Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Deserializacja niezaufanych danych w DTStack chunjun umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w DTStack chunjun umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora.
Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora.
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanych poświadczeń w Klinika XP umożliwia nieautoryzowany dostęp do usług wewnętrznych.
Użycie twardo zakodowanych poświadczeń w Klinika XP umożliwia nieautoryzowany dostęp do usług wewnętrznych.
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna konfiguracja NetworkPolicy w CTFer.io umożliwia atakującemu lateralne poruszanie się między przestrzeniami nazw.
Błędna konfiguracja NetworkPolicy w CTFer.io umożliwia atakującemu lateralne poruszanie się między przestrzeniami nazw.
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Lean 4 dla VS Code jest podatna na atak XSS, co może prowadzić do wykonania złośliwego kodu w projektach korzystających z…
Wtyczka Lean 4 dla VS Code jest podatna na atak XSS, co może prowadzić do wykonania złośliwego kodu w projektach korzystających z…
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w modułach webserwera smartLink SW-PN i SW-HT umożliwia zdalne wykonanie kodu, co zagraża integralności systemu.
Przepełnienie bufora w modułach webserwera smartLink SW-PN i SW-HT umożliwia zdalne wykonanie kodu, co zagraża integralności systemu.
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi.
Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi.
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba implementacja kodowania tokenów w Streamsoft Prestiż umożliwia odgadnięcie wartości tokenu KSeF.
Słaba implementacja kodowania tokenów w Streamsoft Prestiż umożliwia odgadnięcie wartości tokenu KSeF.
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie XSS w MediaWiki Bucket pozwala na wykonanie złośliwego kodu przy wyświetlaniu strony.
Wstrzyknięcie XSS w MediaWiki Bucket pozwala na wykonanie złośliwego kodu przy wyświetlaniu strony.
- CVSS
- Nieustalone
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Frappe Report/List View występuje podatność na XSS, co może prowadzić do kradzieży danych.
W Frappe Report/List View występuje podatność na XSS, co może prowadzić do kradzieży danych.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli uprawnień w Frappe umożliwia nieautoryzowany dostęp do zasobów.
Brak kontroli uprawnień w Frappe umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w Frappe umożliwia nieautoryzowany dostęp do zasobów.
Brak walidacji w Frappe umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zapisane XSS w Frappe umożliwia atakującemu wykonanie złośliwego kodu.
Zapisane XSS w Frappe umożliwia atakującemu wykonanie złośliwego kodu.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W podatności XSS w Frappe umożliwia atakującemu wykonywanie złośliwych skryptów w przeglądarkach innych użytkowników.
W podatności XSS w Frappe umożliwia atakującemu wykonywanie złośliwych skryptów w przeglądarkach innych użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wadliwe przetwarzanie żądań HTTP w Kong Gateway umożliwia atak typu smuggling.
Wadliwe przetwarzanie żądań HTTP w Kong Gateway umożliwia atak typu smuggling.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MISP BSimVis występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu JavaScript w przeglądarce ofiary.
W MISP BSimVis występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu JavaScript w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML w e-mailach Thinkst Canarytokens umożliwia manipulację interfejsem i XSS.
Wstrzyknięcie HTML w e-mailach Thinkst Canarytokens umożliwia manipulację interfejsem i XSS.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w TYPO3 HTML sanitizer umożliwia obejście ochrony przed XSS przez nieprawidłowe tagi zamykające.
Błąd w TYPO3 HTML sanitizer umożliwia obejście ochrony przed XSS przez nieprawidłowe tagi zamykające.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Altium Enterprise Server pozwala na odczytanie plików systemowych, w tym haseł.
Wykorzystanie podatności w Altium Enterprise Server pozwala na odczytanie plików systemowych, w tym haseł.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W HAX CMS występuje podatność XSS, umożliwiająca atakującym wykonanie kodu JavaScript.
W HAX CMS występuje podatność XSS, umożliwiająca atakującym wykonanie kodu JavaScript.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W HAX CMS występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu.
W HAX CMS występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML/JavaScript w ERPNext pozwala na atak XSS w interfejsie POS.
Wstrzyknięcie HTML/JavaScript w ERPNext pozwala na atak XSS w interfejsie POS.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML w powiadomieniach e-mail Canarytokens umożliwia manipulację interfejsem i XSS.
Wstrzyknięcie HTML w powiadomieniach e-mail Canarytokens umożliwia manipulację interfejsem i XSS.
