KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w OpenClaw umożliwia eskalację uprawnień do admina dla nieuprawnionych operatorów.
Obejście listy dozwolonych w OpenClaw pozwala na nadużycie stanu zatwierdzenia.
Luka w OpenClaw umożliwia atakującym wstrzykiwanie dowolnych instrukcji przez niezaufane strony.
W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowanym sesjom utrzymanie podwyższonych uprawnień.
Brak weryfikacji ról w API OpenPLC_V3 pozwala użytkownikom na eskalację uprawnień do administratora.
Wykorzystanie podatności w GUI HPE Aruba Networking umożliwia phishing danych logowania.
Obejście autoryzacji w OpenClaw pozwala zdalnym operatorom na wykonanie dowolnych operacji plikowych.
Niewystarczająca kontrola dostępu w OpenClaw pozwala nieuprawnionym użytkownikom modyfikować ustawienia.
Luka w logice zarządzania hasłami w Fleet pozwala na ponowne użycie tokenów resetujących hasło.
Luka w kontroli dostępu w Fleet umożliwia przejęcie hostów przez nieuprawnionych użytkowników.
Obejście ograniczeń typu plików w Sharp umożliwia uwierzytelnionym użytkownikom przesyłanie niebezpiecznych plików.
Podwyższenie uprawnień w wtyczce Masteriyo LMS dla WordPressa umożliwia atakującym dostęp do konta administratora.
Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w MolotovCherry umożliwia zdalne wykonanie kodu.
Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu.
Wtyczka CMS Commander dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala atakującym na wykradanie wrażliwych danych z bazy.
Brak weryfikacji aktualnego hasła w Frigate pozwala atakującemu na zmianę hasła ofiary, co prowadzi do przejęcia konta.
Wielokrotne uwierzytelnione podatności SQL injection w Devome GRR v4.5.0 mogą prowadzić do nieautoryzowanego dostępu do bazy danych.
Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu.
Brak odpowiednich ograniczeń w FlexCity/Kiosk umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w ZEUS PDKS umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie poleceń w WRC-X1500GS-B i WRC-X1500GSA-B umożliwia wykonanie dowolnych poleceń systemowych.
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
Brak normalizacji URL w Logto Tunnel pozwala na odczyt plików spoza katalogu statycznego.
Luka w BPMFlowWebkit umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w OpenClaw umożliwia eskalację uprawnień do admina dla nieuprawnionych operatorów. | Podatność w OpenClaw umożliwia eskalację uprawnień do admina dla nieuprawnionych operatorów. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście listy dozwolonych w OpenClaw pozwala na nadużycie stanu zatwierdzenia. | Obejście listy dozwolonych w OpenClaw pozwala na nadużycie stanu zatwierdzenia. |
Obserwuj | 8,8 | 0,04 % | ||
| Luka w OpenClaw umożliwia atakującym wstrzykiwanie dowolnych instrukcji przez niezaufane strony. | Luka w OpenClaw umożliwia atakującym wstrzykiwanie dowolnych instrukcji przez niezaufane strony. |
Obserwuj | 8,8 | 0,04 % | ||
| W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowanym sesjom utrzymanie podwyższonych uprawnień. | W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowanym sesjom utrzymanie podwyższonych uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak weryfikacji ról w API OpenPLC_V3 pozwala użytkownikom na eskalację uprawnień do administratora. | Brak weryfikacji ról w API OpenPLC_V3 pozwala użytkownikom na eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Wykorzystanie podatności w GUI HPE Aruba Networking umożliwia phishing danych logowania. | Wykorzystanie podatności w GUI HPE Aruba Networking umożliwia phishing danych logowania. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw pozwala zdalnym operatorom na wykonanie dowolnych operacji plikowych. | Obejście autoryzacji w OpenClaw pozwala zdalnym operatorom na wykonanie dowolnych operacji plikowych. |
Obserwuj | 8,8 | 0,04 % | ||
| Niewystarczająca kontrola dostępu w OpenClaw pozwala nieuprawnionym użytkownikom modyfikować ustawienia. | Niewystarczająca kontrola dostępu w OpenClaw pozwala nieuprawnionym użytkownikom modyfikować ustawienia. |
Obserwuj | 8,8 | 0,04 % | ||
| Luka w logice zarządzania hasłami w Fleet pozwala na ponowne użycie tokenów resetujących hasło. | Luka w logice zarządzania hasłami w Fleet pozwala na ponowne użycie tokenów resetujących hasło. |
Obserwuj | 8,8 | 0,04 % | ||
| Luka w kontroli dostępu w Fleet umożliwia przejęcie hostów przez nieuprawnionych użytkowników. | Luka w kontroli dostępu w Fleet umożliwia przejęcie hostów przez nieuprawnionych użytkowników. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście ograniczeń typu plików w Sharp umożliwia uwierzytelnionym użytkownikom przesyłanie niebezpiecznych plików. | Obejście ograniczeń typu plików w Sharp umożliwia uwierzytelnionym użytkownikom przesyłanie niebezpiecznych plików. |
Obserwuj | 8,8 | 0,04 % | ||
| Podwyższenie uprawnień w wtyczce Masteriyo LMS dla WordPressa umożliwia atakującym dostęp do konta administratora. | Podwyższenie uprawnień w wtyczce Masteriyo LMS dla WordPressa umożliwia atakującym dostęp do konta administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w MolotovCherry umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w MolotovCherry umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Wtyczka CMS Commander dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala atakującym na wykradanie wrażliwych danych z bazy. | Wtyczka CMS Commander dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala atakującym na wykradanie wrażliwych danych z bazy. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak weryfikacji aktualnego hasła w Frigate pozwala atakującemu na zmianę hasła ofiary, co prowadzi do przejęcia konta. | Brak weryfikacji aktualnego hasła w Frigate pozwala atakującemu na zmianę hasła ofiary, co prowadzi do przejęcia konta. |
Obserwuj | 8,8 | 0,04 % | ||
| Wielokrotne uwierzytelnione podatności SQL injection w Devome GRR v4.5.0 mogą prowadzić do nieautoryzowanego dostępu do bazy danych. | Wielokrotne uwierzytelnione podatności SQL injection w Devome GRR v4.5.0 mogą prowadzić do nieautoryzowanego dostępu do bazy danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu. | Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak odpowiednich ograniczeń w FlexCity/Kiosk umożliwia eskalację uprawnień. | Brak odpowiednich ograniczeń w FlexCity/Kiosk umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie SQL w ZEUS PDKS umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w ZEUS PDKS umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie poleceń w WRC-X1500GS-B i WRC-X1500GSA-B umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w WRC-X1500GS-B i WRC-X1500GSA-B umożliwia wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,04 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak normalizacji URL w Logto Tunnel pozwala na odczyt plików spoza katalogu statycznego. | Brak normalizacji URL w Logto Tunnel pozwala na odczyt plików spoza katalogu statycznego. |
Obserwuj | 8,7 | 0,54 % | ||
| Luka w BPMFlowWebkit umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych. | Luka w BPMFlowWebkit umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych. |
Obserwuj | 8,7 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.