KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak unieważnienia sesji po zmianie hasła w IBM Operations Analytics umożliwia podszywanie się pod innego użytkownika.
Contributor Broken Access Control in Style Kits <= 2.6.5 versions.
Subscriber Broken Access Control in Sunshine Photo Cart <= 3.6.10.1 versions.
Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalny atak.
Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne ataki.
Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne ataki.
Słabość w json-schema-ref-parser pozwala na zdalną manipulację atrybutami prototypu obiektu.
Obejście uwierzytelnienia w n8n pozwala użytkownikom SSO na wyłączenie wymuszenia SSO przez API.
Wykorzystanie podatności w BerriAI umożliwia zdalne ataki typu server-side request forgery.
Wykorzystanie podatności w BerriAI litellm umożliwia atak typu server-side request forgery.
Luka w BerriAI litellm umożliwia zdalne wygaśnięcie sesji użytkownika.
Nieprawidłowa autoryzacja w SourceCodester Student Grades Management System umożliwia zdalny dostęp.
Nieograniczony upload plików w SourceCodester Simple POS umożliwia zdalne wykonanie ataku.
Wykonanie dowolnych poleceń jako root w Atlona AT-OME-MS42 przez uwierzytelnionych użytkowników.
Błąd konfiguracji CORS w CoolerControl umożliwia zdalnym atakującym odczyt danych i wysyłanie poleceń.
W LibreChat przed 0.8.4 występuje luka umożliwiająca nieautoryzowane zapisywanie plików.
Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.
Wstrzyknięcie SQL w Multi-stage Text2SQL Workflow w zhongyu09 openchatbi umożliwia zdalne ataki.
Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki.
Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w itsourcecode Online Cellphone System umożliwia zdalne ataki.
Nieograniczony upload plików w Campcodes LMS umożliwia zdalne przeprowadzenie ataku.
Fałszywe żądania serwera w Chatwoot umożliwiają zdalne ataki.
Nieprawidłowa autoryzacja w Menu Management w yeqifu umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak unieważnienia sesji po zmianie hasła w IBM Operations Analytics umożliwia podszywanie się pod innego użytkownika. | Brak unieważnienia sesji po zmianie hasła w IBM Operations Analytics umożliwia podszywanie się pod innego użytkownika. |
Do wiadomości | 6,3 | 0,26 % | ||
| Contributor Broken Access Control in Style Kits <= 2.6.5 versions. | Contributor Broken Access Control in Style Kits <= 2.6.5 versions. |
Do wiadomości | 6,3 | 0,26 % | ||
| Subscriber Broken Access Control in Sunshine Photo Cart <= 3.6.10.1 versions. | Subscriber Broken Access Control in Sunshine Photo Cart <= 3.6.10.1 versions. |
Do wiadomości | 6,3 | 0,26 % | ||
| Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalny atak. | Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalny atak. |
Do wiadomości | 6,3 | 0,26 % | ||
| Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne ataki. | Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,26 % | ||
| Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne ataki. | Nieprawidłowa autoryzacja w Eleveo Call Recording Software umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,26 % | ||
| Słabość w json-schema-ref-parser pozwala na zdalną manipulację atrybutami prototypu obiektu. | Słabość w json-schema-ref-parser pozwala na zdalną manipulację atrybutami prototypu obiektu. |
Do wiadomości | 6,3 | 0,26 % | ||
| Obejście uwierzytelnienia w n8n pozwala użytkownikom SSO na wyłączenie wymuszenia SSO przez API. | Obejście uwierzytelnienia w n8n pozwala użytkownikom SSO na wyłączenie wymuszenia SSO przez API. |
Do wiadomości | 6,3 | 0,26 % | ||
| Wykorzystanie podatności w BerriAI umożliwia zdalne ataki typu server-side request forgery. | Wykorzystanie podatności w BerriAI umożliwia zdalne ataki typu server-side request forgery. |
Do wiadomości | 6,3 | 0,26 % | ||
| Wykorzystanie podatności w BerriAI litellm umożliwia atak typu server-side request forgery. | Wykorzystanie podatności w BerriAI litellm umożliwia atak typu server-side request forgery. |
Do wiadomości | 6,3 | 0,26 % | ||
| Luka w BerriAI litellm umożliwia zdalne wygaśnięcie sesji użytkownika. | Luka w BerriAI litellm umożliwia zdalne wygaśnięcie sesji użytkownika. |
Do wiadomości | 6,3 | 0,26 % | ||
| Nieprawidłowa autoryzacja w SourceCodester Student Grades Management System umożliwia zdalny dostęp. | Nieprawidłowa autoryzacja w SourceCodester Student Grades Management System umożliwia zdalny dostęp. |
Do wiadomości | 6,3 | 0,26 % | ||
| Nieograniczony upload plików w SourceCodester Simple POS umożliwia zdalne wykonanie ataku. | Nieograniczony upload plików w SourceCodester Simple POS umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,26 % | ||
| Wykonanie dowolnych poleceń jako root w Atlona AT-OME-MS42 przez uwierzytelnionych użytkowników. | Wykonanie dowolnych poleceń jako root w Atlona AT-OME-MS42 przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,3 | 0,26 % | ||
| Błąd konfiguracji CORS w CoolerControl umożliwia zdalnym atakującym odczyt danych i wysyłanie poleceń. | Błąd konfiguracji CORS w CoolerControl umożliwia zdalnym atakującym odczyt danych i wysyłanie poleceń. |
Do wiadomości | 6,3 | 0,26 % | ||
| W LibreChat przed 0.8.4 występuje luka umożliwiająca nieautoryzowane zapisywanie plików. | W LibreChat przed 0.8.4 występuje luka umożliwiająca nieautoryzowane zapisywanie plików. |
Do wiadomości | 6,3 | 0,26 % | ||
| Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki. | Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,26 % | ||
| Wstrzyknięcie SQL w Multi-stage Text2SQL Workflow w zhongyu09 openchatbi umożliwia zdalne ataki. | Wstrzyknięcie SQL w Multi-stage Text2SQL Workflow w zhongyu09 openchatbi umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,26 % | ||
| Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,26 % | ||
| Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,26 % | ||
| Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,26 % | ||
| Wstrzyknięcie SQL w itsourcecode Online Cellphone System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Online Cellphone System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,26 % | ||
| Nieograniczony upload plików w Campcodes LMS umożliwia zdalne przeprowadzenie ataku. | Nieograniczony upload plików w Campcodes LMS umożliwia zdalne przeprowadzenie ataku. |
Do wiadomości | 6,3 | 0,26 % | ||
| Fałszywe żądania serwera w Chatwoot umożliwiają zdalne ataki. | Fałszywe żądania serwera w Chatwoot umożliwiają zdalne ataki. |
Do wiadomości | 6,3 | 0,26 % | ||
| Nieprawidłowa autoryzacja w Menu Management w yeqifu umożliwia zdalne ataki. | Nieprawidłowa autoryzacja w Menu Management w yeqifu umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.