KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia eskalację uprawnień przez złośliwe rozszerzenie.
Nieprawidłowa implementacja w Glic w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Brak uwierzytelnienia i przesyłanie danych w czystym tekście w pompach ciepła umożliwia XSS i kradzież ciasteczek.
Wyścig wątków w pam_usb może prowadzić do błędnej autoryzacji sesji zdalnej lub lokalnej.
Wykorzystanie zmiennej PATH w pam_usb umożliwia atakującemu podstawienie złośliwych binarek.
Wykorzystanie podatności w 8nite metatrader-4-mcp umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Brak walidacji w module eksportu Cassandra w Glances pozwala na przekierowanie danych do złośliwego keyspace.
Luka w farion1231 cc-switch umożliwia zdalne ataki przez niebezpieczną politykę cross-domain.
Wstrzyknięcie kodu w Dromara warm-flow umożliwia zdalne wykonanie ataku.
W flatpak-builder występuje luka umożliwiająca odczyt dowolnych plików z hosta.
Wstrzyknięcie kodu w huggingface smolagents umożliwia zdalne ataki.
Deserializacja nieufnych danych w TotalSuite TotalContest Lite umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń…
Brak ochrony CSRF w OPNsense umożliwia atakującym wywoływanie nieautoryzowanych zmian w konfiguracji systemu przez złośliwe strony.
Wadliwość w uv umożliwia zdalne wykonanie złośliwego kodu podczas instalacji złośliwych archiwów ZIP, wymagając interakcji użytkownika.
Luka w aplikacjach na iOS i macOS pozwala na wyjście z piaskownicy.
Improper input validation in the dashboards-observability plugin in OpenSearch Dashboards allows a remote authenticated user with write permissions to OpenSearch Dashboards saved objects to execute arbitrary JavaScript in the context of other users' browser sessions by uploading a saved asset with…
SolarWinds Serv-U was found to be affected by a stored cross-site scripting vulnerability that could lead to session hijacking or information disclosure from an administrator account.
Wstrzyknięcie skryptu w AWS Ops Wheel umożliwia kradzież tokenów sesji i eskalację uprawnień.
Luka w Dell/Alienware Purchased Apps umożliwia lokalnemu atakującemu zapis dowolnych plików.
Luka w Dell Inventory Collector Client umożliwia lokalnemu atakującemu zapis dowolnych plików.
Luka w zarządzaniu uprawnieniami w module zarządzania siecią wpływa na integralność usług.
Niewłaściwa implementacja w Media Session w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Błąd w Nextcloud umożliwia użytkownikom blokowanie plików innych osób oraz ujawnia tokeny blokad.
Wrażliwość CSRF w delete.php w Jason2605 AdminPanel umożliwia nieautoryzowane usunięcie danych.
Funkcja grup projektowych w PowerSYSTEM Center pozwala na nieautoryzowane usunięcie grup przez użytkownika z ograniczonymi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia eskalację uprawnień przez złośliwe rozszerzenie. | Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia eskalację uprawnień przez złośliwe rozszerzenie. |
Do wiadomości | 6,3 | 0,02 % | ||
| Nieprawidłowa implementacja w Glic w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w Glic w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,3 | 0,02 % | ||
| Brak uwierzytelnienia i przesyłanie danych w czystym tekście w pompach ciepła umożliwia XSS i kradzież ciasteczek. | Brak uwierzytelnienia i przesyłanie danych w czystym tekście w pompach ciepła umożliwia XSS i kradzież ciasteczek. |
Do wiadomości | 6,3 | 0,02 % | ||
| Wyścig wątków w pam_usb może prowadzić do błędnej autoryzacji sesji zdalnej lub lokalnej. | Wyścig wątków w pam_usb może prowadzić do błędnej autoryzacji sesji zdalnej lub lokalnej. |
Do wiadomości | 6,3 | 0,02 % | ||
| Wykorzystanie zmiennej PATH w pam_usb umożliwia atakującemu podstawienie złośliwych binarek. | Wykorzystanie zmiennej PATH w pam_usb umożliwia atakującemu podstawienie złośliwych binarek. |
Do wiadomości | 6,3 | 0,02 % | ||
| Wykorzystanie podatności w 8nite metatrader-4-mcp umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w 8nite metatrader-4-mcp umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Do wiadomości | 6,3 | 0,02 % | ||
| Brak walidacji w module eksportu Cassandra w Glances pozwala na przekierowanie danych do złośliwego keyspace. | Brak walidacji w module eksportu Cassandra w Glances pozwala na przekierowanie danych do złośliwego keyspace. |
Do wiadomości | 6,3 | 0,02 % | ||
| Luka w farion1231 cc-switch umożliwia zdalne ataki przez niebezpieczną politykę cross-domain. | Luka w farion1231 cc-switch umożliwia zdalne ataki przez niebezpieczną politykę cross-domain. |
