KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie niebezpiecznego transportu HTTP w narzędziach AMD umożliwia atak typu man-in-the-middle.
W HAX CMS występuje XSS, co pozwala na przejęcie konta przez uwierzytelnionego atakującego.
W HAX CMS wtyczka gitlist umożliwia nieautoryzowane przeglądanie repozytoriów git.
Błąd uwierzytelniania w linqi pozwala na obejście kontroli dostępu do plików.
Brak autoryzacji w SOPlanning pozwala atakującemu na dostęp do wrażliwych danych kopii zapasowych.
Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp.
Brak weryfikacji apiKey w Kavita umożliwia nieautoryzowany dostęp do obrazów stron.
Brak weryfikacji podpisu wiadomości SNS w Spring Cloud AWS umożliwia atakującym podszywanie się pod powiadomienia.
Reflected XSS w WEBCON BPS umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
W PyQuorum przed 0.2.1 czas wykonania operacji ujawnia wartości udziałów, co prowadzi do rekonstrukcji sekretu.
Nieużytkownik w WWBN AVideo może odczytać APISecret i uzyskać dostęp do chronionych API.
Słabe hasła w panelu administracyjnym CashDro 3 umożliwiają nieautoryzowany dostęp.
Niewystarczająca kontrola dostępu w Fullstep V5 pozwala nieautoryzowanym użytkownikom uzyskać ważny token JWT.
Wrażliwość w bibliotece Protobuf PHP pozwala na zdalne wywołanie ataku DoS przez złośliwe dane.
Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami.
Brak walidacji ścieżek w PraisonAI pozwala na nadpisanie plików na systemie ofiary.
W OpenPLC_V3 luka w inicjalizacji zasobów umożliwia obejście uwierzytelnienia przez API.
Wykryto podatność XSS w Clickedu, umożliwiającą kradzież danych użytkowników.
Obejście uwierzytelnienia w Coverity Connect umożliwia przejęcie uprawnień użytkownika.
Luka w Panorama Web HMI pozwala atakującemu na odczyt plików serwera, jeśli zna ich ścieżki.
Wykorzystanie przejścia ścieżki w JoyConDroid umożliwia dostęp do zastrzeżonych plików.
Podatność w SDK beefree.io umożliwia atakującemu wstrzyknięcie złośliwego kodu HTML i JS, co może prowadzić do wykonania nieautoryzowanych skryptów w…
Błędna walidacja certyfikatu w Cato Client umożliwia lokalnemu atakującemu eskalację uprawnień do roota.
Brak walidacji ścieżki wykonywalnej w Fission pozwala na wykonanie dowolnego kodu w kontekście podu.
Błąd w produktach Dahua umożliwia zdalnemu atakującemu wywołanie awarii systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie niebezpiecznego transportu HTTP w narzędziach AMD umożliwia atak typu man-in-the-middle. | Użycie niebezpiecznego transportu HTTP w narzędziach AMD umożliwia atak typu man-in-the-middle. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| W HAX CMS występuje XSS, co pozwala na przejęcie konta przez uwierzytelnionego atakującego. | W HAX CMS występuje XSS, co pozwala na przejęcie konta przez uwierzytelnionego atakującego. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| W HAX CMS wtyczka gitlist umożliwia nieautoryzowane przeglądanie repozytoriów git. | W HAX CMS wtyczka gitlist umożliwia nieautoryzowane przeglądanie repozytoriów git. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Błąd uwierzytelniania w linqi pozwala na obejście kontroli dostępu do plików. | Błąd uwierzytelniania w linqi pozwala na obejście kontroli dostępu do plików. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Brak autoryzacji w SOPlanning pozwala atakującemu na dostęp do wrażliwych danych kopii zapasowych. | Brak autoryzacji w SOPlanning pozwala atakującemu na dostęp do wrażliwych danych kopii zapasowych. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Brak weryfikacji apiKey w Kavita umożliwia nieautoryzowany dostęp do obrazów stron. | Brak weryfikacji apiKey w Kavita umożliwia nieautoryzowany dostęp do obrazów stron. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Brak weryfikacji podpisu wiadomości SNS w Spring Cloud AWS umożliwia atakującym podszywanie się pod powiadomienia. | Brak weryfikacji podpisu wiadomości SNS w Spring Cloud AWS umożliwia atakującym podszywanie się pod powiadomienia. