KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w connectorze Synapse w Amazon Athena pozwala na nieautoryzowany dostęp do danych.
Operacja na zasobie po wygaśnięciu w Microsoft Edge umożliwia ujawnienie informacji.
Błąd w VeraCrypt umożliwia tańsze ataki na hasła w niektórych niestandardowych kompilacjach.
Brak sanitizacji nagłówka x-proxy-path w Etherpad umożliwia atakującym wstrzyknięcie skryptów.
A stored cross-site scripting (XSS) vulnerability existed in Vulnerability-Lookup in the render_tag_badges Jinja filter used to display reference tags associated with vulnerability records. Values from containers.cna.references[].tags[] were directly interpolated into HTML badge elements and the…
Wstrzyknięcie skryptów w Apache Wicket umożliwia atak XSS.
Manipulacja danymi w systemie SCADA umożliwia zdalne wykonanie kodu przez uprawnionego użytkownika.
Przepełnienie bufora w Volume Manager Extension Driver umożliwia wykonanie kodu przez atakującego.
Wstrzyknięcie skryptów w Apache OFBiz umożliwia atak XSS.
Wykorzystanie podatności w html_sanitize_ex pozwala na przekierowanie użytkowników na złośliwe strony.
Dell Application Installer, versions prior to 26.09.0.1, contain a Missing Encryption of Sensitive Data vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access.
Wstrzyknięcie skryptów w Apache ActiveMQ Web Console pozwala na wykonanie kodu w przeglądarce administratora.
Luka w Phoca Commander umożliwia atak typu path traversal podczas przesyłania plików.
Nagios XI versions prior to 2012R1.6 contain a reflected cross-site scripting (XSS) vulnerability in the dashboard dashlet AJAX load functionality. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's…
Przepełnienie bufora w PraisonAI umożliwia atak DoS przez wysyłanie dużych żądań.
Nieprawidłowa kontrola dostępu w M365 Copilot dla Desktop umożliwia lokalne podszywanie się przez nieautoryzowanego atakującego.
W LobeChat przed wersją 2.1.48 występowało XSS oraz możliwość wykonania dowolnych poleceń systemowych.
Błąd w usłudze RTSP kamery MERCURY MIPC252W umożliwia atak Denial of Service przez fałszywe próby uwierzytelnienia.
Brak ograniczeń w read_skill_file w PraisonAIAgents pozwala na odczytanie dowolnych plików.
Lokalne włączenie pliku w ProcessMaker umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików.
Zohocorp ManageEngine Exchange Reporter Plus versions 5723 and below are vulnerable to the Stored XSS Vulnerability in the Custom report.
Przepełnienie stosu w go-ipld-prime umożliwia awarię aplikacji przy głęboko zagnieżdżonych danych.
Lokalne włączenie pliku w wtyczce Simple Fields umożliwia nieautoryzowanym atakującym odczyt plików.
Lokalne włączenie pliku w Supsystic Backup umożliwia nieautoryzowanym atakującym odczyt i usuwanie plików.
Błąd w jądra umożliwia nieuprzywilejowanemu użytkownikowi nadpisanie pamięci aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w connectorze Synapse w Amazon Athena pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w connectorze Synapse w Amazon Athena pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,1 | 0,59 % | ||
| Operacja na zasobie po wygaśnięciu w Microsoft Edge umożliwia ujawnienie informacji. | Operacja na zasobie po wygaśnięciu w Microsoft Edge umożliwia ujawnienie informacji. |
Do wiadomości | 6,1 | 0,59 % | ||
| Błąd w VeraCrypt umożliwia tańsze ataki na hasła w niektórych niestandardowych kompilacjach. | Błąd w VeraCrypt umożliwia tańsze ataki na hasła w niektórych niestandardowych kompilacjach. |
Do wiadomości | 6,2 | 0,08 % | ||
| Brak sanitizacji nagłówka x-proxy-path w Etherpad umożliwia atakującym wstrzyknięcie skryptów. | Brak sanitizacji nagłówka x-proxy-path w Etherpad umożliwia atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,58 % | ||
| A stored cross-site scripting (XSS) vulnerability existed in Vulnerability-Lookup in the render_tag_badges Jinja filter used to display… | A stored cross-site scripting (XSS) vulnerability existed in Vulnerability-Lookup in the render_tag_badges Jinja filter used to display reference tags associated with vulnerability records. Values from containers.cna.references[].tags[] were directly interpolated into HTML badge elements and the… |
Do wiadomości | 6,1 | 0,58 % | ||
| Wstrzyknięcie skryptów w Apache Wicket umożliwia atak XSS. | Wstrzyknięcie skryptów w Apache Wicket umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,57 % | ||
| Manipulacja danymi w systemie SCADA umożliwia zdalne wykonanie kodu przez uprawnionego użytkownika. | Manipulacja danymi w systemie SCADA umożliwia zdalne wykonanie kodu przez uprawnionego użytkownika. |
Do wiadomości | 6,1 | 0,57 % | ||
