KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa autoryzacja w zarządzaniu uprawnieniami yeqifu umożliwia zdalne ataki.
Nieprawidłowa autoryzacja w yeqifu warehouse umożliwia zdalne ataki.
Nieprawidłowa autoryzacja w Yeqifu Warehouse umożliwia zdalne ataki na użytkowników.
Use of Password Hash With Insufficient Computational Effort vulnerability in danielberkompas cloak_ecto and danielberkompas cloak allows an attacker who holds the hashed values and the configured secret to brute-force low-entropy plaintexts much faster than configured. The dump/1 callback that…
Wstrzyknięcie SQL w Tanium Patch umożliwia nieautoryzowany dostęp do danych.
Luka w TYPO3 CMS pozwala na przesyłanie plików z dowolnymi typami MIME, co może prowadzić do ataków.
ip-address before 10.7.4 allows a denial of service (CPU consumption from quadratic complexity, and application stall) via many % characters in input reaching a function call that uses the Address6 constructor.
FastBee through 2.1.0 contains an insecure direct object reference vulnerability that allows authenticated low-privilege users to access other users' device groups because GroupController queries lack owner checks. Attackers, including self-registered users, can supply sequential group IDs to…
Niewłaściwe zarządzanie błędami w interfejsie Cisco IOS XE pozwala na zdalne wywołanie DoS.
Błąd w Open WebUI umożliwia atakującemu dostęp do wewnętrznych usług i tokenów OAuth.
Luka w NETGEAR DGND3700v1 pozwala na wysyłanie nieautoryzowanych poleceń w sieci lokalnej.
A weakness has been identified in itsourcecode Online Cake Ordering System 1.0. This issue affects some unknown processing of the file confirm.php. This manipulation of the argument cancel causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public…
Frappe before 14.99.2 and 15.x before 15.86.0 contains an LDAP injection vulnerability because certain endpoints do not sanitize user-supplied parameters before using them in LDAP queries. Attackers can supply crafted LDAP filter syntax through these parameters to alter the resulting directory…
Wstrzyknięcie SQL w itsourcecode Online Admission System umożliwia zdalne ataki.
Wstrzyknięcie SQL w OS4ED openSIS-Classic umożliwia zdalne ataki na wyszukiwanie studentów.
Eskalacja uprawnień w Zohocorp ManageEngine Endpoint Central umożliwia nieautoryzowany dostęp.
Błąd w StackStorm umożliwia zdalne obejście zarządzania uprawnieniami.
Słaba kontrola dostępu w Dolibarr umożliwia zdalne ataki na pliki konfiguracyjne.
Błąd w Jenkins pozwala na przejęcie konfiguracji innego agenta przez atakującego.
Błąd w MongoSQL Transition Readiness Tool umożliwia ujawnienie danych przez złośliwe formuły w CSV.
Wykorzystanie luki w Sipeed PicoClaw umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Niewłaściwa walidacja wejścia w Cisco Crosswork Network Controller pozwala na zdalne wykonanie poleceń.
Niezabezpieczone bezpośrednie odniesienia do obiektów w KiviCare umożliwiają nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w CodeAstro HRMS umożliwia zdalne wykonanie ataku.
Przepełnienie bufora w OFFIS DCMTK umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa autoryzacja w zarządzaniu uprawnieniami yeqifu umożliwia zdalne ataki. | Nieprawidłowa autoryzacja w zarządzaniu uprawnieniami yeqifu umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,26 % | ||
| Nieprawidłowa autoryzacja w yeqifu warehouse umożliwia zdalne ataki. | Nieprawidłowa autoryzacja w yeqifu warehouse umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,26 % | ||
| Nieprawidłowa autoryzacja w Yeqifu Warehouse umożliwia zdalne ataki na użytkowników. | Nieprawidłowa autoryzacja w Yeqifu Warehouse umożliwia zdalne ataki na użytkowników. |
Do wiadomości | 6,3 | 0,26 % | ||
| Use of Password Hash With Insufficient Computational Effort vulnerability in danielberkompas cloak_ecto and danielberkompas cloak allows… | Use of Password Hash With Insufficient Computational Effort vulnerability in danielberkompas cloak_ecto and danielberkompas cloak allows an attacker who holds the hashed values and the configured secret to brute-force low-entropy plaintexts much faster than configured. The dump/1 callback that… |
Do wiadomości | 6,3 | 0,26 % | ||
| Wstrzyknięcie SQL w Tanium Patch umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Tanium Patch umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,3 | 0,26 % | ||
| Luka w TYPO3 CMS pozwala na przesyłanie plików z dowolnymi typami MIME, co może prowadzić do ataków. | Luka w TYPO3 CMS pozwala na przesyłanie plików z dowolnymi typami MIME, co może prowadzić do ataków. |
Do wiadomości | 6,3 | 0,25 % | ||
