KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowitej liczby w batman-adv może prowadzić do odczytu poza zakresem.
Błąd w Budibase pozwala użytkownikom z uprawnieniami budowniczego na eskalację do roli globalnego administratora.
Błąd autoryzacji w Budibase pozwala na modyfikację konfiguracji źródła danych przez nieuprawnionych użytkowników.
Wstrzyknięcie SQL w elFinder umożliwia nieautoryzowany dostęp do danych.
Atak typu przepełnienie bufora w HashiCorp Nomad umożliwia zdalne wykonanie kodu na hoście klienta.
Wstrzyknięcie SQL w module bazar YesWiki umożliwia atakującym manipulację danymi.
Wstrzyknięcie SQL w n8n umożliwia atak na bazę danych przez nieprawidłowe interpolowanie nazw.
Luka w parametrze fileEntityId w JeeSite umożliwia atakującym zapis dowolnych plików w systemie.
Błąd w Cockpit umożliwia atakującemu zmianę nazw plików na .php i wykonanie kodu.
Nieprawidłowa autoryzacja w OpenClaw pozwala nieuprawnionym użytkownikom na zatwierdzanie parowania węzłów.
Brak egzekwowania silnych polityk haseł w routerze Quantum Networks umożliwia nieautoryzowany dostęp.
Brak ograniczenia liczby prób logowania w routerze Quantum Networks umożliwia nieautoryzowany dostęp.
Wstrzyknięcie NoSQL w FastGPT pozwala na zmianę hasła bez znajomości starego.
Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na dostęp do bazy danych jako inny użytkownik.
Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu korupcję obiektów.
Typowe pomieszanie w Turbofan w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wstrzyknięcie SQL w Fortinet FortiDDoS-F umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującym manipulację danymi.
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi.
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty.
Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację danych.
Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na manipulację danymi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowitej liczby w batman-adv może prowadzić do odczytu poza zakresem. | Przepełnienie całkowitej liczby w batman-adv może prowadzić do odczytu poza zakresem. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd w Budibase pozwala użytkownikom z uprawnieniami budowniczego na eskalację do roli globalnego administratora. | Błąd w Budibase pozwala użytkownikom z uprawnieniami budowniczego na eskalację do roli globalnego administratora. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd autoryzacji w Budibase pozwala na modyfikację konfiguracji źródła danych przez nieuprawnionych użytkowników. | Błąd autoryzacji w Budibase pozwala na modyfikację konfiguracji źródła danych przez nieuprawnionych użytkowników. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w elFinder umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w elFinder umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Atak typu przepełnienie bufora w HashiCorp Nomad umożliwia zdalne wykonanie kodu na hoście klienta. | Atak typu przepełnienie bufora w HashiCorp Nomad umożliwia zdalne wykonanie kodu na hoście klienta. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w module bazar YesWiki umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w module bazar YesWiki umożliwia atakującym manipulację danymi. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atak na bazę danych przez nieprawidłowe interpolowanie nazw. | Wstrzyknięcie SQL w n8n umożliwia atak na bazę danych przez nieprawidłowe interpolowanie nazw. |
Obserwuj | 8,8 | 0,03 % | ||
| Luka w parametrze fileEntityId w JeeSite umożliwia atakującym zapis dowolnych plików w systemie. | Luka w parametrze fileEntityId w JeeSite umożliwia atakującym zapis dowolnych plików w systemie. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd w Cockpit umożliwia atakującemu zmianę nazw plików na .php i wykonanie kodu. | Błąd w Cockpit umożliwia atakującemu zmianę nazw plików na .php i wykonanie kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Nieprawidłowa autoryzacja w OpenClaw pozwala nieuprawnionym użytkownikom na zatwierdzanie parowania węzłów. | Nieprawidłowa autoryzacja w OpenClaw pozwala nieuprawnionym użytkownikom na zatwierdzanie parowania węzłów. |
Obserwuj | 8,8 | 0,03 % | ||
| Brak egzekwowania silnych polityk haseł w routerze Quantum Networks umożliwia nieautoryzowany dostęp. | Brak egzekwowania silnych polityk haseł w routerze Quantum Networks umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,03 % | ||
| Brak ograniczenia liczby prób logowania w routerze Quantum Networks umożliwia nieautoryzowany dostęp. | Brak ograniczenia liczby prób logowania w routerze Quantum Networks umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie NoSQL w FastGPT pozwala na zmianę hasła bez znajomości starego. | Wstrzyknięcie NoSQL w FastGPT pozwala na zmianę hasła bez znajomości starego. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na dostęp do bazy danych jako inny użytkownik. | Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na dostęp do bazy danych jako inny użytkownik. |
Obserwuj | 8,8 | 0,03 % | ||
| Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu korupcję obiektów. | Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu korupcję obiektów. |
Obserwuj | 8,8 | 0,03 % | ||
| Typowe pomieszanie w Turbofan w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Typowe pomieszanie w Turbofan w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Fortinet FortiDDoS-F umożliwia wykonanie nieautoryzowanego kodu. | Wstrzyknięcie SQL w Fortinet FortiDDoS-F umożliwia wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Pandora FMS umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w Pandora FMS umożliwia atakującym manipulację danymi. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. |
Obserwuj | 8,8 | 0,03 % | ||
| Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty. | Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na manipulację danymi. | Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na manipulację danymi. |
Obserwuj | 8,8 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.