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Reflected XSS w WEBCON BPS umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Reflected XSS w WEBCON BPS umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| W PyQuorum przed 0.2.1 czas wykonania operacji ujawnia wartości udziałów, co prowadzi do rekonstrukcji sekretu. | W PyQuorum przed 0.2.1 czas wykonania operacji ujawnia wartości udziałów, co prowadzi do rekonstrukcji sekretu. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Nieużytkownik w WWBN AVideo może odczytać APISecret i uzyskać dostęp do chronionych API. | Nieużytkownik w WWBN AVideo może odczytać APISecret i uzyskać dostęp do chronionych API. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Słabe hasła w panelu administracyjnym CashDro 3 umożliwiają nieautoryzowany dostęp. | Słabe hasła w panelu administracyjnym CashDro 3 umożliwiają nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Niewystarczająca kontrola dostępu w Fullstep V5 pozwala nieautoryzowanym użytkownikom uzyskać ważny token JWT. | Niewystarczająca kontrola dostępu w Fullstep V5 pozwala nieautoryzowanym użytkownikom uzyskać ważny token JWT. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Wrażliwość w bibliotece Protobuf PHP pozwala na zdalne wywołanie ataku DoS przez złośliwe dane. | Wrażliwość w bibliotece Protobuf PHP pozwala na zdalne wywołanie ataku DoS przez złośliwe dane. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami. | Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Brak walidacji ścieżek w PraisonAI pozwala na nadpisanie plików na systemie ofiary. | Brak walidacji ścieżek w PraisonAI pozwala na nadpisanie plików na systemie ofiary. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| W OpenPLC_V3 luka w inicjalizacji zasobów umożliwia obejście uwierzytelnienia przez API. | W OpenPLC_V3 luka w inicjalizacji zasobów umożliwia obejście uwierzytelnienia przez API. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Wykryto podatność XSS w Clickedu, umożliwiającą kradzież danych użytkowników. | Wykryto podatność XSS w Clickedu, umożliwiającą kradzież danych użytkowników. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Obejście uwierzytelnienia w Coverity Connect umożliwia przejęcie uprawnień użytkownika. | Obejście uwierzytelnienia w Coverity Connect umożliwia przejęcie uprawnień użytkownika. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Luka w Panorama Web HMI pozwala atakującemu na odczyt plików serwera, jeśli zna ich ścieżki. | Luka w Panorama Web HMI pozwala atakującemu na odczyt plików serwera, jeśli zna ich ścieżki. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Wykorzystanie przejścia ścieżki w JoyConDroid umożliwia dostęp do zastrzeżonych plików. | Wykorzystanie przejścia ścieżki w JoyConDroid umożliwia dostęp do zastrzeżonych plików. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Podatność w SDK beefree.io umożliwia atakującemu wstrzyknięcie złośliwego kodu HTML i JS, co może prowadzić do wykonania nieautoryzowanych… | Podatność w SDK beefree.io umożliwia atakującemu wstrzyknięcie złośliwego kodu HTML i JS, co może prowadzić do wykonania nieautoryzowanych skryptów w… |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Błędna walidacja certyfikatu w Cato Client umożliwia lokalnemu atakującemu eskalację uprawnień do roota. | Błędna walidacja certyfikatu w Cato Client umożliwia lokalnemu atakującemu eskalację uprawnień do roota. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Brak walidacji ścieżki wykonywalnej w Fission pozwala na wykonanie dowolnego kodu w kontekście podu. | Brak walidacji ścieżki wykonywalnej w Fission pozwala na wykonanie dowolnego kodu w kontekście podu. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w produktach Dahua umożliwia zdalnemu atakującemu wywołanie awarii systemu. | Błąd w produktach Dahua umożliwia zdalnemu atakującemu wywołanie awarii systemu. |
Do weryfikacji | Nieustalone | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.