KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w firmware Zyxel GS1200 pozwala na odczyt konfiguracji przez atakującego.
Luka XSS w Melapress WP Activity Log umożliwia atak DOM-Based XSS.
Wstrzyknięcie skryptów w Team Showcase umożliwia atak XSS typu Stored.
Domyślne ustawienia Apache Shiro wysyłają w sesji wrażliwe ciasteczka bez atrybutu 'Secure'.
Niezastosowanie blokady obrazów w Roundcube Webmail może prowadzić do ujawnienia informacji.
Obejście blokady obrazów zdalnych w Roundcube Webmail może prowadzić do ujawnienia informacji.
Brak odpowiednich kontroli autoryzacji w Open WebUI pozwala na ujawnienie prywatnych danych użytkowników.
Błąd w Open WebUI pozwala na nieautoryzowany dostęp do prywatnych modeli użytkowników.
Brak odpowiednich kontroli dostępu w Open WebUI pozwala na nieautoryzowaną modyfikację wiadomości.
Obejście ograniczeń API w Open WebUI pozwala na nieautoryzowany dostęp do danych.
Brak weryfikacji uprawnień w Open WebUI umożliwia nieautoryzowany dostęp do plików i baz wiedzy.
Niedostateczna walidacja w Open WebUI pozwala na nadpisanie modeli przez nieuprawnionych użytkowników.
Nieprawidłowe uprawnienia w Medical Management System umożliwiają resetowanie haseł użytkowników.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Wykorzystanie po zwolnieniu pamięci w Google Lens w Chrome umożliwia zdalnemu atakującemu dostęp do danych.
Brak unieważnienia tokenów odświeżających w Strapi umożliwia atakującemu trwały dostęp po zmianie hasła.
Wtyczka Taskbuilder w WordPressie umożliwia atakującym wyciek danych przez SQL Injection.
Niewystarczająca walidacja ról w Essential Addons for Elementor pozwala na eskalację uprawnień.
Brak ograniczeń w ShellHub pozwala uwierzytelnionym użytkownikom na odczyt sesji innych użytkowników.
Brak weryfikacji przynależności urządzenia w ShellHub pozwala na odczyt danych z innych namespace'ów.
Błąd w Hono pozwala na przesyłanie zbyt dużych żądań, co skutkuje nieprawidłową odpowiedzią 200.
Wstrzyknięcie SQL w qihang-wms umożliwia dostęp do wrażliwych danych użytkowników.
Wstrzyknięcie SQL w qihang-wms umożliwia dostęp do wrażliwych danych użytkowników.
Błąd w requests-hardened pozwala na ominięcie ochrony SSRF i dostęp do usług wewnętrznych.
Niewłaściwa widoczność historii edytowanych wiadomości w Zulip pozwala na odzyskanie usuniętych treści przez niskoprawnych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w firmware Zyxel GS1200 pozwala na odczyt konfiguracji przez atakującego. | Brak autoryzacji w firmware Zyxel GS1200 pozwala na odczyt konfiguracji przez atakującego. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w Melapress WP Activity Log umożliwia atak DOM-Based XSS. | Luka XSS w Melapress WP Activity Log umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Team Showcase umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Team Showcase umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,03 % | ||
| Domyślne ustawienia Apache Shiro wysyłają w sesji wrażliwe ciasteczka bez atrybutu 'Secure'. | Domyślne ustawienia Apache Shiro wysyłają w sesji wrażliwe ciasteczka bez atrybutu 'Secure'. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niezastosowanie blokady obrazów w Roundcube Webmail może prowadzić do ujawnienia informacji. | Niezastosowanie blokady obrazów w Roundcube Webmail może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście blokady obrazów zdalnych w Roundcube Webmail może prowadzić do ujawnienia informacji. | Obejście blokady obrazów zdalnych w Roundcube Webmail może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak odpowiednich kontroli autoryzacji w Open WebUI pozwala na ujawnienie prywatnych danych użytkowników. | Brak odpowiednich kontroli autoryzacji w Open WebUI pozwala na ujawnienie prywatnych danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Open WebUI pozwala na nieautoryzowany dostęp do prywatnych modeli użytkowników. | Błąd w Open WebUI pozwala na nieautoryzowany dostęp do prywatnych modeli użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak odpowiednich kontroli dostępu w Open WebUI pozwala na nieautoryzowaną modyfikację wiadomości. | Brak odpowiednich kontroli dostępu w Open WebUI pozwala na nieautoryzowaną modyfikację wiadomości. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście ograniczeń API w Open WebUI pozwala na nieautoryzowany dostęp do danych. | Obejście ograniczeń API w Open WebUI pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji uprawnień w Open WebUI umożliwia nieautoryzowany dostęp do plików i baz wiedzy. | Brak weryfikacji uprawnień w Open WebUI umożliwia nieautoryzowany dostęp do plików i baz wiedzy. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niedostateczna walidacja w Open WebUI pozwala na nadpisanie modeli przez nieuprawnionych użytkowników. | Niedostateczna walidacja w Open WebUI pozwala na nadpisanie modeli przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowe uprawnienia w Medical Management System umożliwiają resetowanie haseł użytkowników. | Nieprawidłowe uprawnienia w Medical Management System umożliwiają resetowanie haseł użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Lens w Chrome umożliwia zdalnemu atakującemu dostęp do danych. | Wykorzystanie po zwolnieniu pamięci w Google Lens w Chrome umożliwia zdalnemu atakującemu dostęp do danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak unieważnienia tokenów odświeżających w Strapi umożliwia atakującemu trwały dostęp po zmianie hasła. | Brak unieważnienia tokenów odświeżających w Strapi umożliwia atakującemu trwały dostęp po zmianie hasła. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka Taskbuilder w WordPressie umożliwia atakującym wyciek danych przez SQL Injection. | Wtyczka Taskbuilder w WordPressie umożliwia atakującym wyciek danych przez SQL Injection. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczająca walidacja ról w Essential Addons for Elementor pozwala na eskalację uprawnień. | Niewystarczająca walidacja ról w Essential Addons for Elementor pozwala na eskalację uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak ograniczeń w ShellHub pozwala uwierzytelnionym użytkownikom na odczyt sesji innych użytkowników. | Brak ograniczeń w ShellHub pozwala uwierzytelnionym użytkownikom na odczyt sesji innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji przynależności urządzenia w ShellHub pozwala na odczyt danych z innych namespace'ów. | Brak weryfikacji przynależności urządzenia w ShellHub pozwala na odczyt danych z innych namespace'ów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Hono pozwala na przesyłanie zbyt dużych żądań, co skutkuje nieprawidłową odpowiedzią 200. | Błąd w Hono pozwala na przesyłanie zbyt dużych żądań, co skutkuje nieprawidłową odpowiedzią 200. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w qihang-wms umożliwia dostęp do wrażliwych danych użytkowników. | Wstrzyknięcie SQL w qihang-wms umożliwia dostęp do wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w qihang-wms umożliwia dostęp do wrażliwych danych użytkowników. | Wstrzyknięcie SQL w qihang-wms umożliwia dostęp do wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w requests-hardened pozwala na ominięcie ochrony SSRF i dostęp do usług wewnętrznych. | Błąd w requests-hardened pozwala na ominięcie ochrony SSRF i dostęp do usług wewnętrznych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewłaściwa widoczność historii edytowanych wiadomości w Zulip pozwala na odzyskanie usuniętych treści przez niskoprawnych użytkowników. | Niewłaściwa widoczność historii edytowanych wiadomości w Zulip pozwala na odzyskanie usuniętych treści przez niskoprawnych użytkowników. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.