KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji tokenu CSRF w goshs pozwala na zdalne przesyłanie plików przez przeglądarkę ofiary.
Wtyczka Geo Mashup w WordPressie umożliwia atakującym wyciek danych przez SQL Injection.
Problem z fałszowaniem załączników w WhatsApp na Windows umożliwia uruchomienie złośliwych plików.
Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu w scenariuszu wstrzymania.
Przepełnienie bufora w FRRouting pozwala na awarię routerów w obszarze OSPF.
Ujawnienie prywatnych danych w PDKS pozwala na dostęp do informacji przez nieautoryzowane osoby.
Błąd w KDE Dolphin pozwala aplikacjom Flatpak na otwieranie folderów poza piaskownicą.
Słabe algorytmy kryptograficzne w IBM Verify umożliwiają odszyfrowanie wrażliwych danych.
Nieprawidłowe przetwarzanie archiwów w DDEV umożliwia zdalne wstrzyknięcie plików.
Błąd w REST API serwera autorytatywnego może prowadzić do uszkodzenia bazy danych LMDB.
Błąd w obsłudze UDP umożliwia zdalne wywołanie awarii systemu.
W Buffalo Link Station umożliwia enumerację nazw użytkowników przez niezautoryzowanych użytkowników.
Brak ochrony SSRF w NocoBase umożliwia dostęp do wewnętrznych usług sieciowych przez uwierzytelnionych użytkowników.
Niebezpieczne sesje administracyjne w Anviz CX2 Lite i CX7 przez HTTP pozwalają na kradzież danych logowania.
Obejście ochrony CSRF w PAC4J pozwala na nieautoryzowane zmiany w profilu użytkownika.
Wtyczka Tutor LMS dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych.
Luka w wtyczce wpForo dla WordPressa umożliwia nieautoryzowaną modyfikację danych postów.
Brak uwierzytelnienia w interfejsie BLE soundbara Yamaha SR-B30A umożliwia zdalne połączenie.
Błąd w usłudze Bluetooth RFCOMM w Parani M10 pozwala na zdalne wywołanie DoS.
Wtyczka LifterLMS dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP dla adresów IPv4 mapowanych w IPv6.
Błąd w kompilatorze Wasmtime umożliwia ujawnienie danych ze stosu hosta dla gości WebAssembly.
Wykorzystanie podatności w Kedro-Datasets pozwala na zapis plików poza skonfigurowanym katalogiem.
Wtyczka Amelia dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych.
Zapytanie resamplujące w Grafanie może prowadzić do awarii z powodu braku pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji tokenu CSRF w goshs pozwala na zdalne przesyłanie plików przez przeglądarkę ofiary. | Brak walidacji tokenu CSRF w goshs pozwala na zdalne przesyłanie plików przez przeglądarkę ofiary. |
Do wiadomości | 6,5 | 0,01 % | ||
| Wtyczka Geo Mashup w WordPressie umożliwia atakującym wyciek danych przez SQL Injection. | Wtyczka Geo Mashup w WordPressie umożliwia atakującym wyciek danych przez SQL Injection. |
Do wiadomości | 6,5 | 0,01 % | ||
| Problem z fałszowaniem załączników w WhatsApp na Windows umożliwia uruchomienie złośliwych plików. | Problem z fałszowaniem załączników w WhatsApp na Windows umożliwia uruchomienie złośliwych plików. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu w scenariuszu wstrzymania. | Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu w scenariuszu wstrzymania. |
Do wiadomości | 6,5 | 0,01 % | ||
| Przepełnienie bufora w FRRouting pozwala na awarię routerów w obszarze OSPF. | Przepełnienie bufora w FRRouting pozwala na awarię routerów w obszarze OSPF. |
Do wiadomości | 6,5 | 0,01 % | ||
| Ujawnienie prywatnych danych w PDKS pozwala na dostęp do informacji przez nieautoryzowane osoby. | Ujawnienie prywatnych danych w PDKS pozwala na dostęp do informacji przez nieautoryzowane osoby. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd w KDE Dolphin pozwala aplikacjom Flatpak na otwieranie folderów poza piaskownicą. | Błąd w KDE Dolphin pozwala aplikacjom Flatpak na otwieranie folderów poza piaskownicą. |
Do wiadomości | 6,5 | 0,01 % | ||
