Słaba dekrpycja w nRF5340 umożliwia odszyfrowanie kodu zewnętrznego flasha.
Słaba dekrpycja w nRF5340 umożliwia odszyfrowanie kodu zewnętrznego flasha.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak zachowania flagi wrażliwości w Puppet resource_api pozwala na przechowywanie haseł w czystym tekście.
Brak zachowania flagi wrażliwości w Puppet resource_api pozwala na przechowywanie haseł w czystym tekście.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak soli w algorytmie MD5 w Redeight CMS 1.0 umożliwia łatwe odszyfrowanie haseł użytkowników.
Brak soli w algorytmie MD5 w Redeight CMS 1.0 umożliwia łatwe odszyfrowanie haseł użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Quest Bot umożliwia usuwanie wszystkich wiadomości przez nieprawidłowe reguły automatyzacji.
Błąd w Quest Bot umożliwia usuwanie wszystkich wiadomości przez nieprawidłowe reguły automatyzacji.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w produktach Dahua pozwala uwierzytelnionemu atakującemu na wywołanie awarii systemu.
Błąd w produktach Dahua pozwala uwierzytelnionemu atakującemu na wywołanie awarii systemu.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu.
W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zakończenie sesji w HAX CMS umożliwia nieautoryzowany dostęp po wylogowaniu.
Nieprawidłowe zakończenie sesji w HAX CMS umożliwia nieautoryzowany dostęp po wylogowaniu.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W HAX CMS w wersjach przed 26.0.0 występuje podatność na nadpisanie plików, co umożliwia wykonanie kodu.
W HAX CMS w wersjach przed 26.0.0 występuje podatność na nadpisanie plików, co umożliwia wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowany użytkownik z dostępem do bazy wiedzy może wprowadzić ładunek XSS.
Nieautoryzowany użytkownik z dostępem do bazy wiedzy może wprowadzić ładunek XSS.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reflected XSS w SOPlanning umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Reflected XSS w SOPlanning umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta.
Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe przetwarzanie ścieżek w esm.sh pozwala atakującemu na zapis danych w dowolnej lokalizacji na serwerze.
Nieprawidłowe przetwarzanie ścieżek w esm.sh pozwala atakującemu na zapis danych w dowolnej lokalizacji na serwerze.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechowywanie haseł użytkowników w MaxKB jako niesolonych hashy MD5 umożliwia ich łatwe złamanie.
Przechowywanie haseł użytkowników w MaxKB jako niesolonych hashy MD5 umożliwia ich łatwe złamanie.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver.
Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie kodu w aplikacji.
Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie kodu w aplikacji.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W SiYuan przed 3.7.0 przepełnienie bufora umożliwia zdalne wykonanie kodu przez onerror w <img>.
W SiYuan przed 3.7.0 przepełnienie bufora umożliwia zdalne wykonanie kodu przez onerror w <img>.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w punkcie pobierania kluczy KVM umożliwia nieautoryzowanym atakującym dostęp do wrażliwych kluczy.
Brak uwierzytelnienia w punkcie pobierania kluczy KVM umożliwia nieautoryzowanym atakującym dostęp do wrażliwych kluczy.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji.
Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reflected XSS w ATutor umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Reflected XSS w ATutor umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reflected XSS w ATutor umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Reflected XSS w ATutor umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji tabel w CI4MS pozwala uwierzytelnionemu administratorowi na usunięcie dowolnej tabeli w bazie danych.
Brak weryfikacji tabel w CI4MS pozwala uwierzytelnionemu administratorowi na usunięcie dowolnej tabeli w bazie danych.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w elixir-nodejs prowadzi do ujawnienia danych między użytkownikami.
Wyścig warunków w elixir-nodejs prowadzi do ujawnienia danych między użytkownikami.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w funkcji raportowania w Venueless pozwala na wyciek wiadomości czatu z innych światów.
Błąd w funkcji raportowania w Venueless pozwala na wyciek wiadomości czatu z innych światów.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zagrożenie związane z `openapi-to-java-records-mustache-templates` polega na możliwości wprowadzenia złośliwych plików `.mustache`, co…
Zagrożenie związane z `openapi-to-java-records-mustache-templates` polega na możliwości wprowadzenia złośliwych plików `.mustache`, co może prowadzić…
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wycieki zasobów w jądrze Linux związane z cifs_sb_tlink mogą prowadzić do niestabilności systemu.
