KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście kontroli dostępu przez złośliwe rozszerzenia.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samej domeny.
Słaba walidacja w API rozłączania urządzeń umożliwia zdalne wywołanie odmowy usługi.
Router Mercusys AC12G (EU) V1 jest podatny na atak DoS, co prowadzi do jego awarii.
W urządzeniach Dräger SC Monitoring występuje luka DoS, umożliwiająca reboot monitorów przez atakujących.
Podatność w monitorach pacjentów Dräger Infinity M300 pozwala na zdalne wywołanie awarii urządzenia.
Podatność w monitorach pacjentów Dräger Infinity M300 umożliwia zdalne wywołanie awarii urządzenia.
Przepełnienie bufora w poleceniu DeletePortMapping w firmware Zyxel VMG4005-B50B może prowadzić do DoS.
Przepełnienie bufora w UPnP w firmware Zyxel VMG4005-B50B może prowadzić do czasowego DoS.
Brak sprawdzenia uprawnień w Nextcloud pozwalał na odczyt formularzy innych użytkowników.
Wstrzyknięcie kodu w Budibase umożliwia wykonanie dowolnego JavaScript w CouchDB.
Brak walidacji wartości stanu CSRF w Turborepo pozwala na nieautoryzowane logowanie.
Przepełnienie pamięci w SQL datasource przy użyciu makra $__timeGroup może przeciążyć serwer.
Warunek wyścigu w Grafana Live pozwala użytkownikom z rolą Viewer na awarię serwera.
Niewłaściwe ograniczenie prób uwierzytelnienia w Zyxel WRE6505 umożliwia atakującemu złamanie hasła.
Brak sanitizacji wartości w kafka-sink-azure-kusto pozwala na wykonanie dowolnych poleceń KQL.
Niewystarczająca kontrola dostępu w OpenClaw pozwala na nieautoryzowaną zmianę ustawień profilu.
Przepełnienie bufora w Modem może prowadzić do zdalnego zablokowania systemu.
Niewystarczająca walidacja długości opcji w FreeRTOS-Plus-TCP pozwala na awarię urządzenia.
Przechowywanie klucza prywatnego Nostr w OpenClaw jako tekstu jawnego umożliwia jego ujawnienie.
Brak uwierzytelnienia w API Glances umożliwia kradzież wrażliwych danych przez złośliwe strony.
Wstrzyknięcie elementów agendy w OpenProject pozwala na manipulację spotkaniami w innych projektach.
Niewystarczające ograniczenia liczby prób logowania w Eaton IPP umożliwiają ataki typu brute force.
Brak oznaczenia właściwości `access_key` i `connection_string` jako wrażliwych w Airflow pozwala na ujawnienie danych.
Brak weryfikacji uprawnień w SAP Business Analytics pozwala na nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście kontroli dostępu przez złośliwe rozszerzenia. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście kontroli dostępu przez złośliwe rozszerzenia. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,02 % | ||
| Słaba walidacja w API rozłączania urządzeń umożliwia zdalne wywołanie odmowy usługi. | Słaba walidacja w API rozłączania urządzeń umożliwia zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,02 % | ||
| Router Mercusys AC12G (EU) V1 jest podatny na atak DoS, co prowadzi do jego awarii. | Router Mercusys AC12G (EU) V1 jest podatny na atak DoS, co prowadzi do jego awarii. |
Do wiadomości | 6,5 | 0,02 % | ||
| W urządzeniach Dräger SC Monitoring występuje luka DoS, umożliwiająca reboot monitorów przez atakujących. | W urządzeniach Dräger SC Monitoring występuje luka DoS, umożliwiająca reboot monitorów przez atakujących. |
Do wiadomości | 6,5 | 0,02 % | ||
| Podatność w monitorach pacjentów Dräger Infinity M300 pozwala na zdalne wywołanie awarii urządzenia. | Podatność w monitorach pacjentów Dräger Infinity M300 pozwala na zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,5 | 0,02 % | ||
| Podatność w monitorach pacjentów Dräger Infinity M300 umożliwia zdalne wywołanie awarii urządzenia. | Podatność w monitorach pacjentów Dräger Infinity M300 umożliwia zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,5 | 0,02 % | ||
| Przepełnienie bufora w poleceniu DeletePortMapping w firmware Zyxel VMG4005-B50B może prowadzić do DoS. | Przepełnienie bufora w poleceniu DeletePortMapping w firmware Zyxel VMG4005-B50B może prowadzić do DoS. |
