KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiedniej sanitizacji danych w wtyczce OttoKit umożliwia ataki SQL injection.
NVIDIA NeMoClaw ma lukę w inicjalizacji środowiska sandbox, co może prowadzić do ujawnienia informacji.
Nieprawidłowe eskapowanie kluczy i wartości w Spring AI umożliwia modyfikację zapytań.
Wtyczka Gravity SMTP dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do danych systemowych.
Podatność SSRF w Spring AI umożliwia atakującemu wysyłanie niezamierzonych żądań HTTP.
Luka w Sonarr umożliwia zdalnemu atakującemu odczyt plików systemowych na Windows.
Obejście autoryzacji w wtyczce synology-chat OpenClaw umożliwia atakującym nieautoryzowane wywołanie akcji narzędzi.
Brak autoryzacji w New User Approve umożliwia nieautoryzowany dostęp do funkcji.
W OpenMetadata atakujący może przejąć konto, wykorzystując niezweryfikowany parametr przekierowania.
Ujawnienie wrażliwych informacji w KESS Enterprise umożliwia eskalację uprawnień.
Wykorzystanie przejścia ścieżki w VikBooking umożliwia dostęp do nieautoryzowanych plików.
Nieprawidłowa kontrola dostępu w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
W Inngest występuje luka umożliwiająca zdalne wycieknięcie zmiennych środowiskowych.
Brak uwierzytelnienia w Chamilo LMS umożliwia atak SSRF i dostęp do wewnętrznych usług.
Atakujący z niskimi uprawnieniami może manipulować wartościami rejestrów w systemie Modbus, co prowadzi do nieprawidłowego wtrysku odorantu do linii…
Brak uwierzytelnienia w Kan umożliwia atakującym dostęp do wewnętrznych usług i zasobów sieciowych poprzez nieautoryzowane żądania HTTP.
Wstrzyknięcie JSONPath w Spring AI umożliwia uwierzytelnionym użytkownikom obejście kontroli dostępu, co prowadzi do nieautoryzowanego dostępu do…
Wstrzyknięcie SQL w Online Exam and Assessment umożliwia nieautoryzowany dostęp do danych.
Luka w Metabase umożliwia dostęp do niebezpiecznych zasobów w przypadku współdzielenia z nimi.
Wykorzystanie podatności Path Traversal w UniFi OS pozwala na uzyskanie danych z urządzeń.
W systemach monitorowania pacjentów Dräger występuje luka, która pozwala na zdalne wstrzykiwanie fałszywych danych.
Brak odpowiednich ograniczeń w wtyczce Eupago Gateway umożliwia nieautoryzowanym atakującym inicjowanie zwrotów.
Wykorzystanie obiektu subskrybenta w pygeoapi umożliwia atak na wewnętrzne usługi HTTP.
Wstrzyknięcie CRLF w i18next-http-middleware pozwala na ataki typu HTTP response splitting.
W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików lokalnych przez atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiedniej sanitizacji danych w wtyczce OttoKit umożliwia ataki SQL injection. | Brak odpowiedniej sanitizacji danych w wtyczce OttoKit umożliwia ataki SQL injection. |
Obserwuj | 8,6 | 0,06 % | ||
| NVIDIA NeMoClaw ma lukę w inicjalizacji środowiska sandbox, co może prowadzić do ujawnienia informacji. | NVIDIA NeMoClaw ma lukę w inicjalizacji środowiska sandbox, co może prowadzić do ujawnienia informacji. |
Obserwuj | 8,6 | 0,06 % | ||
| Nieprawidłowe eskapowanie kluczy i wartości w Spring AI umożliwia modyfikację zapytań. | Nieprawidłowe eskapowanie kluczy i wartości w Spring AI umożliwia modyfikację zapytań. |
Obserwuj | 8,6 | 0,06 % | ||
| Wtyczka Gravity SMTP dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do danych systemowych. | Wtyczka Gravity SMTP dla WordPressa ujawnia wrażliwe informacje, umożliwiając atakującym dostęp do danych systemowych. |
Obserwuj | 7,5 | 5,56 % | ||
| Podatność SSRF w Spring AI umożliwia atakującemu wysyłanie niezamierzonych żądań HTTP. | Podatność SSRF w Spring AI umożliwia atakującemu wysyłanie niezamierzonych żądań HTTP. |
Obserwuj | 8,6 | 0,06 % | ||
| Luka w Sonarr umożliwia zdalnemu atakującemu odczyt plików systemowych na Windows. | Luka w Sonarr umożliwia zdalnemu atakującemu odczyt plików systemowych na Windows. |
Obserwuj | 8,6 | 0,06 % | ||
| Obejście autoryzacji w wtyczce synology-chat OpenClaw umożliwia atakującym nieautoryzowane wywołanie akcji narzędzi. | Obejście autoryzacji w wtyczce synology-chat OpenClaw umożliwia atakującym nieautoryzowane wywołanie akcji narzędzi. |
Obserwuj | 8,6 | 0,06 % | ||