| ip-address before 10.7.4 allows a denial of service (CPU consumption from quadratic complexity, and application stall) via many %… | ip-address before 10.7.4 allows a denial of service (CPU consumption from quadratic complexity, and application stall) via many % characters in input reaching a function call that uses the Address6 constructor. |
Do wiadomości | 6,3 | 0,25 % | ||
| FastBee through 2.1.0 contains an insecure direct object reference vulnerability that allows authenticated low-privilege users to access… | FastBee through 2.1.0 contains an insecure direct object reference vulnerability that allows authenticated low-privilege users to access other users' device groups because GroupController queries lack owner checks. Attackers, including self-registered users, can supply sequential group IDs to… |
Do wiadomości | 6,3 | 0,25 % | ||
| Niewłaściwe zarządzanie błędami w interfejsie Cisco IOS XE pozwala na zdalne wywołanie DoS. | Niewłaściwe zarządzanie błędami w interfejsie Cisco IOS XE pozwala na zdalne wywołanie DoS. |
Do wiadomości | 6,3 | 0,25 % | ||
| Błąd w Open WebUI umożliwia atakującemu dostęp do wewnętrznych usług i tokenów OAuth. | Błąd w Open WebUI umożliwia atakującemu dostęp do wewnętrznych usług i tokenów OAuth. |
Do wiadomości | 6,3 | 0,25 % | ||
| Luka w NETGEAR DGND3700v1 pozwala na wysyłanie nieautoryzowanych poleceń w sieci lokalnej. | Luka w NETGEAR DGND3700v1 pozwala na wysyłanie nieautoryzowanych poleceń w sieci lokalnej. |
Do wiadomości | 6,3 | 0,25 % | ||
| A weakness has been identified in itsourcecode Online Cake Ordering System 1.0. | A weakness has been identified in itsourcecode Online Cake Ordering System 1.0. This issue affects some unknown processing of the file confirm.php. This manipulation of the argument cancel causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public… |
Do wiadomości | 6,3 | 0,25 % | ||
| Frappe before 14.99.2 and 15.x before 15.86.0 contains an LDAP injection vulnerability because certain endpoints do not sanitize… | Frappe before 14.99.2 and 15.x before 15.86.0 contains an LDAP injection vulnerability because certain endpoints do not sanitize user-supplied parameters before using them in LDAP queries. Attackers can supply crafted LDAP filter syntax through these parameters to alter the resulting directory… |
Do wiadomości | 6,3 | 0,25 % | ||
| Wstrzyknięcie SQL w itsourcecode Online Admission System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Online Admission System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,25 % | ||
| Wstrzyknięcie SQL w OS4ED openSIS-Classic umożliwia zdalne ataki na wyszukiwanie studentów. | Wstrzyknięcie SQL w OS4ED openSIS-Classic umożliwia zdalne ataki na wyszukiwanie studentów. |
Do wiadomości | 6,3 | 0,25 % | ||
| Eskalacja uprawnień w Zohocorp ManageEngine Endpoint Central umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w Zohocorp ManageEngine Endpoint Central umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,3 | 0,25 % | ||
| Błąd w StackStorm umożliwia zdalne obejście zarządzania uprawnieniami. | Błąd w StackStorm umożliwia zdalne obejście zarządzania uprawnieniami. |
Do wiadomości | 6,3 | 0,25 % | ||
| Słaba kontrola dostępu w Dolibarr umożliwia zdalne ataki na pliki konfiguracyjne. | Słaba kontrola dostępu w Dolibarr umożliwia zdalne ataki na pliki konfiguracyjne. |
Do wiadomości | 6,3 | 0,25 % | ||
| Błąd w Jenkins pozwala na przejęcie konfiguracji innego agenta przez atakującego. | Błąd w Jenkins pozwala na przejęcie konfiguracji innego agenta przez atakującego. |
Do wiadomości | 6,3 | 0,25 % | ||
| Błąd w MongoSQL Transition Readiness Tool umożliwia ujawnienie danych przez złośliwe formuły w CSV. | Błąd w MongoSQL Transition Readiness Tool umożliwia ujawnienie danych przez złośliwe formuły w CSV. |
Do wiadomości | 6,3 | 0,25 % | ||
| Wykorzystanie luki w Sipeed PicoClaw umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie luki w Sipeed PicoClaw umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,25 % | ||
| Niewłaściwa walidacja wejścia w Cisco Crosswork Network Controller pozwala na zdalne wykonanie poleceń. | Niewłaściwa walidacja wejścia w Cisco Crosswork Network Controller pozwala na zdalne wykonanie poleceń. |
Do wiadomości | 6,3 | 0,25 % | ||
| Niezabezpieczone bezpośrednie odniesienia do obiektów w KiviCare umożliwiają nieautoryzowany dostęp do danych. | Niezabezpieczone bezpośrednie odniesienia do obiektów w KiviCare umożliwiają nieautoryzowany dostęp do danych. |
Do wiadomości | 6,3 | 0,25 % | ||
| Wstrzyknięcie SQL w CodeAstro HRMS umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w CodeAstro HRMS umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,25 % | ||
| Przepełnienie bufora w OFFIS DCMTK umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w OFFIS DCMTK umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.