Wstrzyknięcie HTML w WebControl CMS umożliwia wysyłanie złośliwych e-maili.
Wstrzyknięcie HTML w WebControl CMS umożliwia wysyłanie złośliwych e-maili.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
IDOR w FOSSBilling pozwala klientom na tworzenie zgłoszeń dotyczących zamówień innych użytkowników.
IDOR w FOSSBilling pozwala klientom na tworzenie zgłoszeń dotyczących zamówień innych użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w GraphQL API Google App Engine umożliwia wyciek logów z innych projektów.
Brak autoryzacji w GraphQL API Google App Engine umożliwia wyciek logów z innych projektów.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji pola 'email' w systemie umożliwia tworzenie fałszywych kont użytkowników.
Brak walidacji pola 'email' w systemie umożliwia tworzenie fałszywych kont użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w MISP pozwala na nieautoryzowane modyfikacje obiektów przez złośliwe żądania.
Błąd w MISP pozwala na nieautoryzowane modyfikacje obiektów przez złośliwe żądania.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja danych w Quick.CMS umożliwia zdalne wykonanie kodu przez manipulację payloadami.
Deserializacja danych w Quick.CMS umożliwia zdalne wykonanie kodu przez manipulację payloadami.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w AgenticMail umożliwia zdalne wywoływanie narzędzi przez nieautoryzowanych użytkowników.
Brak uwierzytelnienia w AgenticMail umożliwia zdalne wywoływanie narzędzi przez nieautoryzowanych użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w TYPO3 CMS umożliwia administratorom tworzenie definicji przechowywania plików poza katalogiem projektu.
Błąd w TYPO3 CMS umożliwia administratorom tworzenie definicji przechowywania plików poza katalogiem projektu.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w HAX CMS umożliwia przesyłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.
Luka w HAX CMS umożliwia przesyłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w MantisBT pozwala na dostęp do prywatnych informacji.
Obejście uwierzytelnienia w MantisBT pozwala na dostęp do prywatnych informacji.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli dostępu w MantisBT pozwala użytkownikom pobierać własne załączniki z prywatnych zgłoszeń.
Obejście kontroli dostępu w MantisBT pozwala użytkownikom pobierać własne załączniki z prywatnych zgłoszeń.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunki wyścigu w OwnTone Server umożliwiają atakującym zdalne zablokowanie serwera.
Warunki wyścigu w OwnTone Server umożliwiają atakującym zdalne zablokowanie serwera.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w module imaplib pozwala na wykonanie dodatkowych komend.
Wstrzyknięcie poleceń w module imaplib pozwala na wykonanie dodatkowych komend.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Xhibiter NFT Marketplace umożliwia manipulację danymi w bazie.
Wstrzyknięcie SQL w Xhibiter NFT Marketplace umożliwia manipulację danymi w bazie.
- CVSS
- Nieustalone
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająco chronione dane uwierzytelniające w Checkmk pozwalają na odczyt haseł w czystym tekście.
Niewystarczająco chronione dane uwierzytelniające w Checkmk pozwalają na odczyt haseł w czystym tekście.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kontroli dostępu w PrestaShop pozwala na fałszowanie adresu IP klienta.
Błąd w kontroli dostępu w PrestaShop pozwala na fałszowanie adresu IP klienta.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Emlog pozwala na nadpisywanie plików na serwerze, co prowadzi do zdalnego wykonania kodu.
Luka w Emlog pozwala na nadpisywanie plików na serwerze, co prowadzi do zdalnego wykonania kodu.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie pamięci w xmldom może prowadzić do wyczerpania stosu procesów przy parsowaniu XML.
Przepełnienie pamięci w xmldom może prowadzić do wyczerpania stosu procesów przy parsowaniu XML.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie atrybutów w xmldom umożliwia wykonanie złośliwego kodu w przetwarzanym XML.
Wstrzyknięcie atrybutów w xmldom umożliwia wykonanie złośliwego kodu w przetwarzanym XML.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w xmldom umożliwia atakującemu manipulację deklaracją DOCTYPE.
Wstrzyknięcie kodu w xmldom umożliwia atakującemu manipulację deklaracją DOCTYPE.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Frappe przed wersjami 16.16.0 i 15.106.0 możliwe było enumerowanie użytkowników przez endpoint reset_password.
W Frappe przed wersjami 16.16.0 i 15.106.0 możliwe było enumerowanie użytkowników przez endpoint reset_password.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność SSRF w Misskey pozwala zdalnemu atakującemu na inicjowanie żądań HTTP do lokalnych usług.
Podatność SSRF w Misskey pozwala zdalnemu atakującemu na inicjowanie żądań HTTP do lokalnych usług.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reparsowanie nagłówka Content-Length w WEBrick umożliwia atak typu request smuggling.
Reparsowanie nagłówka Content-Length w WEBrick umożliwia atak typu request smuggling.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie niebezpiecznej komunikacji HTTP w PROMOD V naraża dane na przechwycenie.
Użycie niebezpiecznej komunikacji HTTP w PROMOD V naraża dane na przechwycenie.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów.
Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów.