Do wiadomości | 6,5 | 0,02 % | ||
| Przepełnienie bufora w UPnP w firmware Zyxel VMG4005-B50B może prowadzić do czasowego DoS. | Przepełnienie bufora w UPnP w firmware Zyxel VMG4005-B50B może prowadzić do czasowego DoS. |
Do wiadomości | 6,5 | 0,02 % | ||
| Brak sprawdzenia uprawnień w Nextcloud pozwalał na odczyt formularzy innych użytkowników. | Brak sprawdzenia uprawnień w Nextcloud pozwalał na odczyt formularzy innych użytkowników. |
Do wiadomości | 6,5 | 0,02 % | ||
| Wstrzyknięcie kodu w Budibase umożliwia wykonanie dowolnego JavaScript w CouchDB. | Wstrzyknięcie kodu w Budibase umożliwia wykonanie dowolnego JavaScript w CouchDB. |
Do wiadomości | 6,5 | 0,02 % | ||
| Brak walidacji wartości stanu CSRF w Turborepo pozwala na nieautoryzowane logowanie. | Brak walidacji wartości stanu CSRF w Turborepo pozwala na nieautoryzowane logowanie. |
Do wiadomości | 6,5 | 0,02 % | ||
| Przepełnienie pamięci w SQL datasource przy użyciu makra $__timeGroup może przeciążyć serwer. | Przepełnienie pamięci w SQL datasource przy użyciu makra $__timeGroup może przeciążyć serwer. |
Do wiadomości | 6,5 | 0,02 % | ||
| Warunek wyścigu w Grafana Live pozwala użytkownikom z rolą Viewer na awarię serwera. | Warunek wyścigu w Grafana Live pozwala użytkownikom z rolą Viewer na awarię serwera. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewłaściwe ograniczenie prób uwierzytelnienia w Zyxel WRE6505 umożliwia atakującemu złamanie hasła. | Niewłaściwe ograniczenie prób uwierzytelnienia w Zyxel WRE6505 umożliwia atakującemu złamanie hasła. |
Do wiadomości | 6,5 | 0,02 % | ||
| Brak sanitizacji wartości w kafka-sink-azure-kusto pozwala na wykonanie dowolnych poleceń KQL. | Brak sanitizacji wartości w kafka-sink-azure-kusto pozwala na wykonanie dowolnych poleceń KQL. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczająca kontrola dostępu w OpenClaw pozwala na nieautoryzowaną zmianę ustawień profilu. | Niewystarczająca kontrola dostępu w OpenClaw pozwala na nieautoryzowaną zmianę ustawień profilu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Przepełnienie bufora w Modem może prowadzić do zdalnego zablokowania systemu. | Przepełnienie bufora w Modem może prowadzić do zdalnego zablokowania systemu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczająca walidacja długości opcji w FreeRTOS-Plus-TCP pozwala na awarię urządzenia. | Niewystarczająca walidacja długości opcji w FreeRTOS-Plus-TCP pozwala na awarię urządzenia. |
Do wiadomości | 6,5 | 0,02 % | ||
| Przechowywanie klucza prywatnego Nostr w OpenClaw jako tekstu jawnego umożliwia jego ujawnienie. | Przechowywanie klucza prywatnego Nostr w OpenClaw jako tekstu jawnego umożliwia jego ujawnienie. |
Do wiadomości | 6,5 | 0,02 % | ||
| Brak uwierzytelnienia w API Glances umożliwia kradzież wrażliwych danych przez złośliwe strony. | Brak uwierzytelnienia w API Glances umożliwia kradzież wrażliwych danych przez złośliwe strony. |
Do wiadomości | 6,5 | 0,02 % | ||
| Wstrzyknięcie elementów agendy w OpenProject pozwala na manipulację spotkaniami w innych projektach. | Wstrzyknięcie elementów agendy w OpenProject pozwala na manipulację spotkaniami w innych projektach. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczające ograniczenia liczby prób logowania w Eaton IPP umożliwiają ataki typu brute force. | Niewystarczające ograniczenia liczby prób logowania w Eaton IPP umożliwiają ataki typu brute force. |
Do wiadomości | 6,5 | 0,02 % | ||
| Brak oznaczenia właściwości `access_key` i `connection_string` jako wrażliwych w Airflow pozwala na ujawnienie danych. | Brak oznaczenia właściwości `access_key` i `connection_string` jako wrażliwych w Airflow pozwala na ujawnienie danych. |
Do wiadomości | 6,5 | 0,02 % | ||
| Brak weryfikacji uprawnień w SAP Business Analytics pozwala na nieautoryzowany dostęp do danych. | Brak weryfikacji uprawnień w SAP Business Analytics pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.