KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie luki w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery.
Wykorzystanie podatności w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery.
Wykorzystanie podatności w jeecgboot umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Wstrzyknięcie w NousResearch hermes-agent umożliwia zdalne ataki.
Błąd w Microsoft UFO umożliwia przechwytywanie odpowiedzi protokołu przez nieautoryzowanych użytkowników.
Nieograniczone przesyłanie plików w FacturaScripts pozwala na zdalne wykonanie kodu.
Manipulacja w Open5GS umożliwia zdalne nieprawidłowe autoryzowanie użytkowników.
Manipulacja argumentem w Sanluan PublicCMS umożliwia zdalne wykonanie kodu.
Deserializacja w Oinone Pamirs umożliwia zdalne wykonanie ataku.
Wykorzystanie XSS w Visual Studio Code pozwala atakującemu na obejście lokalnych zabezpieczeń.
W Lemmy niskoprawny użytkownik może wywołać żądania HTTP do usług wewnętrznych.
Wykonanie zdalnego kodu w Bitrix24 umożliwia przesłanie pliku PHP przez użytkowników z odpowiednimi uprawnieniami.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście izolacji stron przez zdalnego atakującego.
Nieograniczony upload w BloodBank Managing System umożliwia zdalne wykonanie ataku.
Wykorzystanie luki w pixelsock directus-mcp umożliwia zdalne ataki typu server-side request forgery.
Deserializacja w MindsDB umożliwia zdalne wykonanie kodu.
Wykorzystanie luki w JeecgBoot umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Wykorzystanie podatności w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery.
Wykorzystanie podatności w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery.
Nieprawidłowa autoryzacja w JeecgBoot pozwala na zdalne wykonanie nieautoryzowanych działań.
Wstrzyknięcie kodu w Bootstrap CMS umożliwia zdalne wykonanie ataku.
Obejście uwierzytelnienia w OWASP DefectDojo umożliwia zdalny dostęp bez uprawnień.
Wstrzyknięcie SQL w coze-studio umożliwia zdalne wykonanie nieautoryzowanych zapytań.
W HKUDS OpenHarness występuje luka w kluczu sesji, umożliwiająca przejęcie sesji innych użytkowników.
Wstrzyknięcie poleceń w langflow-ai umożliwia zdalne wykonanie ataku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie luki w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie podatności w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie podatności w jeecgboot umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie podatności w jeecgboot umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie w NousResearch hermes-agent umożliwia zdalne ataki. | Wstrzyknięcie w NousResearch hermes-agent umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,04 % | ||
| Błąd w Microsoft UFO umożliwia przechwytywanie odpowiedzi protokołu przez nieautoryzowanych użytkowników. | Błąd w Microsoft UFO umożliwia przechwytywanie odpowiedzi protokołu przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,3 | 0,04 % | ||
| Nieograniczone przesyłanie plików w FacturaScripts pozwala na zdalne wykonanie kodu. | Nieograniczone przesyłanie plików w FacturaScripts pozwala na zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,04 % | ||
| Manipulacja w Open5GS umożliwia zdalne nieprawidłowe autoryzowanie użytkowników. | Manipulacja w Open5GS umożliwia zdalne nieprawidłowe autoryzowanie użytkowników. |
Do wiadomości | 6,3 | 0,04 % | ||
| Manipulacja argumentem w Sanluan PublicCMS umożliwia zdalne wykonanie kodu. | Manipulacja argumentem w Sanluan PublicCMS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,04 % | ||
| Deserializacja w Oinone Pamirs umożliwia zdalne wykonanie ataku. | Deserializacja w Oinone Pamirs umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie XSS w Visual Studio Code pozwala atakującemu na obejście lokalnych zabezpieczeń. | Wykorzystanie XSS w Visual Studio Code pozwala atakującemu na obejście lokalnych zabezpieczeń. |
Do wiadomości | 6,3 | 0,04 % | ||
| W Lemmy niskoprawny użytkownik może wywołać żądania HTTP do usług wewnętrznych. | W Lemmy niskoprawny użytkownik może wywołać żądania HTTP do usług wewnętrznych. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykonanie zdalnego kodu w Bitrix24 umożliwia przesłanie pliku PHP przez użytkowników z odpowiednimi uprawnieniami. | Wykonanie zdalnego kodu w Bitrix24 umożliwia przesłanie pliku PHP przez użytkowników z odpowiednimi uprawnieniami. |
Do wiadomości | 6,3 | 0,04 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście izolacji stron przez zdalnego atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście izolacji stron przez zdalnego atakującego. |
Do wiadomości | 6,3 | 0,04 % | ||
| Nieograniczony upload w BloodBank Managing System umożliwia zdalne wykonanie ataku. | Nieograniczony upload w BloodBank Managing System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie luki w pixelsock directus-mcp umożliwia zdalne ataki typu server-side request forgery. | Wykorzystanie luki w pixelsock directus-mcp umożliwia zdalne ataki typu server-side request forgery. |
Do wiadomości | 6,3 | 0,04 % | ||
| Deserializacja w MindsDB umożliwia zdalne wykonanie kodu. | Deserializacja w MindsDB umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie luki w JeecgBoot umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie luki w JeecgBoot umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie podatności w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie podatności w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w JeecgBoot umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,04 % | ||
| Nieprawidłowa autoryzacja w JeecgBoot pozwala na zdalne wykonanie nieautoryzowanych działań. | Nieprawidłowa autoryzacja w JeecgBoot pozwala na zdalne wykonanie nieautoryzowanych działań. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie kodu w Bootstrap CMS umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w Bootstrap CMS umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,04 % | ||
| Obejście uwierzytelnienia w OWASP DefectDojo umożliwia zdalny dostęp bez uprawnień. | Obejście uwierzytelnienia w OWASP DefectDojo umożliwia zdalny dostęp bez uprawnień. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie SQL w coze-studio umożliwia zdalne wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w coze-studio umożliwia zdalne wykonanie nieautoryzowanych zapytań. |
Do wiadomości | 6,3 | 0,04 % | ||
| W HKUDS OpenHarness występuje luka w kluczu sesji, umożliwiająca przejęcie sesji innych użytkowników. | W HKUDS OpenHarness występuje luka w kluczu sesji, umożliwiająca przejęcie sesji innych użytkowników. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie poleceń w langflow-ai umożliwia zdalne wykonanie ataku. | Wstrzyknięcie poleceń w langflow-ai umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.