- CVSS
- Nieustalone
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie HTML w WebControl CMS umożliwia wysyłanie złośliwych e-maili. | Wstrzyknięcie HTML w WebControl CMS umożliwia wysyłanie złośliwych e-maili. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| IDOR w FOSSBilling pozwala klientom na tworzenie zgłoszeń dotyczących zamówień innych użytkowników. | IDOR w FOSSBilling pozwala klientom na tworzenie zgłoszeń dotyczących zamówień innych użytkowników. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Brak autoryzacji w GraphQL API Google App Engine umożliwia wyciek logów z innych projektów. | Brak autoryzacji w GraphQL API Google App Engine umożliwia wyciek logów z innych projektów. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Brak walidacji pola 'email' w systemie umożliwia tworzenie fałszywych kont użytkowników. | Brak walidacji pola 'email' w systemie umożliwia tworzenie fałszywych kont użytkowników. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd w MISP pozwala na nieautoryzowane modyfikacje obiektów przez złośliwe żądania. | Błąd w MISP pozwala na nieautoryzowane modyfikacje obiektów przez złośliwe żądania. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Deserializacja danych w Quick.CMS umożliwia zdalne wykonanie kodu przez manipulację payloadami. | Deserializacja danych w Quick.CMS umożliwia zdalne wykonanie kodu przez manipulację payloadami. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Brak uwierzytelnienia w AgenticMail umożliwia zdalne wywoływanie narzędzi przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w AgenticMail umożliwia zdalne wywoływanie narzędzi przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd w TYPO3 CMS umożliwia administratorom tworzenie definicji przechowywania plików poza katalogiem projektu. | Błąd w TYPO3 CMS umożliwia administratorom tworzenie definicji przechowywania plików poza katalogiem projektu. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Luka w HAX CMS umożliwia przesyłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu. | Luka w HAX CMS umożliwia przesyłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Obejście uwierzytelnienia w MantisBT pozwala na dostęp do prywatnych informacji. | Obejście uwierzytelnienia w MantisBT pozwala na dostęp do prywatnych informacji. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Obejście kontroli dostępu w MantisBT pozwala użytkownikom pobierać własne załączniki z prywatnych zgłoszeń. | Obejście kontroli dostępu w MantisBT pozwala użytkownikom pobierać własne załączniki z prywatnych zgłoszeń. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Warunki wyścigu w OwnTone Server umożliwiają atakującym zdalne zablokowanie serwera. | Warunki wyścigu w OwnTone Server umożliwiają atakującym zdalne zablokowanie serwera. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Wstrzyknięcie poleceń w module imaplib pozwala na wykonanie dodatkowych komend. | Wstrzyknięcie poleceń w module imaplib pozwala na wykonanie dodatkowych komend. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Wstrzyknięcie SQL w Xhibiter NFT Marketplace umożliwia manipulację danymi w bazie. | Wstrzyknięcie SQL w Xhibiter NFT Marketplace umożliwia manipulację danymi w bazie. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Niewystarczająco chronione dane uwierzytelniające w Checkmk pozwalają na odczyt haseł w czystym tekście. | Niewystarczająco chronione dane uwierzytelniające w Checkmk pozwalają na odczyt haseł w czystym tekście. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Błąd w kontroli dostępu w PrestaShop pozwala na fałszowanie adresu IP klienta. | Błąd w kontroli dostępu w PrestaShop pozwala na fałszowanie adresu IP klienta. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Luka w Emlog pozwala na nadpisywanie plików na serwerze, co prowadzi do zdalnego wykonania kodu. | Luka w Emlog pozwala na nadpisywanie plików na serwerze, co prowadzi do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Przepełnienie pamięci w xmldom może prowadzić do wyczerpania stosu procesów przy parsowaniu XML. | Przepełnienie pamięci w xmldom może prowadzić do wyczerpania stosu procesów przy parsowaniu XML. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Wstrzyknięcie atrybutów w xmldom umożliwia wykonanie złośliwego kodu w przetwarzanym XML. | Wstrzyknięcie atrybutów w xmldom umożliwia wykonanie złośliwego kodu w przetwarzanym XML. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Wstrzyknięcie kodu w xmldom umożliwia atakującemu manipulację deklaracją DOCTYPE. | Wstrzyknięcie kodu w xmldom umożliwia atakującemu manipulację deklaracją DOCTYPE. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| W Frappe przed wersjami 16.16.0 i 15.106.0 możliwe było enumerowanie użytkowników przez endpoint reset_password. | W Frappe przed wersjami 16.16.0 i 15.106.0 możliwe było enumerowanie użytkowników przez endpoint reset_password. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Podatność SSRF w Misskey pozwala zdalnemu atakującemu na inicjowanie żądań HTTP do lokalnych usług. | Podatność SSRF w Misskey pozwala zdalnemu atakującemu na inicjowanie żądań HTTP do lokalnych usług. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Reparsowanie nagłówka Content-Length w WEBrick umożliwia atak typu request smuggling. | Reparsowanie nagłówka Content-Length w WEBrick umożliwia atak typu request smuggling. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Użycie niebezpiecznej komunikacji HTTP w PROMOD V naraża dane na przechwycenie. | Użycie niebezpiecznej komunikacji HTTP w PROMOD V naraża dane na przechwycenie. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów. | Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów. |
Do weryfikacji | Nieustalone | 0,35 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.