Do wiadomości | 6,3 | 0,02 % | ||
| Wstrzyknięcie kodu w Dromara warm-flow umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w Dromara warm-flow umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,02 % | ||
| W flatpak-builder występuje luka umożliwiająca odczyt dowolnych plików z hosta. | W flatpak-builder występuje luka umożliwiająca odczyt dowolnych plików z hosta. |
Do wiadomości | 6,3 | 0,02 % | ||
| Wstrzyknięcie kodu w huggingface smolagents umożliwia zdalne ataki. | Wstrzyknięcie kodu w huggingface smolagents umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,02 % | ||
| Deserializacja nieufnych danych w TotalSuite TotalContest Lite umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń… | Deserializacja nieufnych danych w TotalSuite TotalContest Lite umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń… |
Do wiadomości | 6,3 | 0,02 % | ||
| Brak ochrony CSRF w OPNsense umożliwia atakującym wywoływanie nieautoryzowanych zmian w konfiguracji systemu przez złośliwe strony. | Brak ochrony CSRF w OPNsense umożliwia atakującym wywoływanie nieautoryzowanych zmian w konfiguracji systemu przez złośliwe strony. |
Do wiadomości | 6,3 | 0,02 % | ||
| Wadliwość w uv umożliwia zdalne wykonanie złośliwego kodu podczas instalacji złośliwych archiwów ZIP, wymagając interakcji użytkownika. | Wadliwość w uv umożliwia zdalne wykonanie złośliwego kodu podczas instalacji złośliwych archiwów ZIP, wymagając interakcji użytkownika. |
Do wiadomości | 6,3 | 0,02 % | ||
| Luka w aplikacjach na iOS i macOS pozwala na wyjście z piaskownicy. | Luka w aplikacjach na iOS i macOS pozwala na wyjście z piaskownicy. |
Do wiadomości | 6,3 | 0,02 % | ||
| Improper input validation in the dashboards-observability plugin in OpenSearch Dashboards allows a remote authenticated user with write… | Improper input validation in the dashboards-observability plugin in OpenSearch Dashboards allows a remote authenticated user with write permissions to OpenSearch Dashboards saved objects to execute arbitrary JavaScript in the context of other users' browser sessions by uploading a saved asset with… |
Do wiadomości | 6,2 | 0,52 % | ||
| SolarWinds Serv-U was found to be affected by a stored cross-site scripting vulnerability that could lead to session hijacking or… | SolarWinds Serv-U was found to be affected by a stored cross-site scripting vulnerability that could lead to session hijacking or information disclosure from an administrator account. |
Do wiadomości | 6,2 | 0,52 % | ||
| Wstrzyknięcie skryptu w AWS Ops Wheel umożliwia kradzież tokenów sesji i eskalację uprawnień. | Wstrzyknięcie skryptu w AWS Ops Wheel umożliwia kradzież tokenów sesji i eskalację uprawnień. |
Do wiadomości | 6,2 | 0,51 % | ||
| Luka w Dell/Alienware Purchased Apps umożliwia lokalnemu atakującemu zapis dowolnych plików. | Luka w Dell/Alienware Purchased Apps umożliwia lokalnemu atakującemu zapis dowolnych plików. |
Do wiadomości | 6,3 | 0,01 % | ||
| Luka w Dell Inventory Collector Client umożliwia lokalnemu atakującemu zapis dowolnych plików. | Luka w Dell Inventory Collector Client umożliwia lokalnemu atakującemu zapis dowolnych plików. |
Do wiadomości | 6,3 | 0,01 % | ||
| Luka w zarządzaniu uprawnieniami w module zarządzania siecią wpływa na integralność usług. | Luka w zarządzaniu uprawnieniami w module zarządzania siecią wpływa na integralność usług. |
Do wiadomości | 6,3 | 0,01 % | ||
| Niewłaściwa implementacja w Media Session w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja w Media Session w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,3 | 0,01 % | ||
| Błąd w Nextcloud umożliwia użytkownikom blokowanie plików innych osób oraz ujawnia tokeny blokad. | Błąd w Nextcloud umożliwia użytkownikom blokowanie plików innych osób oraz ujawnia tokeny blokad. |
Do wiadomości | 6,3 | 0,01 % | ||
| Wrażliwość CSRF w delete.php w Jason2605 AdminPanel umożliwia nieautoryzowane usunięcie danych. | Wrażliwość CSRF w delete.php w Jason2605 AdminPanel umożliwia nieautoryzowane usunięcie danych. |
Do wiadomości | 6,3 | 0,01 % | ||
| Funkcja grup projektowych w PowerSYSTEM Center pozwala na nieautoryzowane usunięcie grup przez użytkownika z ograniczonymi uprawnieniami. | Funkcja grup projektowych w PowerSYSTEM Center pozwala na nieautoryzowane usunięcie grup przez użytkownika z ograniczonymi uprawnieniami. |
Do wiadomości | 6,3 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.