KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Synology SSL VPN Client umożliwia zdalnym atakującym dostęp do wrażliwych plików.
Luka ujawnienia informacji w OpenClaw pozwala atakującym na dostęp do wrażliwych danych uwierzytelniających.
Obejście izolacji sesji w OpenClaw pozwala na dostęp do zablokowanych sesji.
Brak egzekwowania uprawnień w OpenClaw umożliwia nieautoryzowane modyfikacje komend czatu.
Wyciek pamięci w daemonie bbe-smgd Junos OS umożliwia atakującemu spowodowanie DoS.
Publicznie dostępny punkt końcowy REST w Link Whisper umożliwia nieautoryzowane aktualizacje ustawień.
Przepełnienie całkowitej liczby w OpenEXR może prowadzić do awarii procesu.
Wstrzyknięcie skryptów w Media Library Assistant umożliwia atak XSS.
Błąd CORS w Glances umożliwia zdalne wykradanie danych systemowych.
Luka XSS w MSTW League Manager umożliwia atak DOM-Based XSS.
Ujawnienie wrażliwych informacji w Devolutions Server pozwala na pozyskanie kluczy OTP innych użytkowników.
Wykorzystanie XSS w Ultimate Addons for WPBakery Page Builder pozwala na ataki DOM-Based.
Wstrzyknięcie skryptów w Kubio AI Page Builder umożliwia atak XSS typu Stored.
Wtyczka Ninja Forms dla WordPressa umożliwia dostęp do wrażliwych informacji przez atakujących.
Ujawnienie prywatnych notatek w LinkAce pozwala innym uwierzytelnionym użytkownikom na ich odczyt.
W Statamic użytkownik panelu sterowania może uzyskać dostęp do wrażliwych danych konfiguracyjnych.
Wykorzystanie po zwolnieniu pamięci w serwerze WWW Softing smartLink umożliwia atak DoS przez HTTP.
Luka w wtyczce Smart Slider 3 pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.
Luka IDOR w Open Source Point of Sale pozwala niskoprawnym użytkownikom zmieniać hasła innych.
Brak uwierzytelnienia w Drupal AJAX Dashboard umożliwia nieautoryzowany dostęp do funkcji krytycznych.
Ekspozycja zapytania SQL w Tandoor Recipes umożliwia atakującym mapowanie schematu bazy danych.
Błąd walidacji rozmiarów wpisów archiwum w Mattermost umożliwia atak DoS przez złośliwe archiwa.
Błąd kontroli dostępu w Frigate pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwej konfiguracji.
Błąd autoryzacji w Frigate pozwala użytkownikowi na dostęp do zdjęć z innych kamer.
Błąd w Kirby CMS umożliwia atakującemu z uprawnieniami Edytora wywołanie trwałego DoS przez złośliwy upload obrazu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Synology SSL VPN Client umożliwia zdalnym atakującym dostęp do wrażliwych plików. | Luka w Synology SSL VPN Client umożliwia zdalnym atakującym dostęp do wrażliwych plików. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka ujawnienia informacji w OpenClaw pozwala atakującym na dostęp do wrażliwych danych uwierzytelniających. | Luka ujawnienia informacji w OpenClaw pozwala atakującym na dostęp do wrażliwych danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,03 % | ||
| Obejście izolacji sesji w OpenClaw pozwala na dostęp do zablokowanych sesji. | Obejście izolacji sesji w OpenClaw pozwala na dostęp do zablokowanych sesji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak egzekwowania uprawnień w OpenClaw umożliwia nieautoryzowane modyfikacje komend czatu. | Brak egzekwowania uprawnień w OpenClaw umożliwia nieautoryzowane modyfikacje komend czatu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wyciek pamięci w daemonie bbe-smgd Junos OS umożliwia atakującemu spowodowanie DoS. | Wyciek pamięci w daemonie bbe-smgd Junos OS umożliwia atakującemu spowodowanie DoS. |
Do wiadomości | 6,5 | 0,03 % | ||
| Publicznie dostępny punkt końcowy REST w Link Whisper umożliwia nieautoryzowane aktualizacje ustawień. | Publicznie dostępny punkt końcowy REST w Link Whisper umożliwia nieautoryzowane aktualizacje ustawień. |
Do wiadomości | 6,5 | 0,03 % | ||
