KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w MVT umożliwia atak typu path traversal w przetwarzaniu kopii zapasowych iOS.
Usunięcie dowolnych plików w GLPI umożliwia technikom nieautoryzowane manipulacje w systemie.
Niebezpieczne domyślne ustawienia Portainer CE umożliwiają nieadministracyjnym użytkownikom dostęp do systemu plików hosta.
Błąd w RustFS umożliwia nieautoryzowanym klientom wywoływanie profili CPU, co prowadzi do odmowy usługi.
W Budibase przed wersją 3.39.0 występuje podatność na atak SSRF, umożliwiająca dostęp do danych wewnętrznych.
Przewidywalne generowanie klucza w centralach Slican pozwala na uzyskanie uprawnień administratora przez atakującego.
Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API.
Odbicie XSS w Magento LTS umożliwia atakującemu wykonanie skryptu w kontekście użytkownika.
Błąd w middleware RedirectHandler w Kiota Java przekazuje wrażliwe nagłówki HTTP podczas przekierowań.
Przepełnienie całkowitoliczbowe w simdjson umożliwia ujawnienie informacji przez błędne obliczenia bufora.
W podatnej wersji YARD możliwe jest przejście do katalogów i dostęp do plików na serwerze.
Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w jOpenDocument umożliwia atak typu XXE.
Brak limitów w Bandit pozwala na zdalne wywołanie odmowy usługi przez wyczerpanie pamięci.
Ujawnienie wrażliwych informacji w e-Sushrut pozwala na ich wyciek przez atakującego.
Przepełnienie bufora w Noir umożliwia zdalne wykonanie kodu.
Refleksywne XSS w STIG Manager pozwala na wykonanie dowolnego kodu JavaScript.
Nieskończona pętla w facil.io przy przetwarzaniu zagnieżdżonego JSON-u prowadzi do wysokiego obciążenia CPU.
Przepełnienie bufora w NanoMQ umożliwia zdalne wykonanie kodu przez spreparowane żądanie HTTP.
Użycie wbudowanych poświadczeń w urządzeniach umożliwia nieautoryzowany dostęp do wrażliwych informacji.
Ujawnienie danych zamówienia w Craft Commerce pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych informacji.
Ujawnienie informacji o ścieżce NTLMv2 w AIOHTTP może prowadzić do wycieku danych.
Błąd w autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników.
Błąd niewłaściwej autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników.
Wykonanie poleceń na podatnych punktach końcowych umożliwia zdalne uruchamianie programów w sieci lokalnej.
Wykrycie niejednoznacznej interpretacji żądań HTTP w liteide umożliwia ataki typu smuggling.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w MVT umożliwia atak typu path traversal w przetwarzaniu kopii zapasowych iOS. | Luka w MVT umożliwia atak typu path traversal w przetwarzaniu kopii zapasowych iOS. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Usunięcie dowolnych plików w GLPI umożliwia technikom nieautoryzowane manipulacje w systemie. | Usunięcie dowolnych plików w GLPI umożliwia technikom nieautoryzowane manipulacje w systemie. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Niebezpieczne domyślne ustawienia Portainer CE umożliwiają nieadministracyjnym użytkownikom dostęp do systemu plików hosta. | Niebezpieczne domyślne ustawienia Portainer CE umożliwiają nieadministracyjnym użytkownikom dostęp do systemu plików hosta. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w RustFS umożliwia nieautoryzowanym klientom wywoływanie profili CPU, co prowadzi do odmowy usługi. | Błąd w RustFS umożliwia nieautoryzowanym klientom wywoływanie profili CPU, co prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| W Budibase przed wersją 3.39.0 występuje podatność na atak SSRF, umożliwiająca dostęp do danych wewnętrznych. | W Budibase przed wersją 3.39.0 występuje podatność na atak SSRF, umożliwiająca dostęp do danych wewnętrznych. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przewidywalne generowanie klucza w centralach Slican pozwala na uzyskanie uprawnień administratora przez atakującego. | Przewidywalne generowanie klucza w centralach Slican pozwala na uzyskanie uprawnień administratora przez atakującego. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API. | Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Odbicie XSS w Magento LTS umożliwia atakującemu wykonanie skryptu w kontekście użytkownika. | Odbicie XSS w Magento LTS umożliwia atakującemu wykonanie skryptu w kontekście użytkownika. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w middleware RedirectHandler w Kiota Java przekazuje wrażliwe nagłówki HTTP podczas przekierowań. | Błąd w middleware RedirectHandler w Kiota Java przekazuje wrażliwe nagłówki HTTP podczas przekierowań. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przepełnienie całkowitoliczbowe w simdjson umożliwia ujawnienie informacji przez błędne obliczenia bufora. | Przepełnienie całkowitoliczbowe w simdjson umożliwia ujawnienie informacji przez błędne obliczenia bufora. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| W podatnej wersji YARD możliwe jest przejście do katalogów i dostęp do plików na serwerze. | W podatnej wersji YARD możliwe jest przejście do katalogów i dostęp do plików na serwerze. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w jOpenDocument umożliwia atak typu XXE. | Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w jOpenDocument umożliwia atak typu XXE. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Brak limitów w Bandit pozwala na zdalne wywołanie odmowy usługi przez wyczerpanie pamięci. | Brak limitów w Bandit pozwala na zdalne wywołanie odmowy usługi przez wyczerpanie pamięci. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Ujawnienie wrażliwych informacji w e-Sushrut pozwala na ich wyciek przez atakującego. | Ujawnienie wrażliwych informacji w e-Sushrut pozwala na ich wyciek przez atakującego. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przepełnienie bufora w Noir umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Noir umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Refleksywne XSS w STIG Manager pozwala na wykonanie dowolnego kodu JavaScript. | Refleksywne XSS w STIG Manager pozwala na wykonanie dowolnego kodu JavaScript. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Nieskończona pętla w facil.io przy przetwarzaniu zagnieżdżonego JSON-u prowadzi do wysokiego obciążenia CPU. | Nieskończona pętla w facil.io przy przetwarzaniu zagnieżdżonego JSON-u prowadzi do wysokiego obciążenia CPU. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przepełnienie bufora w NanoMQ umożliwia zdalne wykonanie kodu przez spreparowane żądanie HTTP. | Przepełnienie bufora w NanoMQ umożliwia zdalne wykonanie kodu przez spreparowane żądanie HTTP. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Użycie wbudowanych poświadczeń w urządzeniach umożliwia nieautoryzowany dostęp do wrażliwych informacji. | Użycie wbudowanych poświadczeń w urządzeniach umożliwia nieautoryzowany dostęp do wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Ujawnienie danych zamówienia w Craft Commerce pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych informacji. | Ujawnienie danych zamówienia w Craft Commerce pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Ujawnienie informacji o ścieżce NTLMv2 w AIOHTTP może prowadzić do wycieku danych. | Ujawnienie informacji o ścieżce NTLMv2 w AIOHTTP może prowadzić do wycieku danych. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników. | Błąd w autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd niewłaściwej autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników. | Błąd niewłaściwej autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Wykonanie poleceń na podatnych punktach końcowych umożliwia zdalne uruchamianie programów w sieci lokalnej. | Wykonanie poleceń na podatnych punktach końcowych umożliwia zdalne uruchamianie programów w sieci lokalnej. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Wykrycie niejednoznacznej interpretacji żądań HTTP w liteide umożliwia ataki typu smuggling. | Wykrycie niejednoznacznej interpretacji żądań HTTP w liteide umożliwia ataki typu smuggling. |
Do weryfikacji | Nieustalone | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.