- CVSS
- Nieustalone
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Deserializacja niezaufanych danych w DTStack chunjun umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w DTStack chunjun umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora. | Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Użycie twardo zakodowanych poświadczeń w Klinika XP umożliwia nieautoryzowany dostęp do usług wewnętrznych. | Użycie twardo zakodowanych poświadczeń w Klinika XP umożliwia nieautoryzowany dostęp do usług wewnętrznych. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. | Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błędna konfiguracja NetworkPolicy w CTFer.io umożliwia atakującemu lateralne poruszanie się między przestrzeniami nazw. | Błędna konfiguracja NetworkPolicy w CTFer.io umożliwia atakującemu lateralne poruszanie się między przestrzeniami nazw. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Wtyczka Lean 4 dla VS Code jest podatna na atak XSS, co może prowadzić do wykonania złośliwego kodu w projektach korzystających z… | Wtyczka Lean 4 dla VS Code jest podatna na atak XSS, co może prowadzić do wykonania złośliwego kodu w projektach korzystających z… |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przepełnienie bufora w modułach webserwera smartLink SW-PN i SW-HT umożliwia zdalne wykonanie kodu, co zagraża integralności systemu. | Przepełnienie bufora w modułach webserwera smartLink SW-PN i SW-HT umożliwia zdalne wykonanie kodu, co zagraża integralności systemu. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi. | Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Słaba implementacja kodowania tokenów w Streamsoft Prestiż umożliwia odgadnięcie wartości tokenu KSeF. | Słaba implementacja kodowania tokenów w Streamsoft Prestiż umożliwia odgadnięcie wartości tokenu KSeF. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Wstrzyknięcie XSS w MediaWiki Bucket pozwala na wykonanie złośliwego kodu przy wyświetlaniu strony. | Wstrzyknięcie XSS w MediaWiki Bucket pozwala na wykonanie złośliwego kodu przy wyświetlaniu strony. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| W Frappe Report/List View występuje podatność na XSS, co może prowadzić do kradzieży danych. | W Frappe Report/List View występuje podatność na XSS, co może prowadzić do kradzieży danych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak kontroli uprawnień w Frappe umożliwia nieautoryzowany dostęp do zasobów. | Brak kontroli uprawnień w Frappe umożliwia nieautoryzowany dostęp do zasobów. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak walidacji w Frappe umożliwia nieautoryzowany dostęp do zasobów. | Brak walidacji w Frappe umożliwia nieautoryzowany dostęp do zasobów. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Zapisane XSS w Frappe umożliwia atakującemu wykonanie złośliwego kodu. | Zapisane XSS w Frappe umożliwia atakującemu wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W podatności XSS w Frappe umożliwia atakującemu wykonywanie złośliwych skryptów w przeglądarkach innych użytkowników. | W podatności XSS w Frappe umożliwia atakującemu wykonywanie złośliwych skryptów w przeglądarkach innych użytkowników. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wadliwe przetwarzanie żądań HTTP w Kong Gateway umożliwia atak typu smuggling. | Wadliwe przetwarzanie żądań HTTP w Kong Gateway umożliwia atak typu smuggling. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W MISP BSimVis występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu JavaScript w przeglądarce ofiary. | W MISP BSimVis występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu JavaScript w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie HTML w e-mailach Thinkst Canarytokens umożliwia manipulację interfejsem i XSS. | Wstrzyknięcie HTML w e-mailach Thinkst Canarytokens umożliwia manipulację interfejsem i XSS. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w TYPO3 HTML sanitizer umożliwia obejście ochrony przed XSS przez nieprawidłowe tagi zamykające. | Błąd w TYPO3 HTML sanitizer umożliwia obejście ochrony przed XSS przez nieprawidłowe tagi zamykające. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wykorzystanie podatności w Altium Enterprise Server pozwala na odczytanie plików systemowych, w tym haseł. | Wykorzystanie podatności w Altium Enterprise Server pozwala na odczytanie plików systemowych, w tym haseł. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W HAX CMS występuje podatność XSS, umożliwiająca atakującym wykonanie kodu JavaScript. | W HAX CMS występuje podatność XSS, umożliwiająca atakującym wykonanie kodu JavaScript. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W HAX CMS występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu. | W HAX CMS występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie HTML/JavaScript w ERPNext pozwala na atak XSS w interfejsie POS. | Wstrzyknięcie HTML/JavaScript w ERPNext pozwala na atak XSS w interfejsie POS. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie HTML w powiadomieniach e-mail Canarytokens umożliwia manipulację interfejsem i XSS. | Wstrzyknięcie HTML w powiadomieniach e-mail Canarytokens umożliwia manipulację interfejsem i XSS. |
Do weryfikacji | Nieustalone | 0,05 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.