Wycieki zasobów w jądrze Linux związane z cifs_sb_tlink mogą prowadzić do niestabilności systemu.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słaba dekrpycja w nRF5340 umożliwia odszyfrowanie kodu zewnętrznego flasha. | Słaba dekrpycja w nRF5340 umożliwia odszyfrowanie kodu zewnętrznego flasha. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Brak zachowania flagi wrażliwości w Puppet resource_api pozwala na przechowywanie haseł w czystym tekście. | Brak zachowania flagi wrażliwości w Puppet resource_api pozwala na przechowywanie haseł w czystym tekście. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Brak soli w algorytmie MD5 w Redeight CMS 1.0 umożliwia łatwe odszyfrowanie haseł użytkowników. | Brak soli w algorytmie MD5 w Redeight CMS 1.0 umożliwia łatwe odszyfrowanie haseł użytkowników. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Błąd w Quest Bot umożliwia usuwanie wszystkich wiadomości przez nieprawidłowe reguły automatyzacji. | Błąd w Quest Bot umożliwia usuwanie wszystkich wiadomości przez nieprawidłowe reguły automatyzacji. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Błąd w produktach Dahua pozwala uwierzytelnionemu atakującemu na wywołanie awarii systemu. | Błąd w produktach Dahua pozwala uwierzytelnionemu atakującemu na wywołanie awarii systemu. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu. | W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Nieprawidłowe zakończenie sesji w HAX CMS umożliwia nieautoryzowany dostęp po wylogowaniu. | Nieprawidłowe zakończenie sesji w HAX CMS umożliwia nieautoryzowany dostęp po wylogowaniu. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| W HAX CMS w wersjach przed 26.0.0 występuje podatność na nadpisanie plików, co umożliwia wykonanie kodu. | W HAX CMS w wersjach przed 26.0.0 występuje podatność na nadpisanie plików, co umożliwia wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Nieautoryzowany użytkownik z dostępem do bazy wiedzy może wprowadzić ładunek XSS. | Nieautoryzowany użytkownik z dostępem do bazy wiedzy może wprowadzić ładunek XSS. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Reflected XSS w SOPlanning umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Reflected XSS w SOPlanning umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta. | Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Nieprawidłowe przetwarzanie ścieżek w esm.sh pozwala atakującemu na zapis danych w dowolnej lokalizacji na serwerze. | Nieprawidłowe przetwarzanie ścieżek w esm.sh pozwala atakującemu na zapis danych w dowolnej lokalizacji na serwerze. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Przechowywanie haseł użytkowników w MaxKB jako niesolonych hashy MD5 umożliwia ich łatwe złamanie. | Przechowywanie haseł użytkowników w MaxKB jako niesolonych hashy MD5 umożliwia ich łatwe złamanie. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver. | Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie kodu w aplikacji. | Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie kodu w aplikacji. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| W SiYuan przed 3.7.0 przepełnienie bufora umożliwia zdalne wykonanie kodu przez onerror w <img>. | W SiYuan przed 3.7.0 przepełnienie bufora umożliwia zdalne wykonanie kodu przez onerror w <img>. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Brak uwierzytelnienia w punkcie pobierania kluczy KVM umożliwia nieautoryzowanym atakującym dostęp do wrażliwych kluczy. | Brak uwierzytelnienia w punkcie pobierania kluczy KVM umożliwia nieautoryzowanym atakującym dostęp do wrażliwych kluczy. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji. | Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Reflected XSS w ATutor umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Reflected XSS w ATutor umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Reflected XSS w ATutor umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Reflected XSS w ATutor umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Brak weryfikacji tabel w CI4MS pozwala uwierzytelnionemu administratorowi na usunięcie dowolnej tabeli w bazie danych. | Brak weryfikacji tabel w CI4MS pozwala uwierzytelnionemu administratorowi na usunięcie dowolnej tabeli w bazie danych. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Wyścig warunków w elixir-nodejs prowadzi do ujawnienia danych między użytkownikami. | Wyścig warunków w elixir-nodejs prowadzi do ujawnienia danych między użytkownikami. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Błąd w funkcji raportowania w Venueless pozwala na wyciek wiadomości czatu z innych światów. | Błąd w funkcji raportowania w Venueless pozwala na wyciek wiadomości czatu z innych światów. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Zagrożenie związane z `openapi-to-java-records-mustache-templates` polega na możliwości wprowadzenia złośliwych plików `.mustache`, co… | Zagrożenie związane z `openapi-to-java-records-mustache-templates` polega na możliwości wprowadzenia złośliwych plików `.mustache`, co może prowadzić… |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Wycieki zasobów w jądrze Linux związane z cifs_sb_tlink mogą prowadzić do niestabilności systemu. | Wycieki zasobów w jądrze Linux związane z cifs_sb_tlink mogą prowadzić do niestabilności systemu. |
Do weryfikacji | Nieustalone | 0,08 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.