KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w endpointzie OpenID w Actual umożliwia ujawnienie `client_secret`.
Intercepcja ruchu między aplikacją kliencką a serwerem API Gateway pozwala na deserializację dowolnych obiektów.
Przepełnienie stosu w eml_parser powoduje awarię parsowania złośliwych plików EML.
Wstrzyknięcie HTML w Mermaid umożliwia modyfikację diagramów, ale nie pozwala na XSS.
Wstrzyknięcie obiektów PHP w TYPO3 umożliwia zdalne wykonanie kodu.
Słaba kontrola dostępu w systemie rezerwacji SpiceJet umożliwia ujawnienie danych pasażerów.
Luka XSS w rozszerzeniu ProofreadPage MediaWiki umożliwia atak na elementy niebędące skryptami.
Wykorzystanie przejścia ścieżki w Coppermine Photo Gallery pozwala na odczyt plików przez atakującego.
Luka XSS w aplikacji Wix pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników.
Wstrzyknięcie kodu w quick-media umożliwia zdalne wykonanie nieautoryzowanego kodu.
Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu.
Nieograniczona rekurencja w module Qt XML prowadzi do awarii usługi przy serializacji głęboko zagnieżdżonych elementów.
Obejście uwierzytelnienia w phpMyFAQ pozwala na wyłączenie dwuskładnikowego uwierzytelnienia.
Brak zwolnienia zasobów w Erlang/OTP inets httpd pozwala na zdalne zablokowanie usługi.
W R-SOFT DMS podatność na XSS umożliwia atakującemu wstrzyknięcie kodu HTML i JS.
Luka w SiYuan umożliwia przechowywanie skryptów XSS, co może prowadzić do wykonania poleceń OS.
Błąd w Parse Server umożliwia nieautoryzowanym subskrybentom dostęp do wartości pól obiektów.
Deserializacja niezaufanych danych w produkcie umożliwia wykonanie dowolnego kodu.
Wstrzyknięcie metacharakterów LDAP w centraldogma-server-auth-shiro umożliwia atakującym manipulację filtrami i enumerację struktury katalogu.
Ujawnienie informacji w Regesta Smart HD-PLC pozwala na dostęp do poufnych danych.
Atak Slow Loris na Regesta Smart HD-PLC powoduje Denial of Service na interfejsie webowym.
Wertheim SafeController Software ma lukę w zabezpieczeniach, umożliwiającą pobieranie dowolnych plików.
Krytyczna podatność RCE w Disig Web Signer umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w GitLab MCP Server umożliwia zdalne wykonanie operacji bez autoryzacji.
Brak sprawdzenia granic w sock_recvfrom_into w asyncio na Windows umożliwia zapis poza bufor.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w endpointzie OpenID w Actual umożliwia ujawnienie `client_secret`. | Brak uwierzytelnienia w endpointzie OpenID w Actual umożliwia ujawnienie `client_secret`. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Intercepcja ruchu między aplikacją kliencką a serwerem API Gateway pozwala na deserializację dowolnych obiektów. | Intercepcja ruchu między aplikacją kliencką a serwerem API Gateway pozwala na deserializację dowolnych obiektów. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Przepełnienie stosu w eml_parser powoduje awarię parsowania złośliwych plików EML. | Przepełnienie stosu w eml_parser powoduje awarię parsowania złośliwych plików EML. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wstrzyknięcie HTML w Mermaid umożliwia modyfikację diagramów, ale nie pozwala na XSS. | Wstrzyknięcie HTML w Mermaid umożliwia modyfikację diagramów, ale nie pozwala na XSS. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wstrzyknięcie obiektów PHP w TYPO3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w TYPO3 umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Słaba kontrola dostępu w systemie rezerwacji SpiceJet umożliwia ujawnienie danych pasażerów. | Słaba kontrola dostępu w systemie rezerwacji SpiceJet umożliwia ujawnienie danych pasażerów. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Luka XSS w rozszerzeniu ProofreadPage MediaWiki umożliwia atak na elementy niebędące skryptami. | Luka XSS w rozszerzeniu ProofreadPage MediaWiki umożliwia atak na elementy niebędące skryptami. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wykorzystanie przejścia ścieżki w Coppermine Photo Gallery pozwala na odczyt plików przez atakującego. | Wykorzystanie przejścia ścieżki w Coppermine Photo Gallery pozwala na odczyt plików przez atakującego. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Luka XSS w aplikacji Wix pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. | Luka XSS w aplikacji Wix pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wstrzyknięcie kodu w quick-media umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w quick-media umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Nieograniczona rekurencja w module Qt XML prowadzi do awarii usługi przy serializacji głęboko zagnieżdżonych elementów. | Nieograniczona rekurencja w module Qt XML prowadzi do awarii usługi przy serializacji głęboko zagnieżdżonych elementów. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Obejście uwierzytelnienia w phpMyFAQ pozwala na wyłączenie dwuskładnikowego uwierzytelnienia. | Obejście uwierzytelnienia w phpMyFAQ pozwala na wyłączenie dwuskładnikowego uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Brak zwolnienia zasobów w Erlang/OTP inets httpd pozwala na zdalne zablokowanie usługi. | Brak zwolnienia zasobów w Erlang/OTP inets httpd pozwala na zdalne zablokowanie usługi. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| W R-SOFT DMS podatność na XSS umożliwia atakującemu wstrzyknięcie kodu HTML i JS. | W R-SOFT DMS podatność na XSS umożliwia atakującemu wstrzyknięcie kodu HTML i JS. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Luka w SiYuan umożliwia przechowywanie skryptów XSS, co może prowadzić do wykonania poleceń OS. | Luka w SiYuan umożliwia przechowywanie skryptów XSS, co może prowadzić do wykonania poleceń OS. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Błąd w Parse Server umożliwia nieautoryzowanym subskrybentom dostęp do wartości pól obiektów. | Błąd w Parse Server umożliwia nieautoryzowanym subskrybentom dostęp do wartości pól obiektów. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Deserializacja niezaufanych danych w produkcie umożliwia wykonanie dowolnego kodu. | Deserializacja niezaufanych danych w produkcie umożliwia wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Wstrzyknięcie metacharakterów LDAP w centraldogma-server-auth-shiro umożliwia atakującym manipulację filtrami i enumerację struktury… | Wstrzyknięcie metacharakterów LDAP w centraldogma-server-auth-shiro umożliwia atakującym manipulację filtrami i enumerację struktury katalogu. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Ujawnienie informacji w Regesta Smart HD-PLC pozwala na dostęp do poufnych danych. | Ujawnienie informacji w Regesta Smart HD-PLC pozwala na dostęp do poufnych danych. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Atak Slow Loris na Regesta Smart HD-PLC powoduje Denial of Service na interfejsie webowym. | Atak Slow Loris na Regesta Smart HD-PLC powoduje Denial of Service na interfejsie webowym. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Wertheim SafeController Software ma lukę w zabezpieczeniach, umożliwiającą pobieranie dowolnych plików. | Wertheim SafeController Software ma lukę w zabezpieczeniach, umożliwiającą pobieranie dowolnych plików. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Krytyczna podatność RCE w Disig Web Signer umożliwia zdalne wykonanie kodu. | Krytyczna podatność RCE w Disig Web Signer umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Brak uwierzytelnienia w GitLab MCP Server umożliwia zdalne wykonanie operacji bez autoryzacji. | Brak uwierzytelnienia w GitLab MCP Server umożliwia zdalne wykonanie operacji bez autoryzacji. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Brak sprawdzenia granic w sock_recvfrom_into w asyncio na Windows umożliwia zapis poza bufor. | Brak sprawdzenia granic w sock_recvfrom_into w asyncio na Windows umożliwia zapis poza bufor. |
Do weryfikacji | Nieustalone | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.