KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście autoryzacji w Astro pozwala atakującemu na dostęp do chronionych tras.
Wstrzyknięcie złośliwego kodu w Kirby umożliwia atak XSS przez niezabezpieczone dane.
Obejście blokady rozszerzeń plików w Parse Server umożliwia wstrzyknięcie skryptów XSS.
Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu.
Usunięcie linków udostępniania w File Browser przez niskoprawnego użytkownika prowadzi do ich trwałej utraty.
Brak uwierzytelnienia w MailerUp pozwala zdalnemu atakującemu na rejestrację konta i dostęp do e-maili.
Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend przez atakującego.
Wstrzyknięcie poleceń w Archer MR600 v5 umożliwia zdalne wykonanie dowolnych komend.
Brak autoryzacji w oban_web pozwala na podmianę pracownika zadania przez nieuprawnionego użytkownika.
Luka w wtyczce API Bludit umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Brak uwierzytelnienia w punkcie końcowym Interinfo DreamMaker umożliwia zdalny dostęp do funkcji administracyjnych.
Podatność w urządzeniach Siklu MultiHaul TG umożliwia zdalne pozyskanie danych logowania.
Nieprawidłowa walidacja wejścia w Bouncy Castle umożliwia atakującemu poznanie klucza prywatnego.
Błąd w Discord libdave umożliwia dodanie nieautoryzowanego uczestnika do sesji, naruszając poufność.
Nieskończona pętla w figlet.js przy niewłaściwych ustawieniach powoduje wzrost zużycia CPU i pamięci.
Błąd w SSLContext w Pythonie pozwala na pominięcie weryfikacji hosta certyfikatu.
Wykonanie kodu zdalnie w OmniRoute umożliwia atakującemu przesłanie złośliwych argumentów.
Warunek wyścigu TOCTOU w produkcie umożliwia zdalne wykonanie nieautoryzowanego kodu.
Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera.
Niewłaściwa walidacja zapytań w Frappe pozwala na nieautoryzowane odczyty danych.
Obejście uwierzytelnienia w Prospero Flow CRM pozwala na usunięcie kalendarza innych użytkowników.
Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL.
Błąd w Chef 360 umożliwia nieautoryzowany dostęp do chronionych punktów API.
Brak uwierzytelnienia w Windows-MCP umożliwia zdalne wykonanie dowolnych poleceń PowerShell.
Niekontrolowany dostęp w Wertheim SafeController umożliwia pobieranie plików bez uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście autoryzacji w Astro pozwala atakującemu na dostęp do chronionych tras. | Obejście autoryzacji w Astro pozwala atakującemu na dostęp do chronionych tras. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Wstrzyknięcie złośliwego kodu w Kirby umożliwia atak XSS przez niezabezpieczone dane. | Wstrzyknięcie złośliwego kodu w Kirby umożliwia atak XSS przez niezabezpieczone dane. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Obejście blokady rozszerzeń plików w Parse Server umożliwia wstrzyknięcie skryptów XSS. | Obejście blokady rozszerzeń plików w Parse Server umożliwia wstrzyknięcie skryptów XSS. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu. | Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Usunięcie linków udostępniania w File Browser przez niskoprawnego użytkownika prowadzi do ich trwałej utraty. | Usunięcie linków udostępniania w File Browser przez niskoprawnego użytkownika prowadzi do ich trwałej utraty. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Brak uwierzytelnienia w MailerUp pozwala zdalnemu atakującemu na rejestrację konta i dostęp do e-maili. | Brak uwierzytelnienia w MailerUp pozwala zdalnemu atakującemu na rejestrację konta i dostęp do e-maili. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend przez atakującego. | Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend przez atakującego. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Wstrzyknięcie poleceń w Archer MR600 v5 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Archer MR600 v5 umożliwia zdalne wykonanie dowolnych komend. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Brak autoryzacji w oban_web pozwala na podmianę pracownika zadania przez nieuprawnionego użytkownika. | Brak autoryzacji w oban_web pozwala na podmianę pracownika zadania przez nieuprawnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Luka w wtyczce API Bludit umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Luka w wtyczce API Bludit umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Brak uwierzytelnienia w punkcie końcowym Interinfo DreamMaker umożliwia zdalny dostęp do funkcji administracyjnych. | Brak uwierzytelnienia w punkcie końcowym Interinfo DreamMaker umożliwia zdalny dostęp do funkcji administracyjnych. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Podatność w urządzeniach Siklu MultiHaul TG umożliwia zdalne pozyskanie danych logowania. | Podatność w urządzeniach Siklu MultiHaul TG umożliwia zdalne pozyskanie danych logowania. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Nieprawidłowa walidacja wejścia w Bouncy Castle umożliwia atakującemu poznanie klucza prywatnego. | Nieprawidłowa walidacja wejścia w Bouncy Castle umożliwia atakującemu poznanie klucza prywatnego. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Błąd w Discord libdave umożliwia dodanie nieautoryzowanego uczestnika do sesji, naruszając poufność. | Błąd w Discord libdave umożliwia dodanie nieautoryzowanego uczestnika do sesji, naruszając poufność. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Nieskończona pętla w figlet.js przy niewłaściwych ustawieniach powoduje wzrost zużycia CPU i pamięci. | Nieskończona pętla w figlet.js przy niewłaściwych ustawieniach powoduje wzrost zużycia CPU i pamięci. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Błąd w SSLContext w Pythonie pozwala na pominięcie weryfikacji hosta certyfikatu. | Błąd w SSLContext w Pythonie pozwala na pominięcie weryfikacji hosta certyfikatu. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wykonanie kodu zdalnie w OmniRoute umożliwia atakującemu przesłanie złośliwych argumentów. | Wykonanie kodu zdalnie w OmniRoute umożliwia atakującemu przesłanie złośliwych argumentów. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Warunek wyścigu TOCTOU w produkcie umożliwia zdalne wykonanie nieautoryzowanego kodu. | Warunek wyścigu TOCTOU w produkcie umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera. | Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Niewłaściwa walidacja zapytań w Frappe pozwala na nieautoryzowane odczyty danych. | Niewłaściwa walidacja zapytań w Frappe pozwala na nieautoryzowane odczyty danych. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Obejście uwierzytelnienia w Prospero Flow CRM pozwala na usunięcie kalendarza innych użytkowników. | Obejście uwierzytelnienia w Prospero Flow CRM pozwala na usunięcie kalendarza innych użytkowników. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Błąd w Chef 360 umożliwia nieautoryzowany dostęp do chronionych punktów API. | Błąd w Chef 360 umożliwia nieautoryzowany dostęp do chronionych punktów API. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Brak uwierzytelnienia w Windows-MCP umożliwia zdalne wykonanie dowolnych poleceń PowerShell. | Brak uwierzytelnienia w Windows-MCP umożliwia zdalne wykonanie dowolnych poleceń PowerShell. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Niekontrolowany dostęp w Wertheim SafeController umożliwia pobieranie plików bez uwierzytelnienia. | Niekontrolowany dostęp w Wertheim SafeController umożliwia pobieranie plików bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.