| Przepełnienie bufora w Volume Manager Extension Driver umożliwia wykonanie kodu przez atakującego. | Przepełnienie bufora w Volume Manager Extension Driver umożliwia wykonanie kodu przez atakującego. |
Do wiadomości | 6,2 | 0,07 % | ||
| Wstrzyknięcie skryptów w Apache OFBiz umożliwia atak XSS. | Wstrzyknięcie skryptów w Apache OFBiz umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,57 % | ||
| Wykorzystanie podatności w html_sanitize_ex pozwala na przekierowanie użytkowników na złośliwe strony. | Wykorzystanie podatności w html_sanitize_ex pozwala na przekierowanie użytkowników na złośliwe strony. |
Do wiadomości | 6,1 | 0,57 % | ||
| Dell Application Installer, versions prior to 26.09.0.1, contain a Missing Encryption of Sensitive Data vulnerability. | Dell Application Installer, versions prior to 26.09.0.1, contain a Missing Encryption of Sensitive Data vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access. |
Do wiadomości | 6,2 | 0,06 % | ||
| Wstrzyknięcie skryptów w Apache ActiveMQ Web Console pozwala na wykonanie kodu w przeglądarce administratora. | Wstrzyknięcie skryptów w Apache ActiveMQ Web Console pozwala na wykonanie kodu w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,56 % | ||
| Luka w Phoca Commander umożliwia atak typu path traversal podczas przesyłania plików. | Luka w Phoca Commander umożliwia atak typu path traversal podczas przesyłania plików. |
Do wiadomości | 6,1 | 0,56 % | ||
| Nagios XI versions prior to 2012R1.6 contain a reflected cross-site scripting (XSS) vulnerability in the dashboard dashlet AJAX load… | Nagios XI versions prior to 2012R1.6 contain a reflected cross-site scripting (XSS) vulnerability in the dashboard dashlet AJAX load functionality. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's… |
Do wiadomości | 6,1 | 0,56 % | ||
| Przepełnienie bufora w PraisonAI umożliwia atak DoS przez wysyłanie dużych żądań. | Przepełnienie bufora w PraisonAI umożliwia atak DoS przez wysyłanie dużych żądań. |
Do wiadomości | 6,2 | 0,05 % | ||
| Nieprawidłowa kontrola dostępu w M365 Copilot dla Desktop umożliwia lokalne podszywanie się przez nieautoryzowanego atakującego. | Nieprawidłowa kontrola dostępu w M365 Copilot dla Desktop umożliwia lokalne podszywanie się przez nieautoryzowanego atakującego. |
Do wiadomości | 6,2 | 0,04 % | ||
| W LobeChat przed wersją 2.1.48 występowało XSS oraz możliwość wykonania dowolnych poleceń systemowych. | W LobeChat przed wersją 2.1.48 występowało XSS oraz możliwość wykonania dowolnych poleceń systemowych. |
Do wiadomości | 6,2 | 0,04 % | ||
| Błąd w usłudze RTSP kamery MERCURY MIPC252W umożliwia atak Denial of Service przez fałszywe próby uwierzytelnienia. | Błąd w usłudze RTSP kamery MERCURY MIPC252W umożliwia atak Denial of Service przez fałszywe próby uwierzytelnienia. |
Do wiadomości | 6,2 | 0,04 % | ||
| Brak ograniczeń w read_skill_file w PraisonAIAgents pozwala na odczytanie dowolnych plików. | Brak ograniczeń w read_skill_file w PraisonAIAgents pozwala na odczytanie dowolnych plików. |
Do wiadomości | 6,2 | 0,04 % | ||
| Lokalne włączenie pliku w ProcessMaker umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików. | Lokalne włączenie pliku w ProcessMaker umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików. |
Do wiadomości | 6,2 | 0,03 % | ||
| Zohocorp ManageEngine Exchange Reporter Plus versions 5723 and below are vulnerable to the Stored XSS Vulnerability in the Custom report. | Zohocorp ManageEngine Exchange Reporter Plus versions 5723 and below are vulnerable to the Stored XSS Vulnerability in the Custom report. |
Do wiadomości | 6,1 | 0,53 % | ||
| Przepełnienie stosu w go-ipld-prime umożliwia awarię aplikacji przy głęboko zagnieżdżonych danych. | Przepełnienie stosu w go-ipld-prime umożliwia awarię aplikacji przy głęboko zagnieżdżonych danych. |
Do wiadomości | 6,2 | 0,02 % | ||
| Lokalne włączenie pliku w wtyczce Simple Fields umożliwia nieautoryzowanym atakującym odczyt plików. | Lokalne włączenie pliku w wtyczce Simple Fields umożliwia nieautoryzowanym atakującym odczyt plików. |
Do wiadomości | 6,2 | 0,02 % | ||
| Lokalne włączenie pliku w Supsystic Backup umożliwia nieautoryzowanym atakującym odczyt i usuwanie plików. | Lokalne włączenie pliku w Supsystic Backup umożliwia nieautoryzowanym atakującym odczyt i usuwanie plików. |
Do wiadomości | 6,2 | 0,02 % | ||
| Błąd w jądra umożliwia nieuprzywilejowanemu użytkownikowi nadpisanie pamięci aplikacji. | Błąd w jądra umożliwia nieuprzywilejowanemu użytkownikowi nadpisanie pamięci aplikacji. |
Do wiadomości | 6,2 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.