KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa konfiguracja ścieżki usługi w Genexus Protection Server pozwala na wykonanie kodu z uprawnieniami LocalSystem.
Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie odmowy usługi przez fragmenty handshake.
Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron.
W nieskalowalnym parserze TOML smol-toml występuje pętla nieskończona, co prowadzi do zablokowania usługi.
Eksport danych w phpMyFAQ ujawnia tajne klucze TOTP, co pozwala na obejście uwierzytelnienia dwuskładnikowego.
Przepełnienie bufora w interfejsie zarządzania WatchGuard Fireware OS umożliwia atak DoS lub wykonanie kodu.
Luka w Frappe pozwalała użytkownikom bez uprawnień do zapisu na dołączanie plików do dokumentów.
Luka XSS w WebControl CMS umożliwia kradzież danych użytkowników przez złośliwe URL.
Wykrycie naruszenia oczekiwanego zachowania w module FX5-ENET/IP pozwala na zdalne wywołanie DoS.
Wstrzyknięcie poleceń w routerach TP-Link Archer umożliwia zdalne wykonanie dowolnych komend.
W Tautulli przed wersją 2.17.1 zdalne wykonanie kodu możliwe przez niezabezpieczoną funkcję szablonów.
Luka SSRF w SillyTavern umożliwia atakującym dostęp do wewnętrznych zasobów.
Obejście uprawnień w MantisBT pozwala na dostęp do prywatnych notatek po utracie dostępu.
Luka w CI4MS pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu przez przesyłanie ZIP.
W Dioxus Components wstrzyknięcie kodu przez `use_animated_open` umożliwia wykonanie złośliwego skryptu.
Podatność XSS w panelu administracyjnym walut CE Phoenix umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS.
Błąd logiczny w Java przy porównywaniu kluczy cache może prowadzić do niewłaściwej identyfikacji użytkowników.
Polityka bezpieczeństwa w Armoury Crate umożliwia zdalnemu użytkownikowi pozyskanie hasha NTLM lokalnego użytkownika.
Błąd w Twig umożliwia nieautoryzowany dostęp do metod klas pochodnych Markup w szablonach.
Błąd walidacji CAPTCHA w phpMyFAQ pozwala atakującym na spamowanie pytaniami.
Przechowywanie haseł w czystym tekście w OptimiDoc Server umożliwia ujawnienie danych uwierzytelniających.
Błąd w xmldom pozwala na wstrzyknięcie kontrolowanego XML przez nieprawidłowe nazwy encji.
Błąd w module mod_auth w serwerze httpd OTP umożliwia nieautoryzowany dostęp do chronionych katalogów.
Wykorzystanie funkcji expand() w brace-expansion prowadzi do ataku typu denial of service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa konfiguracja ścieżki usługi w Genexus Protection Server pozwala na wykonanie kodu z uprawnieniami LocalSystem. | Nieprawidłowa konfiguracja ścieżki usługi w Genexus Protection Server pozwala na wykonanie kodu z uprawnieniami LocalSystem. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie odmowy usługi przez fragmenty handshake. | Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie odmowy usługi przez fragmenty handshake. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron. | Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| W nieskalowalnym parserze TOML smol-toml występuje pętla nieskończona, co prowadzi do zablokowania usługi. | W nieskalowalnym parserze TOML smol-toml występuje pętla nieskończona, co prowadzi do zablokowania usługi. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Eksport danych w phpMyFAQ ujawnia tajne klucze TOTP, co pozwala na obejście uwierzytelnienia dwuskładnikowego. | Eksport danych w phpMyFAQ ujawnia tajne klucze TOTP, co pozwala na obejście uwierzytelnienia dwuskładnikowego. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Przepełnienie bufora w interfejsie zarządzania WatchGuard Fireware OS umożliwia atak DoS lub wykonanie kodu. | Przepełnienie bufora w interfejsie zarządzania WatchGuard Fireware OS umożliwia atak DoS lub wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Luka w Frappe pozwalała użytkownikom bez uprawnień do zapisu na dołączanie plików do dokumentów. | Luka w Frappe pozwalała użytkownikom bez uprawnień do zapisu na dołączanie plików do dokumentów. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Luka XSS w WebControl CMS umożliwia kradzież danych użytkowników przez złośliwe URL. | Luka XSS w WebControl CMS umożliwia kradzież danych użytkowników przez złośliwe URL. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Wykrycie naruszenia oczekiwanego zachowania w module FX5-ENET/IP pozwala na zdalne wywołanie DoS. | Wykrycie naruszenia oczekiwanego zachowania w module FX5-ENET/IP pozwala na zdalne wywołanie DoS. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Wstrzyknięcie poleceń w routerach TP-Link Archer umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w routerach TP-Link Archer umożliwia zdalne wykonanie dowolnych komend. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| W Tautulli przed wersją 2.17.1 zdalne wykonanie kodu możliwe przez niezabezpieczoną funkcję szablonów. | W Tautulli przed wersją 2.17.1 zdalne wykonanie kodu możliwe przez niezabezpieczoną funkcję szablonów. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Luka SSRF w SillyTavern umożliwia atakującym dostęp do wewnętrznych zasobów. | Luka SSRF w SillyTavern umożliwia atakującym dostęp do wewnętrznych zasobów. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Obejście uprawnień w MantisBT pozwala na dostęp do prywatnych notatek po utracie dostępu. | Obejście uprawnień w MantisBT pozwala na dostęp do prywatnych notatek po utracie dostępu. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Luka w CI4MS pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu przez przesyłanie ZIP. | Luka w CI4MS pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu przez przesyłanie ZIP. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| W Dioxus Components wstrzyknięcie kodu przez `use_animated_open` umożliwia wykonanie złośliwego skryptu. | W Dioxus Components wstrzyknięcie kodu przez `use_animated_open` umożliwia wykonanie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Podatność XSS w panelu administracyjnym walut CE Phoenix umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Podatność XSS w panelu administracyjnym walut CE Phoenix umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS. | Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd logiczny w Java przy porównywaniu kluczy cache może prowadzić do niewłaściwej identyfikacji użytkowników. | Błąd logiczny w Java przy porównywaniu kluczy cache może prowadzić do niewłaściwej identyfikacji użytkowników. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Polityka bezpieczeństwa w Armoury Crate umożliwia zdalnemu użytkownikowi pozyskanie hasha NTLM lokalnego użytkownika. | Polityka bezpieczeństwa w Armoury Crate umożliwia zdalnemu użytkownikowi pozyskanie hasha NTLM lokalnego użytkownika. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd w Twig umożliwia nieautoryzowany dostęp do metod klas pochodnych Markup w szablonach. | Błąd w Twig umożliwia nieautoryzowany dostęp do metod klas pochodnych Markup w szablonach. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd walidacji CAPTCHA w phpMyFAQ pozwala atakującym na spamowanie pytaniami. | Błąd walidacji CAPTCHA w phpMyFAQ pozwala atakującym na spamowanie pytaniami. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Przechowywanie haseł w czystym tekście w OptimiDoc Server umożliwia ujawnienie danych uwierzytelniających. | Przechowywanie haseł w czystym tekście w OptimiDoc Server umożliwia ujawnienie danych uwierzytelniających. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd w xmldom pozwala na wstrzyknięcie kontrolowanego XML przez nieprawidłowe nazwy encji. | Błąd w xmldom pozwala na wstrzyknięcie kontrolowanego XML przez nieprawidłowe nazwy encji. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd w module mod_auth w serwerze httpd OTP umożliwia nieautoryzowany dostęp do chronionych katalogów. | Błąd w module mod_auth w serwerze httpd OTP umożliwia nieautoryzowany dostęp do chronionych katalogów. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Wykorzystanie funkcji expand() w brace-expansion prowadzi do ataku typu denial of service. | Wykorzystanie funkcji expand() w brace-expansion prowadzi do ataku typu denial of service. |
Do weryfikacji | Nieustalone | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.