KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ujawnienie informacji przy resetowaniu urządzenia przez interfejs powerline umożliwia nieautoryzowany dostęp do konfiguracji.
Obejście zabezpieczeń w Nextcloud umożliwia dostęp do załączników linków bez hasła.
Eskalacja uprawnień w Nextcloud umożliwia nieautoryzowane udostępnianie plików.
W Budibase przed wersją 3.35.4 atakujący może ominąć walidację CSRF, co pozwala na nieautoryzowane zmiany.
Wykorzystanie luki w sterowniku NVIDIA dla Linuksa może prowadzić do odmowy usługi.
Luka w sterowniku NVIDIA dla Windows i Linux umożliwia atakującemu wyciek blokad, co może prowadzić do odmowy usługi.
Brak odpowiedniej walidacji tokenów CSRF w e107 CMS umożliwia ataki na moderację komentarzy.
Błąd odczytu poza granicami w FastNetMon umożliwia wyciek wrażliwych danych lub awarię.
Podatność CSRF w Recorp Export WP Page to Static HTML/CSS umożliwia atak Cross Site Request Forgery.
W podatności w hackney występuje atak Server Side Request Forgery przez błędne dekodowanie hosta.
Luka w Keycloak umożliwia obejście ograniczeń dostępu, co prowadzi do ujawnienia wrażliwych danych.
Użycie otwarcia z dwoma argumentami w Crypt::DSA pozwala na modyfikację istniejących plików.
Przepełnienie bufora w Imager dla plików GIF umożliwia zdalne wykonanie kodu.
Brak walidacji nagłówka Origin w Kubetail umożliwia przejęcie logów Kubernetes przez złośliwą stronę.
Nieprawidłowe sprawdzanie uprawnień w GitLab umożliwia dostęp do poufnych treści w publicznych projektach.
Brak ochrony CSRF w GitLab pozwala nieautoryzowanym użytkownikom tworzyć subskrypcje Jira.
Nieprawidłowa walidacja w GitLab umożliwia nieautoryzowanym użytkownikom wywołanie odmowy usługi.
Błąd w edytorze pozwala na usunięcie migawki bez odpowiednich uprawnień.
Nieograniczona alokacja pamięci w Grafanie przez użytkownika może prowadzić do awarii usługi.
Nieprawidłowe zarządzanie plikami tymczasowymi w OpenTelemetry pozwala na ataki typu DoS i odczyt danych.
Błąd w VINCE umożliwia nieautoryzowane działania na biletach przez fałszywe adresy e-mail.
Podatność CSRF w DivvyDrive umożliwia atakującym wykonanie nieautoryzowanych działań.
Brak autoryzacji w wtyczce Appointment Booking Calendar pozwala nieautoryzowanym użytkownikom na usuwanie i modyfikowanie rezerwacji.
Błąd logiczny w lxc-user-nic pozwala nieuprzywilejowanym użytkownikom usuwać interfejsy sieciowe innych użytkowników.
Brak odpowiednich kontroli dostępu w wtyczce GenerateBlocks pozwala na wyciek danych z postów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie informacji przy resetowaniu urządzenia przez interfejs powerline umożliwia nieautoryzowany dostęp do konfiguracji. | Ujawnienie informacji przy resetowaniu urządzenia przez interfejs powerline umożliwia nieautoryzowany dostęp do konfiguracji. |
Do wiadomości | 6,5 | 0,01 % | ||
| Obejście zabezpieczeń w Nextcloud umożliwia dostęp do załączników linków bez hasła. | Obejście zabezpieczeń w Nextcloud umożliwia dostęp do załączników linków bez hasła. |
Do wiadomości | 6,5 | 0,01 % | ||
| Eskalacja uprawnień w Nextcloud umożliwia nieautoryzowane udostępnianie plików. | Eskalacja uprawnień w Nextcloud umożliwia nieautoryzowane udostępnianie plików. |
Do wiadomości | 6,5 | 0,01 % | ||
| W Budibase przed wersją 3.35.4 atakujący może ominąć walidację CSRF, co pozwala na nieautoryzowane zmiany. | W Budibase przed wersją 3.35.4 atakujący może ominąć walidację CSRF, co pozwala na nieautoryzowane zmiany. |
Do wiadomości | 6,5 | 0,01 % | ||
| Wykorzystanie luki w sterowniku NVIDIA dla Linuksa może prowadzić do odmowy usługi. | Wykorzystanie luki w sterowniku NVIDIA dla Linuksa może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,01 % | ||
| Luka w sterowniku NVIDIA dla Windows i Linux umożliwia atakującemu wyciek blokad, co może prowadzić do odmowy usługi. | Luka w sterowniku NVIDIA dla Windows i Linux umożliwia atakującemu wyciek blokad, co może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak odpowiedniej walidacji tokenów CSRF w e107 CMS umożliwia ataki na moderację komentarzy. | Brak odpowiedniej walidacji tokenów CSRF w e107 CMS umożliwia ataki na moderację komentarzy. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd odczytu poza granicami w FastNetMon umożliwia wyciek wrażliwych danych lub awarię. | Błąd odczytu poza granicami w FastNetMon umożliwia wyciek wrażliwych danych lub awarię. |
