KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
LWP::UserAgent przed wersją 6.83 ujawnia nagłówki autoryzacji podczas przekierowań.
Błąd w zarządzaniu stanem w macOS pozwala aplikacji na dostęp do prywatnych informacji.
Błąd w Audiobookshelf pozwala na wyciek plików z bibliotek, do których użytkownik nie ma dostępu.
Lokalne włączenie pliku i atak SSRF w pgAdmin 4 umożliwiają odczytanie plików serwera.
Brak kontroli uprawnień w Kirby umożliwia nieautoryzowany dostęp do informacji o użytkownikach.
Błąd w nova-toggle umożliwia nieautoryzowanym użytkownikom zmianę atrybutów boolean.
Pobieranie obrazów w Lemmy umożliwia atakującemu dostęp do wewnętrznych zasobów.
Brak weryfikacji właściciela plików w Onyx pozwala na pobieranie prywatnych dokumentów przez nieuprawnionych użytkowników.
Wstrzyknięcie skryptów w Royal Elementor Addons pozwala na atak XSS.
Brak autoryzacji w wtyczce Forminator Forms pozwala na wyciek danych do atakującego.
Brak weryfikacji uprawnień w Admidio pozwala każdemu uwierzytelnionemu użytkownikowi na usunięcie przedmiotu.
Luka w OpenClaw umożliwia atakującym obejście zabezpieczeń i odczyt plików lokalnych.
Luka autoryzacji w OpenClaw pozwala atakującym na obejście zatwierdzeń bez uprawnień.
W podatnej wersji OpenClaw występuje luka w przechodzeniu ścieżek, umożliwiająca zapis plików poza dozwolonymi lokalizacjami.
Wzrost uprawnień w OpenClaw pozwala atakującym modyfikować ustawienia pamięci.
Obejście autoryzacji w OpenClaw umożliwia atakującym modyfikację konfiguracji profilu.
Nginx UI ujawnia wrażliwe dane, co umożliwia przejęcie konta i fałszowanie tokenów.
W Nginx UI uwierzytelniony użytkownik może uzyskać wrażliwe dane konfiguracyjne.
Brak kontroli uprawnień w Titra umożliwia dostęp do wrażliwych ustawień przez uwierzytelnionych użytkowników.
Atak IDOR w wtyczce Frontend File Manager dla WordPress umożliwia dostęp do plików innych użytkowników.
Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych.
Brak ograniczeń w URI w Apache Neethi umożliwia nieautoryzowane żądania do zdalnych zasobów.
Luka w IBM Langflow umożliwia dostęp do danych innych użytkowników oraz ich usuwanie.
Podatność SSRF w IBM Langflow umożliwia atakującemu wysyłanie nieautoryzowanych żądań.
Obejście autoryzacji w Chartbrew pozwala niskoprawnemu użytkownikowi na dostęp do danych projektu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| LWP::UserAgent przed wersją 6.83 ujawnia nagłówki autoryzacji podczas przekierowań. | LWP::UserAgent przed wersją 6.83 ujawnia nagłówki autoryzacji podczas przekierowań. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w zarządzaniu stanem w macOS pozwala aplikacji na dostęp do prywatnych informacji. | Błąd w zarządzaniu stanem w macOS pozwala aplikacji na dostęp do prywatnych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Audiobookshelf pozwala na wyciek plików z bibliotek, do których użytkownik nie ma dostępu. | Błąd w Audiobookshelf pozwala na wyciek plików z bibliotek, do których użytkownik nie ma dostępu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Lokalne włączenie pliku i atak SSRF w pgAdmin 4 umożliwiają odczytanie plików serwera. | Lokalne włączenie pliku i atak SSRF w pgAdmin 4 umożliwiają odczytanie plików serwera. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak kontroli uprawnień w Kirby umożliwia nieautoryzowany dostęp do informacji o użytkownikach. | Brak kontroli uprawnień w Kirby umożliwia nieautoryzowany dostęp do informacji o użytkownikach. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w nova-toggle umożliwia nieautoryzowanym użytkownikom zmianę atrybutów boolean. | Błąd w nova-toggle umożliwia nieautoryzowanym użytkownikom zmianę atrybutów boolean. |
Do wiadomości | 6,5 | 0,03 % | ||
