w Drupal umożliwia dostęp bez hasła. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykorzystanie przejścia ścieżki w GoDoxy pozwala atakującemu na odczyt i zapis plików poza katalogiem konfiguracyjnym. | Wykorzystanie przejścia ścieżki w GoDoxy pozwala atakującemu na odczyt i zapis plików poza katalogiem konfiguracyjnym. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak filtrowania przestrzeni w Tandoor Recipes pozwala administratorowi na dostęp do konfiguracji Sync innej przestrzeni. | Brak filtrowania przestrzeni w Tandoor Recipes pozwala administratorowi na dostęp do konfiguracji Sync innej przestrzeni. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w Ory Oathkeeper pozwala na obejście reguł dostępu przez manipulację nagłówkiem X-Forwarded-Proto. | Błąd w Ory Oathkeeper pozwala na obejście reguł dostępu przez manipulację nagłówkiem X-Forwarded-Proto. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykorzystanie ekstremalnych wartości w Stirling-PDF powoduje awarię serwera. | Wykorzystanie ekstremalnych wartości w Stirling-PDF powoduje awarię serwera. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.