| Przepełnienie całkowitej liczby w OpenEXR może prowadzić do awarii procesu. | Przepełnienie całkowitej liczby w OpenEXR może prowadzić do awarii procesu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Media Library Assistant umożliwia atak XSS. | Wstrzyknięcie skryptów w Media Library Assistant umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd CORS w Glances umożliwia zdalne wykradanie danych systemowych. | Błąd CORS w Glances umożliwia zdalne wykradanie danych systemowych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w MSTW League Manager umożliwia atak DOM-Based XSS. | Luka XSS w MSTW League Manager umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ujawnienie wrażliwych informacji w Devolutions Server pozwala na pozyskanie kluczy OTP innych użytkowników. | Ujawnienie wrażliwych informacji w Devolutions Server pozwala na pozyskanie kluczy OTP innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie XSS w Ultimate Addons for WPBakery Page Builder pozwala na ataki DOM-Based. | Wykorzystanie XSS w Ultimate Addons for WPBakery Page Builder pozwala na ataki DOM-Based. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Kubio AI Page Builder umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Kubio AI Page Builder umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka Ninja Forms dla WordPressa umożliwia dostęp do wrażliwych informacji przez atakujących. | Wtyczka Ninja Forms dla WordPressa umożliwia dostęp do wrażliwych informacji przez atakujących. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ujawnienie prywatnych notatek w LinkAce pozwala innym uwierzytelnionym użytkownikom na ich odczyt. | Ujawnienie prywatnych notatek w LinkAce pozwala innym uwierzytelnionym użytkownikom na ich odczyt. |
Do wiadomości | 6,5 | 0,03 % | ||
| W Statamic użytkownik panelu sterowania może uzyskać dostęp do wrażliwych danych konfiguracyjnych. | W Statamic użytkownik panelu sterowania może uzyskać dostęp do wrażliwych danych konfiguracyjnych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze WWW Softing smartLink umożliwia atak DoS przez HTTP. | Wykorzystanie po zwolnieniu pamięci w serwerze WWW Softing smartLink umożliwia atak DoS przez HTTP. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w wtyczce Smart Slider 3 pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce Smart Slider 3 pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka IDOR w Open Source Point of Sale pozwala niskoprawnym użytkownikom zmieniać hasła innych. | Luka IDOR w Open Source Point of Sale pozwala niskoprawnym użytkownikom zmieniać hasła innych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak uwierzytelnienia w Drupal AJAX Dashboard umożliwia nieautoryzowany dostęp do funkcji krytycznych. | Brak uwierzytelnienia w Drupal AJAX Dashboard umożliwia nieautoryzowany dostęp do funkcji krytycznych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ekspozycja zapytania SQL w Tandoor Recipes umożliwia atakującym mapowanie schematu bazy danych. | Ekspozycja zapytania SQL w Tandoor Recipes umożliwia atakującym mapowanie schematu bazy danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd walidacji rozmiarów wpisów archiwum w Mattermost umożliwia atak DoS przez złośliwe archiwa. | Błąd walidacji rozmiarów wpisów archiwum w Mattermost umożliwia atak DoS przez złośliwe archiwa. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd kontroli dostępu w Frigate pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwej konfiguracji. | Błąd kontroli dostępu w Frigate pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwej konfiguracji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd autoryzacji w Frigate pozwala użytkownikowi na dostęp do zdjęć z innych kamer. | Błąd autoryzacji w Frigate pozwala użytkownikowi na dostęp do zdjęć z innych kamer. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Kirby CMS umożliwia atakującemu z uprawnieniami Edytora wywołanie trwałego DoS przez złośliwy upload obrazu. | Błąd w Kirby CMS umożliwia atakującemu z uprawnieniami Edytora wywołanie trwałego DoS przez złośliwy upload obrazu. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.