KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w WPSubscription umożliwia nieautoryzowany dostęp do zasobów.
Nieprawidłowe ograniczenie referencji zewnętrznych jednostek XML w Slovensko.Digital Autogram umożliwia atak SSRF, co prowadzi do nieautoryzowanego…
Błąd w openshift/oauth-proxy pozwala na podszywanie się pod tożsamość użytkownika.
Błąd w vm2 umożliwia nieautoryzowane zapisywanie właściwości w obiektach hosta.
Hardcodowane sekrety w Meari IoT SDK umożliwiają nieautoryzowany dostęp do usług.
Niewystarczająca walidacja wejścia w `feature::LOADFEATUREFILE` umożliwia odczyt dowolnych plików.
W OpenClaw występuje podatność SSRF w wtyczce Zalo, umożliwiająca dostęp do zasobów wewnętrznych.
Wstrzyknięcie SQL w Slah CMS umożliwia atakującemu manipulację danymi.
LimeSurvey Community Edition ma podatność na XSS, co pozwala na wykonanie złośliwego skryptu.
Luka w aplikacji Webbox pozwala na zapis dowolnych plików, co prowadzi do ataków XSS.
W systemach monitorowania pacjentów Dräger występują luki, które umożliwiają atakującym manipulację danymi.
Wstrzyknięcie wyrażenia filtrującego w MilvusVectorStore pozwala na nieautoryzowane operacje na dokumentach.
Wykonanie dowolnego kodu w PPTAgent umożliwia zdalne uruchomienie niebezpiecznego skryptu.
Wstrzyknięcie skryptów w e-Taxpayer Accounting Website umożliwia atak XSS.
Przepełnienie pamięci w eprosima Fast DDS umożliwia zdalne zakończenie działania usługi.
Przepełnienie pamięci w eprosima Fast DDS umożliwia zdalne zakończenie działania usługi.
Wstrzyknięcie SQL w SKSPro umożliwia atakującym dostęp do bazy danych i potencjalne wykradanie danych.
Wykorzystanie podatności Path Traversal w WPLMS umożliwia dostęp do nieautoryzowanych plików.
Wykorzystanie przejścia ścieżki w AivahThemes Anona umożliwia dostęp do nieautoryzowanych katalogów.
Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących.
Deserializacja nieufnych danych w .NET umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Awaria mechanizmu ochrony w .NET Framework umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących.
Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących.
Niewystarczająca walidacja danych w Google Chrome na Mac umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w WPSubscription umożliwia nieautoryzowany dostęp do zasobów. | Obejście uwierzytelnienia w WPSubscription umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,6 | 0,04 % | ||
| Nieprawidłowe ograniczenie referencji zewnętrznych jednostek XML w Slovensko.Digital Autogram umożliwia atak SSRF, co prowadzi do… | Nieprawidłowe ograniczenie referencji zewnętrznych jednostek XML w Slovensko.Digital Autogram umożliwia atak SSRF, co prowadzi do nieautoryzowanego… |
Obserwuj | 8,6 | 0,04 % | ||
| Błąd w openshift/oauth-proxy pozwala na podszywanie się pod tożsamość użytkownika. | Błąd w openshift/oauth-proxy pozwala na podszywanie się pod tożsamość użytkownika. |
Obserwuj | 8,5 | 0,53 % | ||
| Błąd w vm2 umożliwia nieautoryzowane zapisywanie właściwości w obiektach hosta. | Błąd w vm2 umożliwia nieautoryzowane zapisywanie właściwości w obiektach hosta. |
Obserwuj | 8,6 | 0,03 % | ||
| Hardcodowane sekrety w Meari IoT SDK umożliwiają nieautoryzowany dostęp do usług. | Hardcodowane sekrety w Meari IoT SDK umożliwiają nieautoryzowany dostęp do usług. |
Obserwuj | 8,6 | 0,03 % | ||
| Niewystarczająca walidacja wejścia w `feature::LOADFEATUREFILE` umożliwia odczyt dowolnych plików. | Niewystarczająca walidacja wejścia w `feature::LOADFEATUREFILE` umożliwia odczyt dowolnych plików. |
Obserwuj | 8,6 | 0,03 % | ||
