KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Mistral Vibe pozwala na zapis plików poza obszarem roboczym bez zgody użytkownika.
W Angularze występuje SSRF, co prowadzi do ujawnienia wrażliwych danych uwierzytelniających.
Wstrzyknięcie SQL w Raytha CMS umożliwia zdalne wykonanie dowolnych zapytań do bazy danych.
Błąd w Gogs umożliwia nieautoryzowane przesyłanie danych, gdy powinno być tylko odczyt.
Luka w picklescan przed 1.0.3 umożliwia zdalne wykonanie kodu przez obejście skanowania.
Błąd w obiektach bz2.BZ2Decompressor może prowadzić do przepełnienia bufora i awarii procesu.
Błąd w MantisBT pozwala na eskalację uprawnień do administratora projektu przez menedżerów.
Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych.
Błąd odczytu poza granicami w UEVR może prowadzić do ujawnienia danych.
Nieprawidłowe zarządzanie alokacją pamięci w weixin4j może prowadzić do nieprzewidzianych błędów.
W XMB Forum umożliwia trwałe XSS, co pozwala administratorom na wstrzykiwanie złośliwego JavaScriptu.
Przepełnienie bufora w Classroom 50 umożliwia zdalne wykonanie kodu przez nauczyciela.
Luka w Mistral Vibe pozwala na odczyt plików poza aktywnym obszarem roboczym.
Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności.
Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP.
Nieprawidłowa walidacja portu w Erlang/OTP pozwala zdalnemu atakującemu na degradację dostępności.
Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI.
Wstrzyknięcie HTML w MantisBT umożliwia atak XSS i przejęcie konta.
W Mantis Bug Tracker występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie HTML.
Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
Wstrzyknięcie SQL w module uwierzytelniania umożliwia zdalne przejęcie danych konfiguracyjnych.
Pętla nieskończona w jsonrpc4j prowadzi do zablokowania działania aplikacji.
Przydzielanie pamięci z nadmierną wartością w Bouncy Castle prowadzi do odmowy usługi.
Błąd w Angularze umożliwia wykonanie dowolnego kodu JavaScript przez nieprawidłowe sanitizowanie atrybutów DOM.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Mistral Vibe pozwala na zapis plików poza obszarem roboczym bez zgody użytkownika. | Luka w Mistral Vibe pozwala na zapis plików poza obszarem roboczym bez zgody użytkownika. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| W Angularze występuje SSRF, co prowadzi do ujawnienia wrażliwych danych uwierzytelniających. | W Angularze występuje SSRF, co prowadzi do ujawnienia wrażliwych danych uwierzytelniających. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Wstrzyknięcie SQL w Raytha CMS umożliwia zdalne wykonanie dowolnych zapytań do bazy danych. | Wstrzyknięcie SQL w Raytha CMS umożliwia zdalne wykonanie dowolnych zapytań do bazy danych. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd w Gogs umożliwia nieautoryzowane przesyłanie danych, gdy powinno być tylko odczyt. | Błąd w Gogs umożliwia nieautoryzowane przesyłanie danych, gdy powinno być tylko odczyt. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Luka w picklescan przed 1.0.3 umożliwia zdalne wykonanie kodu przez obejście skanowania. | Luka w picklescan przed 1.0.3 umożliwia zdalne wykonanie kodu przez obejście skanowania. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd w obiektach bz2.BZ2Decompressor może prowadzić do przepełnienia bufora i awarii procesu. | Błąd w obiektach bz2.BZ2Decompressor może prowadzić do przepełnienia bufora i awarii procesu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd w MantisBT pozwala na eskalację uprawnień do administratora projektu przez menedżerów. | Błąd w MantisBT pozwala na eskalację uprawnień do administratora projektu przez menedżerów. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych. | Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd odczytu poza granicami w UEVR może prowadzić do ujawnienia danych. | Błąd odczytu poza granicami w UEVR może prowadzić do ujawnienia danych. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieprawidłowe zarządzanie alokacją pamięci w weixin4j może prowadzić do nieprzewidzianych błędów. | Nieprawidłowe zarządzanie alokacją pamięci w weixin4j może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| W XMB Forum umożliwia trwałe XSS, co pozwala administratorom na wstrzykiwanie złośliwego JavaScriptu. | W XMB Forum umożliwia trwałe XSS, co pozwala administratorom na wstrzykiwanie złośliwego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Przepełnienie bufora w Classroom 50 umożliwia zdalne wykonanie kodu przez nauczyciela. | Przepełnienie bufora w Classroom 50 umożliwia zdalne wykonanie kodu przez nauczyciela. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Luka w Mistral Vibe pozwala na odczyt plików poza aktywnym obszarem roboczym. | Luka w Mistral Vibe pozwala na odczyt plików poza aktywnym obszarem roboczym. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności. | Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP. | Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Nieprawidłowa walidacja portu w Erlang/OTP pozwala zdalnemu atakującemu na degradację dostępności. | Nieprawidłowa walidacja portu w Erlang/OTP pozwala zdalnemu atakującemu na degradację dostępności. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI. | Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Wstrzyknięcie HTML w MantisBT umożliwia atak XSS i przejęcie konta. | Wstrzyknięcie HTML w MantisBT umożliwia atak XSS i przejęcie konta. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| W Mantis Bug Tracker występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie HTML. | W Mantis Bug Tracker występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie HTML. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. | Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. | Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Wstrzyknięcie SQL w module uwierzytelniania umożliwia zdalne przejęcie danych konfiguracyjnych. | Wstrzyknięcie SQL w module uwierzytelniania umożliwia zdalne przejęcie danych konfiguracyjnych. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Pętla nieskończona w jsonrpc4j prowadzi do zablokowania działania aplikacji. | Pętla nieskończona w jsonrpc4j prowadzi do zablokowania działania aplikacji. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Przydzielanie pamięci z nadmierną wartością w Bouncy Castle prowadzi do odmowy usługi. | Przydzielanie pamięci z nadmierną wartością w Bouncy Castle prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Błąd w Angularze umożliwia wykonanie dowolnego kodu JavaScript przez nieprawidłowe sanitizowanie atrybutów DOM. | Błąd w Angularze umożliwia wykonanie dowolnego kodu JavaScript przez nieprawidłowe sanitizowanie atrybutów DOM. |
Do weryfikacji | Nieustalone | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.