| Słabe algorytmy kryptograficzne w IBM Verify umożliwiają odszyfrowanie wrażliwych danych. | Słabe algorytmy kryptograficzne w IBM Verify umożliwiają odszyfrowanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowe przetwarzanie archiwów w DDEV umożliwia zdalne wstrzyknięcie plików. | Nieprawidłowe przetwarzanie archiwów w DDEV umożliwia zdalne wstrzyknięcie plików. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd w REST API serwera autorytatywnego może prowadzić do uszkodzenia bazy danych LMDB. | Błąd w REST API serwera autorytatywnego może prowadzić do uszkodzenia bazy danych LMDB. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd w obsłudze UDP umożliwia zdalne wywołanie awarii systemu. | Błąd w obsłudze UDP umożliwia zdalne wywołanie awarii systemu. |
Do wiadomości | 6,5 | 0,01 % | ||
| W Buffalo Link Station umożliwia enumerację nazw użytkowników przez niezautoryzowanych użytkowników. | W Buffalo Link Station umożliwia enumerację nazw użytkowników przez niezautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak ochrony SSRF w NocoBase umożliwia dostęp do wewnętrznych usług sieciowych przez uwierzytelnionych użytkowników. | Brak ochrony SSRF w NocoBase umożliwia dostęp do wewnętrznych usług sieciowych przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,01 % | ||
| Niebezpieczne sesje administracyjne w Anviz CX2 Lite i CX7 przez HTTP pozwalają na kradzież danych logowania. | Niebezpieczne sesje administracyjne w Anviz CX2 Lite i CX7 przez HTTP pozwalają na kradzież danych logowania. |
Do wiadomości | 6,5 | 0,01 % | ||
| Obejście ochrony CSRF w PAC4J pozwala na nieautoryzowane zmiany w profilu użytkownika. | Obejście ochrony CSRF w PAC4J pozwala na nieautoryzowane zmiany w profilu użytkownika. |
Do wiadomości | 6,5 | 0,01 % | ||
| Wtyczka Tutor LMS dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych. | Wtyczka Tutor LMS dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Luka w wtyczce wpForo dla WordPressa umożliwia nieautoryzowaną modyfikację danych postów. | Luka w wtyczce wpForo dla WordPressa umożliwia nieautoryzowaną modyfikację danych postów. |
Do wiadomości | 6,5 | 0,01 % | ||
| Brak uwierzytelnienia w interfejsie BLE soundbara Yamaha SR-B30A umożliwia zdalne połączenie. | Brak uwierzytelnienia w interfejsie BLE soundbara Yamaha SR-B30A umożliwia zdalne połączenie. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd w usłudze Bluetooth RFCOMM w Parani M10 pozwala na zdalne wywołanie DoS. | Błąd w usłudze Bluetooth RFCOMM w Parani M10 pozwala na zdalne wywołanie DoS. |
Do wiadomości | 6,5 | 0,01 % | ||
| Wtyczka LifterLMS dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka LifterLMS dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP dla adresów IPv4 mapowanych w IPv6. | Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP dla adresów IPv4 mapowanych w IPv6. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd w kompilatorze Wasmtime umożliwia ujawnienie danych ze stosu hosta dla gości WebAssembly. | Błąd w kompilatorze Wasmtime umożliwia ujawnienie danych ze stosu hosta dla gości WebAssembly. |
Do wiadomości | 6,5 | 0,01 % | ||
| Wykorzystanie podatności w Kedro-Datasets pozwala na zapis plików poza skonfigurowanym katalogiem. | Wykorzystanie podatności w Kedro-Datasets pozwala na zapis plików poza skonfigurowanym katalogiem. |
Do wiadomości | 6,5 | 0,01 % | ||
| Wtyczka Amelia dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka Amelia dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Zapytanie resamplujące w Grafanie może prowadzić do awarii z powodu braku pamięci. | Zapytanie resamplujące w Grafanie może prowadzić do awarii z powodu braku pamięci. |
Do wiadomości | 6,5 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.