| Brak autoryzacji w New User Approve umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w New User Approve umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,6 | 0,06 % | ||
| W OpenMetadata atakujący może przejąć konto, wykorzystując niezweryfikowany parametr przekierowania. | W OpenMetadata atakujący może przejąć konto, wykorzystując niezweryfikowany parametr przekierowania. |
Obserwuj | 8,5 | 0,55 % | ||
| Ujawnienie wrażliwych informacji w KESS Enterprise umożliwia eskalację uprawnień. | Ujawnienie wrażliwych informacji w KESS Enterprise umożliwia eskalację uprawnień. |
Obserwuj | 8,6 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w VikBooking umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w VikBooking umożliwia dostęp do nieautoryzowanych plików. |
Obserwuj | 8,6 | 0,05 % | ||
| Nieprawidłowa kontrola dostępu w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,6 | 0,05 % | ||
| W Inngest występuje luka umożliwiająca zdalne wycieknięcie zmiennych środowiskowych. | W Inngest występuje luka umożliwiająca zdalne wycieknięcie zmiennych środowiskowych. |
Obserwuj | 8,6 | 0,05 % | ||
| Brak uwierzytelnienia w Chamilo LMS umożliwia atak SSRF i dostęp do wewnętrznych usług. | Brak uwierzytelnienia w Chamilo LMS umożliwia atak SSRF i dostęp do wewnętrznych usług. |
Obserwuj | 8,6 | 0,05 % | ||
| Atakujący z niskimi uprawnieniami może manipulować wartościami rejestrów w systemie Modbus, co prowadzi do nieprawidłowego wtrysku… | Atakujący z niskimi uprawnieniami może manipulować wartościami rejestrów w systemie Modbus, co prowadzi do nieprawidłowego wtrysku odorantu do linii… |
Obserwuj | 8,6 | 0,05 % | ||
| Brak uwierzytelnienia w Kan umożliwia atakującym dostęp do wewnętrznych usług i zasobów sieciowych poprzez nieautoryzowane żądania HTTP. | Brak uwierzytelnienia w Kan umożliwia atakującym dostęp do wewnętrznych usług i zasobów sieciowych poprzez nieautoryzowane żądania HTTP. |
Obserwuj | 8,6 | 0,05 % | ||
| Wstrzyknięcie JSONPath w Spring AI umożliwia uwierzytelnionym użytkownikom obejście kontroli dostępu, co prowadzi do nieautoryzowanego… | Wstrzyknięcie JSONPath w Spring AI umożliwia uwierzytelnionym użytkownikom obejście kontroli dostępu, co prowadzi do nieautoryzowanego dostępu do… |
Obserwuj | 8,6 | 0,05 % | ||
| Wstrzyknięcie SQL w Online Exam and Assessment umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Online Exam and Assessment umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,6 | 0,05 % | ||
| Luka w Metabase umożliwia dostęp do niebezpiecznych zasobów w przypadku współdzielenia z nimi. | Luka w Metabase umożliwia dostęp do niebezpiecznych zasobów w przypadku współdzielenia z nimi. |
Obserwuj | 8,6 | 0,05 % | ||
| Wykorzystanie podatności Path Traversal w UniFi OS pozwala na uzyskanie danych z urządzeń. | Wykorzystanie podatności Path Traversal w UniFi OS pozwala na uzyskanie danych z urządzeń. |
Obserwuj | 8,6 | 0,04 % | ||
| W systemach monitorowania pacjentów Dräger występuje luka, która pozwala na zdalne wstrzykiwanie fałszywych danych. | W systemach monitorowania pacjentów Dräger występuje luka, która pozwala na zdalne wstrzykiwanie fałszywych danych. |
Obserwuj | 8,6 | 0,04 % | ||
| Brak odpowiednich ograniczeń w wtyczce Eupago Gateway umożliwia nieautoryzowanym atakującym inicjowanie zwrotów. | Brak odpowiednich ograniczeń w wtyczce Eupago Gateway umożliwia nieautoryzowanym atakującym inicjowanie zwrotów. |
Obserwuj | 8,6 | 0,04 % | ||
| Wykorzystanie obiektu subskrybenta w pygeoapi umożliwia atak na wewnętrzne usługi HTTP. | Wykorzystanie obiektu subskrybenta w pygeoapi umożliwia atak na wewnętrzne usługi HTTP. |
Obserwuj | 8,6 | 0,04 % | ||
| Wstrzyknięcie CRLF w i18next-http-middleware pozwala na ataki typu HTTP response splitting. | Wstrzyknięcie CRLF w i18next-http-middleware pozwala na ataki typu HTTP response splitting. |
Obserwuj | 8,6 | 0,04 % | ||
| W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików lokalnych przez atakujących. | W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików lokalnych przez atakujących. |
Obserwuj | 8,6 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.