KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Grav API Plugin umożliwia przyznanie super-uprawnień nowym kontom przez zaproszenia.
Luka w Onlook umożliwia atakującym dostęp do zasobów innych użytkowników przez UUID.
Brak autoryzacji w Cockpit CMS pozwala każdemu uwierzytelnionemu użytkownikowi na nieograniczone operacje na zasobach.
Wykorzystanie luki w Shiori pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do administratora.
Wykorzystanie luki w Thumbor pozwala na przejście poza dozwoloną ścieżkę plików.
Wykorzystanie po zwolnieniu pamięci w ServiceWorker w Google Chrome umożliwia wykonanie kodu przez złośliwą wtyczkę.
Brak ochrony przed CSRF w Tautulli pozwala na przejęcie konta administratora.
Brak ograniczenia prób logowania w routerze Mercusys AC12G umożliwia ataki brute-force.
Luka w routerze Mercusys AC12G umożliwia atakującemu z LAN ujawnienie panelu administracyjnego.
Niewłaściwa walidacja danych w Progress Sitefinity pozwala na kompromitację kont użytkowników.
Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora.
Wstrzyknięcie poleceń w pam_usb umożliwia wykonanie kodu jako root.
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Brak walidacji nagłówka Host w RMCP umożliwia atak DNS rebinding i wysyłanie złośliwych żądań.
Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników.
Przepełnienie bufora w Windows Win32K - GRFX pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów.
Brak sanitizacji nazw plików w Apache CloudStack pozwala na zdalne wykonanie kodu na hostach KVM.
Brak uwierzytelnienia w ADB w projektorze Optoma CinemaX P2 umożliwia eskalację uprawnień do roota.
Wstrzyknięcie skryptów w Proticaret E-Commerce umożliwia atak XSS.
Luka w NanoClaw pozwala na odczyt plików z systemu hosta przez złośliwe kontenery.
Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do błędu ochrony ogólnej.
Brak weryfikacji uprawnień w WP Mail Gateway pozwala atakującym na eskalację uprawnień.
Podatność w wtyczce Import and export users and customers dla WordPressa pozwala na eskalację uprawnień.
Przepełnienie bufora w miaofng/uds-c umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Grav API Plugin umożliwia przyznanie super-uprawnień nowym kontom przez zaproszenia. | Błąd w Grav API Plugin umożliwia przyznanie super-uprawnień nowym kontom przez zaproszenia. |
Obserwuj | 8,7 | 0,52 % | ||
| Luka w Onlook umożliwia atakującym dostęp do zasobów innych użytkowników przez UUID. | Luka w Onlook umożliwia atakującym dostęp do zasobów innych użytkowników przez UUID. |
Obserwuj | 8,7 | 0,52 % | ||
| Brak autoryzacji w Cockpit CMS pozwala każdemu uwierzytelnionemu użytkownikowi na nieograniczone operacje na zasobach. | Brak autoryzacji w Cockpit CMS pozwala każdemu uwierzytelnionemu użytkownikowi na nieograniczone operacje na zasobach. |
Obserwuj | 8,7 | 0,52 % | ||
| Wykorzystanie luki w Shiori pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do administratora. | Wykorzystanie luki w Shiori pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do administratora. |
Obserwuj | 8,7 | 0,52 % | ||
| Wykorzystanie luki w Thumbor pozwala na przejście poza dozwoloną ścieżkę plików. | Wykorzystanie luki w Thumbor pozwala na przejście poza dozwoloną ścieżkę plików. |
Obserwuj | 8,7 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w ServiceWorker w Google Chrome umożliwia wykonanie kodu przez złośliwą wtyczkę. | Wykorzystanie po zwolnieniu pamięci w ServiceWorker w Google Chrome umożliwia wykonanie kodu przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak ochrony przed CSRF w Tautulli pozwala na przejęcie konta administratora. | Brak ochrony przed CSRF w Tautulli pozwala na przejęcie konta administratora. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak ograniczenia prób logowania w routerze Mercusys AC12G umożliwia ataki brute-force. | Brak ograniczenia prób logowania w routerze Mercusys AC12G umożliwia ataki brute-force. |
Obserwuj | 8,8 | 0,02 % | ||
| Luka w routerze Mercusys AC12G umożliwia atakującemu z LAN ujawnienie panelu administracyjnego. | Luka w routerze Mercusys AC12G umożliwia atakującemu z LAN ujawnienie panelu administracyjnego. |
Obserwuj | 8,8 | 0,02 % | ||
| Niewłaściwa walidacja danych w Progress Sitefinity pozwala na kompromitację kont użytkowników. | Niewłaściwa walidacja danych w Progress Sitefinity pozwala na kompromitację kont użytkowników. |
Obserwuj | 8,8 | 0,02 % | ||
| Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora. | Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora. |
Obserwuj | 8,8 | 0,02 % | ||
| Wstrzyknięcie poleceń w pam_usb umożliwia wykonanie kodu jako root. | Wstrzyknięcie poleceń w pam_usb umożliwia wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,02 % | ||
| Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak walidacji nagłówka Host w RMCP umożliwia atak DNS rebinding i wysyłanie złośliwych żądań. | Brak walidacji nagłówka Host w RMCP umożliwia atak DNS rebinding i wysyłanie złośliwych żądań. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników. | Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników. |
Obserwuj | 8,8 | 0,02 % | ||
| Przepełnienie bufora w Windows Win32K - GRFX pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu. | Przepełnienie bufora w Windows Win32K - GRFX pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu. |
Obserwuj | 8,8 | 0,02 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. | Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak sanitizacji nazw plików w Apache CloudStack pozwala na zdalne wykonanie kodu na hostach KVM. | Brak sanitizacji nazw plików w Apache CloudStack pozwala na zdalne wykonanie kodu na hostach KVM. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak uwierzytelnienia w ADB w projektorze Optoma CinemaX P2 umożliwia eskalację uprawnień do roota. | Brak uwierzytelnienia w ADB w projektorze Optoma CinemaX P2 umożliwia eskalację uprawnień do roota. |
Obserwuj | 8,8 | 0,02 % | ||
| Wstrzyknięcie skryptów w Proticaret E-Commerce umożliwia atak XSS. | Wstrzyknięcie skryptów w Proticaret E-Commerce umożliwia atak XSS. |
Obserwuj | 8,8 | 0,02 % | ||
| Luka w NanoClaw pozwala na odczyt plików z systemu hosta przez złośliwe kontenery. | Luka w NanoClaw pozwala na odczyt plików z systemu hosta przez złośliwe kontenery. |
Obserwuj | 8,8 | 0,02 % | ||
| Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do błędu ochrony ogólnej. | Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do błędu ochrony ogólnej. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak weryfikacji uprawnień w WP Mail Gateway pozwala atakującym na eskalację uprawnień. | Brak weryfikacji uprawnień w WP Mail Gateway pozwala atakującym na eskalację uprawnień. |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność w wtyczce Import and export users and customers dla WordPressa pozwala na eskalację uprawnień. | Podatność w wtyczce Import and export users and customers dla WordPressa pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,02 % | ||
| Przepełnienie bufora w miaofng/uds-c umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w miaofng/uds-c umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.