KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ochrony CSRF w firmware Nexxt Nebula 300+ pozwala na nieautoryzowane zmiany ustawień przez atakującego.
Podatność w Tekton Pipelines pozwala na zdalne wywołanie awarii klastra, co blokuje wszystkie operacje CI/CD do czasu ręcznego usunięcia zasobu.
Wersja 2.2.0 biblioteki tinytag pozwala na wywołanie nieskończonej pętli podczas parsowania plików MP3, co prowadzi do zablokowania serwera.
Brak sanitizacji sekwencji przejścia ścieżki w OpenEMR pozwala atakującemu na zapis plików poza zamierzonym katalogiem, co może prowadzić do zdalnego…
Błąd w uwierzytelnianiu w Secomea GateManager umożliwia ominięcie zabezpieczeń i uzyskanie nieautoryzowanego dostępu.
Luka XSS w WPSight WPCasa umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.
Przepełnienie bufora w PX4 umożliwia zdalne wywołanie awarii kontrolera lotu, co prowadzi do utraty telemetrii i możliwości wydawania poleceń.
W Parse Server występuje wyciek chronionych danych, co pozwala subskrybentom na dostęp do wrażliwych informacji innych użytkowników. Atakujący mogą…
Brak weryfikacji pacjenta w OpenEMR pozwala uwierzytelnionemu użytkownikowi na modyfikację notatek dowolnego pacjenta.
Podatność CSRF w MuraCMS pozwala nieautoryzowanym atakującym na wymuszenie na administratorach tworzenia pakietów z wrażliwymi danymi, co prowadzi do…
Podatność SQL injection w Kanboard umożliwia atakującym z odpowiednimi uprawnieniami wyciek całej bazy danych.
Wrażliwość w firmware Edimax GS-5008PL umożliwia atakującym uzyskanie danych logowania administratora z plików konfiguracyjnych, co prowadzi do…
W Forgejo do wersji 13.0.3, możliwość przesyłania wielogigabajtowych plików jako załączników prowadzi do ataku typu denial of service.
Wykorzystanie podatności przejścia ścieżki w Smart Switch przed wersją 3.7.69.15 umożliwia atakującym nadpisanie dowolnych plików z uprawnieniami…
Podatność w Undici pozwala na wprowadzenie zduplikowanych nagłówków Content-Length, co prowadzi do błędnych żądań HTTP i może skutkować atakami…
Obejście polityki same-origin w Firefox umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowa walidacja nagłówka w Actual Sync Server pozwala na zapis plików poza dozwolonym katalogiem.
W Netmaker przed wersją 1.2.0, endpoint /api/server/shutdown pozwalał na cykliczne wyłączenie serwera.
Niewłaściwa walidacja wejścia w Red Hat Developer Hub prowadzi do awarii aplikacji i DoS.
Wstrzyknięcie skryptów w Real Estate Script V5 umożliwia ataki XSS.
Błąd use-after-free w komponencie GC JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Awaria procesu spowodowana przez złośliwe urządzenie HID w systemach Apple.
Wersje aiograpi przed 0.9.10 umożliwiają atakującym wysyłanie żądań poza Instagram z istniejącymi nagłówkami sesji.
Przepełnienie bufora w lldpd umożliwia odczytanie danych poza przydzieloną pamięcią.
Przepełnienie stosu w routerze Tenda W3 prowadzi do awarii usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ochrony CSRF w firmware Nexxt Nebula 300+ pozwala na nieautoryzowane zmiany ustawień przez atakującego. | Brak ochrony CSRF w firmware Nexxt Nebula 300+ pozwala na nieautoryzowane zmiany ustawień przez atakującego. |
Do wiadomości | 6,5 | 0,02 % | ||
| Podatność w Tekton Pipelines pozwala na zdalne wywołanie awarii klastra, co blokuje wszystkie operacje CI/CD do czasu ręcznego usunięcia… | Podatność w Tekton Pipelines pozwala na zdalne wywołanie awarii klastra, co blokuje wszystkie operacje CI/CD do czasu ręcznego usunięcia zasobu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Wersja 2.2.0 biblioteki tinytag pozwala na wywołanie nieskończonej pętli podczas parsowania plików MP3, co prowadzi do zablokowania serwera. | Wersja 2.2.0 biblioteki tinytag pozwala na wywołanie nieskończonej pętli podczas parsowania plików MP3, co prowadzi do zablokowania serwera. |
Do wiadomości | 6,5 | 0,02 % | ||
| Brak sanitizacji sekwencji przejścia ścieżki w OpenEMR pozwala atakującemu na zapis plików poza zamierzonym katalogiem, co może prowadzić… | Brak sanitizacji sekwencji przejścia ścieżki w OpenEMR pozwala atakującemu na zapis plików poza zamierzonym katalogiem, co może prowadzić do zdalnego… |
Do wiadomości | 6,5 | 0,02 % | ||
| Błąd w uwierzytelnianiu w Secomea GateManager umożliwia ominięcie zabezpieczeń i uzyskanie nieautoryzowanego dostępu. | Błąd w uwierzytelnianiu w Secomea GateManager umożliwia ominięcie zabezpieczeń i uzyskanie nieautoryzowanego dostępu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Luka XSS w WPSight WPCasa umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. | Luka XSS w WPSight WPCasa umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,02 % | ||
