KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Checkmk umożliwia uwierzytelnionemu atakującemu wykonanie komend.
Nieograniczony upload plików w Cyber-III Student-Management-System umożliwia zdalne ataki.
Deserializacja w pytries datrie umożliwia zdalne wykonanie ataku.
Przepełnienie bufora w Nothings stb umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w AutohomeCorp frostmourne umożliwia zdalne wykonanie ataku SSRF.
Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu.
Nieograniczony upload plików w Simple Doctors Appointment System umożliwia zdalne ataki.
Wykorzystanie funkcji sitemap.fetch w Page-Replica prowadzi do ataku typu server-side request forgery.
Brak autoryzacji w Ave Core umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Wstrzyknięcie SQL w College Management System umożliwia zdalne ataki na bazę danych.
Wstrzyknięcie SQL w itsourcecode umożliwia zdalne wykonanie ataku przez manipulację parametrem.
Wstrzyknięcie SQL w wvp-GB28181-pro umożliwia zdalne ataki na bazę danych.
Wykorzystanie funkcji PathDriverUrl w kalcaddle kodbox prowadzi do ataku typu SSRF.
Nieograniczony upload plików w CodePhiliaX Chat2DB umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Simple E-learning System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Simple E-learning System umożliwia zdalne ataki.
Nieprawidłowa autoryzacja w mickasmt next-saas-stripe-starter 1.0.0 umożliwia zdalne podniesienie uprawnień użytkownika.
Nieprawidłowe kontrole dostępu w PbootCMS umożliwiają zdalne przejęcie uprawnień przez manipulację argumentem.
Wstrzyknięcie kodu w Mindinventory MindSQL umożliwia zdalne wykonanie nieautoryzowanych poleceń.
Obejście listy dozwolonych programów w OpenClaw umożliwia atakującym uruchamianie dowolnych programów zewnętrznych bez zgody operatora.
Podatność w agent-zero 0.9.7 umożliwia zdalne przeprowadzenie ataku typu server-side request forgery, co może prowadzić do ujawnienia danych.
W Splunk Enterprise i Cloud istnieje luka XSS, która pozwala na wykonanie złośliwego kodu JavaScript.
Wstrzyknięcie skryptów w INFOREX umożliwia atak XSS przez nagłówki HTTP.
Wstrzyknięcie złośliwego kodu YAML w volsync-addon-controller umożliwia nieautoryzowaną modyfikację konfiguracji OLM.
Wstrzyknięcie SQL w CodeAstro Student Attendance Management System umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Checkmk umożliwia uwierzytelnionemu atakującemu wykonanie komend. | Wstrzyknięcie poleceń w Checkmk umożliwia uwierzytelnionemu atakującemu wykonanie komend. |
Do wiadomości | 6,3 | 0,04 % | ||
| Nieograniczony upload plików w Cyber-III Student-Management-System umożliwia zdalne ataki. | Nieograniczony upload plików w Cyber-III Student-Management-System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,04 % | ||
| Deserializacja w pytries datrie umożliwia zdalne wykonanie ataku. | Deserializacja w pytries datrie umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,04 % | ||
| Przepełnienie bufora w Nothings stb umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Nothings stb umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie podatności w AutohomeCorp frostmourne umożliwia zdalne wykonanie ataku SSRF. | Wykorzystanie podatności w AutohomeCorp frostmourne umożliwia zdalne wykonanie ataku SSRF. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,04 % | ||
| Nieograniczony upload plików w Simple Doctors Appointment System umożliwia zdalne ataki. | Nieograniczony upload plików w Simple Doctors Appointment System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie funkcji sitemap.fetch w Page-Replica prowadzi do ataku typu server-side request forgery. | Wykorzystanie funkcji sitemap.fetch w Page-Replica prowadzi do ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,04 % | ||
| Brak autoryzacji w Ave Core umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Ave Core umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie SQL w College Management System umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w College Management System umożliwia zdalne ataki na bazę danych. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie SQL w itsourcecode umożliwia zdalne wykonanie ataku przez manipulację parametrem. | Wstrzyknięcie SQL w itsourcecode umożliwia zdalne wykonanie ataku przez manipulację parametrem. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie SQL w wvp-GB28181-pro umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w wvp-GB28181-pro umożliwia zdalne ataki na bazę danych. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wykorzystanie funkcji PathDriverUrl w kalcaddle kodbox prowadzi do ataku typu SSRF. | Wykorzystanie funkcji PathDriverUrl w kalcaddle kodbox prowadzi do ataku typu SSRF. |
Do wiadomości | 6,3 | 0,04 % | ||
| Nieograniczony upload plików w CodePhiliaX Chat2DB umożliwia zdalne ataki. | Nieograniczony upload plików w CodePhiliaX Chat2DB umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie SQL w SourceCodester Simple E-learning System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Simple E-learning System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie SQL w SourceCodester Simple E-learning System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Simple E-learning System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,04 % | ||
| Nieprawidłowa autoryzacja w mickasmt next-saas-stripe-starter 1.0.0 umożliwia zdalne podniesienie uprawnień użytkownika. | Nieprawidłowa autoryzacja w mickasmt next-saas-stripe-starter 1.0.0 umożliwia zdalne podniesienie uprawnień użytkownika. |
Do wiadomości | 6,3 | 0,04 % | ||
| Nieprawidłowe kontrole dostępu w PbootCMS umożliwiają zdalne przejęcie uprawnień przez manipulację argumentem. | Nieprawidłowe kontrole dostępu w PbootCMS umożliwiają zdalne przejęcie uprawnień przez manipulację argumentem. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie kodu w Mindinventory MindSQL umożliwia zdalne wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie kodu w Mindinventory MindSQL umożliwia zdalne wykonanie nieautoryzowanych poleceń. |
Do wiadomości | 6,3 | 0,04 % | ||
| Obejście listy dozwolonych programów w OpenClaw umożliwia atakującym uruchamianie dowolnych programów zewnętrznych bez zgody operatora. | Obejście listy dozwolonych programów w OpenClaw umożliwia atakującym uruchamianie dowolnych programów zewnętrznych bez zgody operatora. |
Do wiadomości | 6,3 | 0,04 % | ||
| Podatność w agent-zero 0.9.7 umożliwia zdalne przeprowadzenie ataku typu server-side request forgery, co może prowadzić do ujawnienia… | Podatność w agent-zero 0.9.7 umożliwia zdalne przeprowadzenie ataku typu server-side request forgery, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,3 | 0,04 % | ||
| W Splunk Enterprise i Cloud istnieje luka XSS, która pozwala na wykonanie złośliwego kodu JavaScript. | W Splunk Enterprise i Cloud istnieje luka XSS, która pozwala na wykonanie złośliwego kodu JavaScript. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie skryptów w INFOREX umożliwia atak XSS przez nagłówki HTTP. | Wstrzyknięcie skryptów w INFOREX umożliwia atak XSS przez nagłówki HTTP. |
Do wiadomości | 6,3 | 0,04 % | ||
| Wstrzyknięcie złośliwego kodu YAML w volsync-addon-controller umożliwia nieautoryzowaną modyfikację konfiguracji OLM. | Wstrzyknięcie złośliwego kodu YAML w volsync-addon-controller umożliwia nieautoryzowaną modyfikację konfiguracji OLM. |
Do wiadomości | 6,2 | 0,54 % | ||
| Wstrzyknięcie SQL w CodeAstro Student Attendance Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Student Attendance Management System umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.