Do wiadomości | 6,5 | 0,01 % | ||
| Podatność CSRF w Recorp Export WP Page to Static HTML/CSS umożliwia atak Cross Site Request Forgery. | Podatność CSRF w Recorp Export WP Page to Static HTML/CSS umożliwia atak Cross Site Request Forgery. |
Do wiadomości | 6,5 | 0,01 % | ||
| W podatności w hackney występuje atak Server Side Request Forgery przez błędne dekodowanie hosta. | W podatności w hackney występuje atak Server Side Request Forgery przez błędne dekodowanie hosta. |
Do wiadomości | 6,5 | 0,01 % | ||
| Luka w Keycloak umożliwia obejście ograniczeń dostępu, co prowadzi do ujawnienia wrażliwych danych. | Luka w Keycloak umożliwia obejście ograniczeń dostępu, co prowadzi do ujawnienia wrażliwych danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Użycie otwarcia z dwoma argumentami w Crypt::DSA pozwala na modyfikację istniejących plików. | Użycie otwarcia z dwoma argumentami w Crypt::DSA pozwala na modyfikację istniejących plików. |
Do wiadomości | 6,5 | 0,01 % | ||
| Przepełnienie bufora w Imager dla plików GIF umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Imager dla plików GIF umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak walidacji nagłówka Origin w Kubetail umożliwia przejęcie logów Kubernetes przez złośliwą stronę. | Brak walidacji nagłówka Origin w Kubetail umożliwia przejęcie logów Kubernetes przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowe sprawdzanie uprawnień w GitLab umożliwia dostęp do poufnych treści w publicznych projektach. | Nieprawidłowe sprawdzanie uprawnień w GitLab umożliwia dostęp do poufnych treści w publicznych projektach. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak ochrony CSRF w GitLab pozwala nieautoryzowanym użytkownikom tworzyć subskrypcje Jira. | Brak ochrony CSRF w GitLab pozwala nieautoryzowanym użytkownikom tworzyć subskrypcje Jira. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowa walidacja w GitLab umożliwia nieautoryzowanym użytkownikom wywołanie odmowy usługi. | Nieprawidłowa walidacja w GitLab umożliwia nieautoryzowanym użytkownikom wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd w edytorze pozwala na usunięcie migawki bez odpowiednich uprawnień. | Błąd w edytorze pozwala na usunięcie migawki bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieograniczona alokacja pamięci w Grafanie przez użytkownika może prowadzić do awarii usługi. | Nieograniczona alokacja pamięci w Grafanie przez użytkownika może prowadzić do awarii usługi. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowe zarządzanie plikami tymczasowymi w OpenTelemetry pozwala na ataki typu DoS i odczyt danych. | Nieprawidłowe zarządzanie plikami tymczasowymi w OpenTelemetry pozwala na ataki typu DoS i odczyt danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd w VINCE umożliwia nieautoryzowane działania na biletach przez fałszywe adresy e-mail. | Błąd w VINCE umożliwia nieautoryzowane działania na biletach przez fałszywe adresy e-mail. |
Do wiadomości | 6,5 | 0,01 % | ||
| Podatność CSRF w DivvyDrive umożliwia atakującym wykonanie nieautoryzowanych działań. | Podatność CSRF w DivvyDrive umożliwia atakującym wykonanie nieautoryzowanych działań. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak autoryzacji w wtyczce Appointment Booking Calendar pozwala nieautoryzowanym użytkownikom na usuwanie i modyfikowanie rezerwacji. | Brak autoryzacji w wtyczce Appointment Booking Calendar pozwala nieautoryzowanym użytkownikom na usuwanie i modyfikowanie rezerwacji. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd logiczny w lxc-user-nic pozwala nieuprzywilejowanym użytkownikom usuwać interfejsy sieciowe innych użytkowników. | Błąd logiczny w lxc-user-nic pozwala nieuprzywilejowanym użytkownikom usuwać interfejsy sieciowe innych użytkowników. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak odpowiednich kontroli dostępu w wtyczce GenerateBlocks pozwala na wyciek danych z postów. | Brak odpowiednich kontroli dostępu w wtyczce GenerateBlocks pozwala na wyciek danych z postów. |
Do wiadomości | 6,5 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.