KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieinicjalizowane użycie w Skia w Google Chrome pozwala na wyciek danych między źródłami.
Nieprawidłowa implementacja wejścia w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Niewystarczająca walidacja wejścia w Google Chrome pozwala na obejście polityki samej domeny.
Ujawnienie w IRIS przed wersją 2.4.28 pozwala na dostęp do wrażliwych danych.
Błąd w Net::CIDR::Set umożliwia akceptację nieprawidłowych masek sieciowych.
Luka w Joomla com_jsjobs pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików.
Pozostałe moduły debugowania zawierają stałe dane logowania do testowych sandboxów AWS Cognito, co stwarza ryzyko wykorzystania zasobów.
Wtyczka MasterStudy LMS Pro Plus dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.
Wykorzystanie niezinicjalizowanej pamięci w libxls może prowadzić do awarii aplikacji lub ujawnienia informacji.
Podatność SSRF w Koha umożliwia atakującym skanowanie sieci wewnętrznej.
Brak walidacji nagłówka Host w routerze Mercusys AC12G umożliwia ataki DNS rebinding.
Przepełnienie bufora w TP-Link Tapo C200 prowadzi do awarii usługi RTSP i odmowy dostępu.
Eksportowanie surowych komunikatów błędów Redis w OpenTelemetry eBPF może ujawniać dane wrażliwe.
Nieprawidłowe przetwarzanie URL w D.Launcher 2 umożliwia ataki SSRF po otwarciu złośliwego linku.
Brak autoryzacji w Printeers Print & Ship umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Luka IDOR w Kiteworks umożliwia użytkownikom modyfikację zasobów innych osób.
Luka IDOR w Kiteworks Secure Data Forms pozwala atakującemu na modyfikację konfiguracji formularzy innych użytkowników.
Błąd w pyLoad umożliwia atakującemu przejęcie konta przez dostęp do plików sesji.
Wyciek danych w Calico z Azure IPAM ujawnia tokeny i klucze w logach, co umożliwia eskalację uprawnień.
Obejście kontroli dostępu w EspoCRM pozwala na wyciek danych z dowolnego podmiotu.
Niezabezpieczony bezpośredni dostęp do obiektów w wtyczce Meta Field Block umożliwia wyciek danych osobowych.
Nieprawidłowe sprawdzanie uprawnień w Frappe HR pozwala pracownikom na dostęp do urlopów innych pracowników.
Brak walidacji schematu URI w Streamlink umożliwia odczyt lokalnych plików.
Wstrzyknięcie skryptu w Advanced Custom Fields: Font Awesome Field umożliwia atak XSS.
Ekspozycja wrażliwych poświadczeń w IBM Guardium Data Protection w trybie debugowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieinicjalizowane użycie w Skia w Google Chrome pozwala na wyciek danych między źródłami. | Nieinicjalizowane użycie w Skia w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowa implementacja wejścia w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Nieprawidłowa implementacja wejścia w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczająca walidacja wejścia w Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczająca walidacja wejścia w Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ujawnienie w IRIS przed wersją 2.4.28 pozwala na dostęp do wrażliwych danych. | Ujawnienie w IRIS przed wersją 2.4.28 pozwala na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Net::CIDR::Set umożliwia akceptację nieprawidłowych masek sieciowych. | Błąd w Net::CIDR::Set umożliwia akceptację nieprawidłowych masek sieciowych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w Joomla com_jsjobs pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików. | Luka w Joomla com_jsjobs pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików. |
Do wiadomości | 6,5 | 0,03 % | ||
| Pozostałe moduły debugowania zawierają stałe dane logowania do testowych sandboxów AWS Cognito, co stwarza ryzyko wykorzystania zasobów. | Pozostałe moduły debugowania zawierają stałe dane logowania do testowych sandboxów AWS Cognito, co stwarza ryzyko wykorzystania zasobów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka MasterStudy LMS Pro Plus dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. | Wtyczka MasterStudy LMS Pro Plus dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie niezinicjalizowanej pamięci w libxls może prowadzić do awarii aplikacji lub ujawnienia informacji. | Wykorzystanie niezinicjalizowanej pamięci w libxls może prowadzić do awarii aplikacji lub ujawnienia informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność SSRF w Koha umożliwia atakującym skanowanie sieci wewnętrznej. | Podatność SSRF w Koha umożliwia atakującym skanowanie sieci wewnętrznej. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak walidacji nagłówka Host w routerze Mercusys AC12G umożliwia ataki DNS rebinding. | Brak walidacji nagłówka Host w routerze Mercusys AC12G umożliwia ataki DNS rebinding. |
Do wiadomości | 6,5 | 0,03 % | ||
| Przepełnienie bufora w TP-Link Tapo C200 prowadzi do awarii usługi RTSP i odmowy dostępu. | Przepełnienie bufora w TP-Link Tapo C200 prowadzi do awarii usługi RTSP i odmowy dostępu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Eksportowanie surowych komunikatów błędów Redis w OpenTelemetry eBPF może ujawniać dane wrażliwe. | Eksportowanie surowych komunikatów błędów Redis w OpenTelemetry eBPF może ujawniać dane wrażliwe. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowe przetwarzanie URL w D.Launcher 2 umożliwia ataki SSRF po otwarciu złośliwego linku. | Nieprawidłowe przetwarzanie URL w D.Launcher 2 umożliwia ataki SSRF po otwarciu złośliwego linku. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Printeers Print & Ship umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Printeers Print & Ship umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka IDOR w Kiteworks umożliwia użytkownikom modyfikację zasobów innych osób. | Luka IDOR w Kiteworks umożliwia użytkownikom modyfikację zasobów innych osób. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka IDOR w Kiteworks Secure Data Forms pozwala atakującemu na modyfikację konfiguracji formularzy innych użytkowników. | Luka IDOR w Kiteworks Secure Data Forms pozwala atakującemu na modyfikację konfiguracji formularzy innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w pyLoad umożliwia atakującemu przejęcie konta przez dostęp do plików sesji. | Błąd w pyLoad umożliwia atakującemu przejęcie konta przez dostęp do plików sesji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wyciek danych w Calico z Azure IPAM ujawnia tokeny i klucze w logach, co umożliwia eskalację uprawnień. | Wyciek danych w Calico z Azure IPAM ujawnia tokeny i klucze w logach, co umożliwia eskalację uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście kontroli dostępu w EspoCRM pozwala na wyciek danych z dowolnego podmiotu. | Obejście kontroli dostępu w EspoCRM pozwala na wyciek danych z dowolnego podmiotu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niezabezpieczony bezpośredni dostęp do obiektów w wtyczce Meta Field Block umożliwia wyciek danych osobowych. | Niezabezpieczony bezpośredni dostęp do obiektów w wtyczce Meta Field Block umożliwia wyciek danych osobowych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowe sprawdzanie uprawnień w Frappe HR pozwala pracownikom na dostęp do urlopów innych pracowników. | Nieprawidłowe sprawdzanie uprawnień w Frappe HR pozwala pracownikom na dostęp do urlopów innych pracowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak walidacji schematu URI w Streamlink umożliwia odczyt lokalnych plików. | Brak walidacji schematu URI w Streamlink umożliwia odczyt lokalnych plików. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie skryptu w Advanced Custom Fields: Font Awesome Field umożliwia atak XSS. | Wstrzyknięcie skryptu w Advanced Custom Fields: Font Awesome Field umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ekspozycja wrażliwych poświadczeń w IBM Guardium Data Protection w trybie debugowania. | Ekspozycja wrażliwych poświadczeń w IBM Guardium Data Protection w trybie debugowania. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.