KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Typowe pomylenie typów w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
W Frappe przed wersjami 16.23.0 i 15.112.0 możliwe było zdalne wykonanie kodu przez import paczek.
Przechodzenie ścieżek w Frappe umożliwia dostęp do plików z kopii zapasowych.
Brak walidacji zapytań w Neo4jChatAgent umożliwia atakującym zdalne wykonanie poleceń.
W authentik uwierzytelnieni użytkownicy mogą uzyskać dostęp do client_secret, co narusza prywatność.
W funkcji ftpcp() w Lib/ftplib.py występuje podatność na atak, umożliwiająca zdalne wykonanie kodu.
Przechodzenie po ścieżkach względnych w Erlang OTP umożliwia dostęp do nieautoryzowanych plików.
Błąd asercji w Dire Wolf umożliwia zdalne wywołanie awarii aplikacji.
Wykorzystanie podatności w Huijietong Cloud Video Platform pozwala na dostęp do plików serwera.
Obejście CAPTCHA w Joomla umożliwia wysyłanie formularzy bez weryfikacji.
Wstrzyknięcie poleceń w PAN-OS umożliwia administratorowi wykonanie dowolnych komend jako root.
Podatność w RouterOS WebFig umożliwia nieautoryzowanym atakującym odczyt plików systemowych.
W YesWiki przed wersją 4.6.6 występuje podatność SSTI, umożliwiająca zdalne wykonanie kodu.
Wykorzystanie podatności przejścia ścieżki w Google Cloud ADK umożliwia odczyt dowolnych plików.
Błąd w SEPPmail Secure Email Gateway pozwala na dostęp do funkcji bez drugiego czynnika uwierzytelnienia.
Błąd w Python Liquid umożliwia atak typu denial of service przez złośliwe szablony.
Brak weryfikacji podpisu w integracji SAML w Rocket.Chat pozwala na wylogowanie użytkowników przez atakującego.
W Mantis Bug Tracker występuje wstrzyknięcie HTML, co może prowadzić do cross-site scripting.
Obejście autoryzacji w phoenix_storybook pozwala na wstrzyknięcie wiadomości do sesji ofiary.
WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
Refleksyjna podatność XSS w Linkit ONE umożliwia zdalnym atakującym wykonywanie dowolnego kodu JavaScript w przeglądarkach ofiar.
Brak ograniczeń w parametrach kosztów w Bouncy Castle umożliwia atak DoS przez nadmierne obciążenie.
Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend.
Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień.
Wykonanie zdalnego kodu w produktach przy przetwarzaniu plików DOE umożliwia atakującemu zdalne działanie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Typowe pomylenie typów w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. | Typowe pomylenie typów w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| W Frappe przed wersjami 16.23.0 i 15.112.0 możliwe było zdalne wykonanie kodu przez import paczek. | W Frappe przed wersjami 16.23.0 i 15.112.0 możliwe było zdalne wykonanie kodu przez import paczek. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Przechodzenie ścieżek w Frappe umożliwia dostęp do plików z kopii zapasowych. | Przechodzenie ścieżek w Frappe umożliwia dostęp do plików z kopii zapasowych. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Brak walidacji zapytań w Neo4jChatAgent umożliwia atakującym zdalne wykonanie poleceń. | Brak walidacji zapytań w Neo4jChatAgent umożliwia atakującym zdalne wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| W authentik uwierzytelnieni użytkownicy mogą uzyskać dostęp do client_secret, co narusza prywatność. | W authentik uwierzytelnieni użytkownicy mogą uzyskać dostęp do client_secret, co narusza prywatność. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| W funkcji ftpcp() w Lib/ftplib.py występuje podatność na atak, umożliwiająca zdalne wykonanie kodu. | W funkcji ftpcp() w Lib/ftplib.py występuje podatność na atak, umożliwiająca zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Przechodzenie po ścieżkach względnych w Erlang OTP umożliwia dostęp do nieautoryzowanych plików. | Przechodzenie po ścieżkach względnych w Erlang OTP umożliwia dostęp do nieautoryzowanych plików. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Błąd asercji w Dire Wolf umożliwia zdalne wywołanie awarii aplikacji. | Błąd asercji w Dire Wolf umożliwia zdalne wywołanie awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Wykorzystanie podatności w Huijietong Cloud Video Platform pozwala na dostęp do plików serwera. | Wykorzystanie podatności w Huijietong Cloud Video Platform pozwala na dostęp do plików serwera. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Obejście CAPTCHA w Joomla umożliwia wysyłanie formularzy bez weryfikacji. | Obejście CAPTCHA w Joomla umożliwia wysyłanie formularzy bez weryfikacji. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Wstrzyknięcie poleceń w PAN-OS umożliwia administratorowi wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w PAN-OS umożliwia administratorowi wykonanie dowolnych komend jako root. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Podatność w RouterOS WebFig umożliwia nieautoryzowanym atakującym odczyt plików systemowych. | Podatność w RouterOS WebFig umożliwia nieautoryzowanym atakującym odczyt plików systemowych. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| W YesWiki przed wersją 4.6.6 występuje podatność SSTI, umożliwiająca zdalne wykonanie kodu. | W YesWiki przed wersją 4.6.6 występuje podatność SSTI, umożliwiająca zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Wykorzystanie podatności przejścia ścieżki w Google Cloud ADK umożliwia odczyt dowolnych plików. | Wykorzystanie podatności przejścia ścieżki w Google Cloud ADK umożliwia odczyt dowolnych plików. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Błąd w SEPPmail Secure Email Gateway pozwala na dostęp do funkcji bez drugiego czynnika uwierzytelnienia. | Błąd w SEPPmail Secure Email Gateway pozwala na dostęp do funkcji bez drugiego czynnika uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Błąd w Python Liquid umożliwia atak typu denial of service przez złośliwe szablony. | Błąd w Python Liquid umożliwia atak typu denial of service przez złośliwe szablony. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Brak weryfikacji podpisu w integracji SAML w Rocket.Chat pozwala na wylogowanie użytkowników przez atakującego. | Brak weryfikacji podpisu w integracji SAML w Rocket.Chat pozwala na wylogowanie użytkowników przez atakującego. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| W Mantis Bug Tracker występuje wstrzyknięcie HTML, co może prowadzić do cross-site scripting. | W Mantis Bug Tracker występuje wstrzyknięcie HTML, co może prowadzić do cross-site scripting. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Obejście autoryzacji w phoenix_storybook pozwala na wstrzyknięcie wiadomości do sesji ofiary. | Obejście autoryzacji w phoenix_storybook pozwala na wstrzyknięcie wiadomości do sesji ofiary. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. | WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Refleksyjna podatność XSS w Linkit ONE umożliwia zdalnym atakującym wykonywanie dowolnego kodu JavaScript w przeglądarkach ofiar. | Refleksyjna podatność XSS w Linkit ONE umożliwia zdalnym atakującym wykonywanie dowolnego kodu JavaScript w przeglądarkach ofiar. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Brak ograniczeń w parametrach kosztów w Bouncy Castle umożliwia atak DoS przez nadmierne obciążenie. | Brak ograniczeń w parametrach kosztów w Bouncy Castle umożliwia atak DoS przez nadmierne obciążenie. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend. | Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień. | Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Wykonanie zdalnego kodu w produktach przy przetwarzaniu plików DOE umożliwia atakującemu zdalne działanie. | Wykonanie zdalnego kodu w produktach przy przetwarzaniu plików DOE umożliwia atakującemu zdalne działanie. |
Do weryfikacji | Nieustalone | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.