| W OpenClaw występuje podatność SSRF w wtyczce Zalo, umożliwiająca dostęp do zasobów wewnętrznych. | W OpenClaw występuje podatność SSRF w wtyczce Zalo, umożliwiająca dostęp do zasobów wewnętrznych. |
Obserwuj | 8,6 | 0,03 % | ||
| Wstrzyknięcie SQL w Slah CMS umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w Slah CMS umożliwia atakującemu manipulację danymi. |
Obserwuj | 8,6 | 0,03 % | ||
| LimeSurvey Community Edition ma podatność na XSS, co pozwala na wykonanie złośliwego skryptu. | LimeSurvey Community Edition ma podatność na XSS, co pozwala na wykonanie złośliwego skryptu. |
Obserwuj | 8,5 | 0,53 % | ||
| Luka w aplikacji Webbox pozwala na zapis dowolnych plików, co prowadzi do ataków XSS. | Luka w aplikacji Webbox pozwala na zapis dowolnych plików, co prowadzi do ataków XSS. |
Obserwuj | 8,5 | 0,52 % | ||
| W systemach monitorowania pacjentów Dräger występują luki, które umożliwiają atakującym manipulację danymi. | W systemach monitorowania pacjentów Dräger występują luki, które umożliwiają atakującym manipulację danymi. |
Obserwuj | 8,6 | 0,02 % | ||
| Wstrzyknięcie wyrażenia filtrującego w MilvusVectorStore pozwala na nieautoryzowane operacje na dokumentach. | Wstrzyknięcie wyrażenia filtrującego w MilvusVectorStore pozwala na nieautoryzowane operacje na dokumentach. |
Obserwuj | 8,6 | 0,02 % | ||
| Wykonanie dowolnego kodu w PPTAgent umożliwia zdalne uruchomienie niebezpiecznego skryptu. | Wykonanie dowolnego kodu w PPTAgent umożliwia zdalne uruchomienie niebezpiecznego skryptu. |
Obserwuj | 8,6 | 0,02 % | ||
| Wstrzyknięcie skryptów w e-Taxpayer Accounting Website umożliwia atak XSS. | Wstrzyknięcie skryptów w e-Taxpayer Accounting Website umożliwia atak XSS. |
Obserwuj | 8,6 | 0,02 % | ||
| Przepełnienie pamięci w eprosima Fast DDS umożliwia zdalne zakończenie działania usługi. | Przepełnienie pamięci w eprosima Fast DDS umożliwia zdalne zakończenie działania usługi. |
Obserwuj | 8,6 | 0,02 % | ||
| Przepełnienie pamięci w eprosima Fast DDS umożliwia zdalne zakończenie działania usługi. | Przepełnienie pamięci w eprosima Fast DDS umożliwia zdalne zakończenie działania usługi. |
Obserwuj | 8,6 | 0,02 % | ||
| Wstrzyknięcie SQL w SKSPro umożliwia atakującym dostęp do bazy danych i potencjalne wykradanie danych. | Wstrzyknięcie SQL w SKSPro umożliwia atakującym dostęp do bazy danych i potencjalne wykradanie danych. |
Obserwuj | 8,6 | 0,02 % | ||
| Wykorzystanie podatności Path Traversal w WPLMS umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie podatności Path Traversal w WPLMS umożliwia dostęp do nieautoryzowanych plików. |
Obserwuj | 8,6 | 0,02 % | ||
| Wykorzystanie przejścia ścieżki w AivahThemes Anona umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w AivahThemes Anona umożliwia dostęp do nieautoryzowanych katalogów. |
Obserwuj | 8,6 | 0,02 % | ||
| Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących. |
Obserwuj | 8,4 | 1,02 % | ||
| Deserializacja nieufnych danych w .NET umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Deserializacja nieufnych danych w .NET umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 7,8 | 4,02 % | ||
| Awaria mechanizmu ochrony w .NET Framework umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Awaria mechanizmu ochrony w .NET Framework umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 7,8 | 4,02 % | ||
| Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących. |
Obserwuj | 8,4 | 1,01 % | ||
| Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących. |
Obserwuj | 8,4 | 1,01 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Mac umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome na Mac umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,6 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.