| Pobieranie obrazów w Lemmy umożliwia atakującemu dostęp do wewnętrznych zasobów. | Pobieranie obrazów w Lemmy umożliwia atakującemu dostęp do wewnętrznych zasobów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji właściciela plików w Onyx pozwala na pobieranie prywatnych dokumentów przez nieuprawnionych użytkowników. | Brak weryfikacji właściciela plików w Onyx pozwala na pobieranie prywatnych dokumentów przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Royal Elementor Addons pozwala na atak XSS. | Wstrzyknięcie skryptów w Royal Elementor Addons pozwala na atak XSS. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w wtyczce Forminator Forms pozwala na wyciek danych do atakującego. | Brak autoryzacji w wtyczce Forminator Forms pozwala na wyciek danych do atakującego. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji uprawnień w Admidio pozwala każdemu uwierzytelnionemu użytkownikowi na usunięcie przedmiotu. | Brak weryfikacji uprawnień w Admidio pozwala każdemu uwierzytelnionemu użytkownikowi na usunięcie przedmiotu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w OpenClaw umożliwia atakującym obejście zabezpieczeń i odczyt plików lokalnych. | Luka w OpenClaw umożliwia atakującym obejście zabezpieczeń i odczyt plików lokalnych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka autoryzacji w OpenClaw pozwala atakującym na obejście zatwierdzeń bez uprawnień. | Luka autoryzacji w OpenClaw pozwala atakującym na obejście zatwierdzeń bez uprawnień. |
Do wiadomości | 6,5 | 0,03 % | ||
| W podatnej wersji OpenClaw występuje luka w przechodzeniu ścieżek, umożliwiająca zapis plików poza dozwolonymi lokalizacjami. | W podatnej wersji OpenClaw występuje luka w przechodzeniu ścieżek, umożliwiająca zapis plików poza dozwolonymi lokalizacjami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wzrost uprawnień w OpenClaw pozwala atakującym modyfikować ustawienia pamięci. | Wzrost uprawnień w OpenClaw pozwala atakującym modyfikować ustawienia pamięci. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym modyfikację konfiguracji profilu. | Obejście autoryzacji w OpenClaw umożliwia atakującym modyfikację konfiguracji profilu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nginx UI ujawnia wrażliwe dane, co umożliwia przejęcie konta i fałszowanie tokenów. | Nginx UI ujawnia wrażliwe dane, co umożliwia przejęcie konta i fałszowanie tokenów. |
Do wiadomości | 6,5 | 0,03 % | ||
| W Nginx UI uwierzytelniony użytkownik może uzyskać wrażliwe dane konfiguracyjne. | W Nginx UI uwierzytelniony użytkownik może uzyskać wrażliwe dane konfiguracyjne. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak kontroli uprawnień w Titra umożliwia dostęp do wrażliwych ustawień przez uwierzytelnionych użytkowników. | Brak kontroli uprawnień w Titra umożliwia dostęp do wrażliwych ustawień przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Atak IDOR w wtyczce Frontend File Manager dla WordPress umożliwia dostęp do plików innych użytkowników. | Atak IDOR w wtyczce Frontend File Manager dla WordPress umożliwia dostęp do plików innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak ograniczeń w URI w Apache Neethi umożliwia nieautoryzowane żądania do zdalnych zasobów. | Brak ograniczeń w URI w Apache Neethi umożliwia nieautoryzowane żądania do zdalnych zasobów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w IBM Langflow umożliwia dostęp do danych innych użytkowników oraz ich usuwanie. | Luka w IBM Langflow umożliwia dostęp do danych innych użytkowników oraz ich usuwanie. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność SSRF w IBM Langflow umożliwia atakującemu wysyłanie nieautoryzowanych żądań. | Podatność SSRF w IBM Langflow umożliwia atakującemu wysyłanie nieautoryzowanych żądań. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście autoryzacji w Chartbrew pozwala niskoprawnemu użytkownikowi na dostęp do danych projektu. | Obejście autoryzacji w Chartbrew pozwala niskoprawnemu użytkownikowi na dostęp do danych projektu. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.