| Przepełnienie bufora w PX4 umożliwia zdalne wywołanie awarii kontrolera lotu, co prowadzi do utraty telemetrii i możliwości wydawania… | Przepełnienie bufora w PX4 umożliwia zdalne wywołanie awarii kontrolera lotu, co prowadzi do utraty telemetrii i możliwości wydawania poleceń. |
Do wiadomości | 6,5 | 0,02 % | ||
| W Parse Server występuje wyciek chronionych danych, co pozwala subskrybentom na dostęp do wrażliwych informacji innych użytkowników. | W Parse Server występuje wyciek chronionych danych, co pozwala subskrybentom na dostęp do wrażliwych informacji innych użytkowników. Atakujący mogą… |
Do wiadomości | 6,5 | 0,02 % | ||
| Brak weryfikacji pacjenta w OpenEMR pozwala uwierzytelnionemu użytkownikowi na modyfikację notatek dowolnego pacjenta. | Brak weryfikacji pacjenta w OpenEMR pozwala uwierzytelnionemu użytkownikowi na modyfikację notatek dowolnego pacjenta. |
Do wiadomości | 6,5 | 0,02 % | ||
| Podatność CSRF w MuraCMS pozwala nieautoryzowanym atakującym na wymuszenie na administratorach tworzenia pakietów z wrażliwymi danymi, co… | Podatność CSRF w MuraCMS pozwala nieautoryzowanym atakującym na wymuszenie na administratorach tworzenia pakietów z wrażliwymi danymi, co prowadzi do… |
Do wiadomości | 6,5 | 0,02 % | ||
| Podatność SQL injection w Kanboard umożliwia atakującym z odpowiednimi uprawnieniami wyciek całej bazy danych. | Podatność SQL injection w Kanboard umożliwia atakującym z odpowiednimi uprawnieniami wyciek całej bazy danych. |
Do wiadomości | 6,5 | 0,02 % | ||
| Wrażliwość w firmware Edimax GS-5008PL umożliwia atakującym uzyskanie danych logowania administratora z plików konfiguracyjnych, co… | Wrażliwość w firmware Edimax GS-5008PL umożliwia atakującym uzyskanie danych logowania administratora z plików konfiguracyjnych, co prowadzi do… |
Do wiadomości | 6,5 | 0,02 % | ||
| W Forgejo do wersji 13.0.3, możliwość przesyłania wielogigabajtowych plików jako załączników prowadzi do ataku typu denial of service. | W Forgejo do wersji 13.0.3, możliwość przesyłania wielogigabajtowych plików jako załączników prowadzi do ataku typu denial of service. |
Do wiadomości | 6,5 | 0,02 % | ||
| Wykorzystanie podatności przejścia ścieżki w Smart Switch przed wersją 3.7.69.15 umożliwia atakującym nadpisanie dowolnych plików z… | Wykorzystanie podatności przejścia ścieżki w Smart Switch przed wersją 3.7.69.15 umożliwia atakującym nadpisanie dowolnych plików z uprawnieniami… |
Do wiadomości | 6,5 | 0,02 % | ||
| Podatność w Undici pozwala na wprowadzenie zduplikowanych nagłówków Content-Length, co prowadzi do błędnych żądań HTTP i może skutkować… | Podatność w Undici pozwala na wprowadzenie zduplikowanych nagłówków Content-Length, co prowadzi do błędnych żądań HTTP i może skutkować atakami… |
Do wiadomości | 6,5 | 0,02 % | ||
| Obejście polityki same-origin w Firefox umożliwia nieautoryzowany dostęp do danych. | Obejście polityki same-origin w Firefox umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa walidacja nagłówka w Actual Sync Server pozwala na zapis plików poza dozwolonym katalogiem. | Nieprawidłowa walidacja nagłówka w Actual Sync Server pozwala na zapis plików poza dozwolonym katalogiem. |
Do wiadomości | 6,5 | 0,02 % | ||
| W Netmaker przed wersją 1.2.0, endpoint /api/server/shutdown pozwalał na cykliczne wyłączenie serwera. | W Netmaker przed wersją 1.2.0, endpoint /api/server/shutdown pozwalał na cykliczne wyłączenie serwera. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewłaściwa walidacja wejścia w Red Hat Developer Hub prowadzi do awarii aplikacji i DoS. | Niewłaściwa walidacja wejścia w Red Hat Developer Hub prowadzi do awarii aplikacji i DoS. |
Do wiadomości | 6,5 | 0,02 % | ||
| Wstrzyknięcie skryptów w Real Estate Script V5 umożliwia ataki XSS. | Wstrzyknięcie skryptów w Real Estate Script V5 umożliwia ataki XSS. |
Do wiadomości | 6,5 | 0,02 % | ||
| Błąd use-after-free w komponencie GC JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie GC JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Awaria procesu spowodowana przez złośliwe urządzenie HID w systemach Apple. | Awaria procesu spowodowana przez złośliwe urządzenie HID w systemach Apple. |
Do wiadomości | 6,5 | 0,02 % | ||
| Wersje aiograpi przed 0.9.10 umożliwiają atakującym wysyłanie żądań poza Instagram z istniejącymi nagłówkami sesji. | Wersje aiograpi przed 0.9.10 umożliwiają atakującym wysyłanie żądań poza Instagram z istniejącymi nagłówkami sesji. |
Do wiadomości | 6,5 | 0,01 % | ||
| Przepełnienie bufora w lldpd umożliwia odczytanie danych poza przydzieloną pamięcią. | Przepełnienie bufora w lldpd umożliwia odczytanie danych poza przydzieloną pamięcią. |
Do wiadomości | 6,5 | 0,01 % | ||
| Przepełnienie stosu w routerze Tenda W3 prowadzi do awarii usługi. | Przepełnienie stosu w routerze Tenda W3 prowadzi do awarii usługi. |
Do wiadomości | 6,5 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.