KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wirtualna Uczelnia jest podatna na XSS, co pozwala na wykonanie złośliwego skryptu w przeglądarce ofiary.
Wstrzyknięcie filtru LDAP w Yandex Database umożliwia nieautoryzowany dostęp do bazy danych.
W SOPlanning występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu w przeglądarce.
Brak uwierzytelnienia w RustFS pozwala na dostęp do danych licencyjnych bez uprawnień.
Wykonanie złośliwego kodu w Electerm umożliwia atakującemu wykorzystanie zaimportowanych zakładek.
Wstrzyknięcie skryptu XSS w CTI Transmute umożliwia atakującemu wykonanie kodu w przeglądarce użytkownika.
Nieprawidłowe tworzenie nazw plików w Webmin umożliwia atakującym zapisanie złośliwych załączników.
Brak weryfikacji ścieżki w Algernon umożliwia dostęp do plików poza katalogiem web root.
Brak kontroli dostępu w procesach tworzenia i edytowania użytkowników pozwala na nieautoryzowane przypisanie grupy.
Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji.
Nieautoryzowane XSS w Vvveb CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników.
Luka w Vvveb umożliwia nieautoryzowany dostęp do danych przed wersją 1.0.8.3.
Nieprawidłowa walidacja wejścia w Delphix Continuous Data umożliwia wykonanie dowolnych poleceń systemowych.
Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika.
Brak ograniczeń w procesie resetowania hasła w Tuist pozwala na nadużycia i wysyłanie spamowych e-maili.
Luka w OneDev pozwala użytkownikom z uprawnieniami do pushu na dostęp do lokalnych plików serwera.
Błąd w rust-openssl umożliwia stworzenie niepoprawnego ciągu UTF-8, co prowadzi do nieokreślonego zachowania.
Wykonanie JavaScript w przeglądarce plików Open OnDemand umożliwia złośliwe działania.
Nieprawidłowe zarządzanie uprawnieniami w KVM umożliwia pobranie wrażliwych kluczy.
Wstrzyknięcie kodu XSS w Stel Order umożliwia kradzież ciasteczek sesyjnych.
W CVAT możliwość dodania złośliwego kodu JavaScript pozwala na atak zdalny na użytkowników.
Wstrzyknięcie skryptu w Flight przed 3.18.1 umożliwia refleksyjne ataki XSS.
Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików.
W Craft CMS luka w obsłudze danych wejściowych pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń na serwerze.
Wstrzyknięcie zdarzeń w sse-channel umożliwia atakującemu fałszowanie wiadomości.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wirtualna Uczelnia jest podatna na XSS, co pozwala na wykonanie złośliwego skryptu w przeglądarce ofiary. | Wirtualna Uczelnia jest podatna na XSS, co pozwala na wykonanie złośliwego skryptu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie filtru LDAP w Yandex Database umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie filtru LDAP w Yandex Database umożliwia nieautoryzowany dostęp do bazy danych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W SOPlanning występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu w przeglądarce. | W SOPlanning występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu w przeglądarce. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak uwierzytelnienia w RustFS pozwala na dostęp do danych licencyjnych bez uprawnień. | Brak uwierzytelnienia w RustFS pozwala na dostęp do danych licencyjnych bez uprawnień. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wykonanie złośliwego kodu w Electerm umożliwia atakującemu wykorzystanie zaimportowanych zakładek. | Wykonanie złośliwego kodu w Electerm umożliwia atakującemu wykorzystanie zaimportowanych zakładek. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie skryptu XSS w CTI Transmute umożliwia atakującemu wykonanie kodu w przeglądarce użytkownika. | Wstrzyknięcie skryptu XSS w CTI Transmute umożliwia atakującemu wykonanie kodu w przeglądarce użytkownika. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowe tworzenie nazw plików w Webmin umożliwia atakującym zapisanie złośliwych załączników. | Nieprawidłowe tworzenie nazw plików w Webmin umożliwia atakującym zapisanie złośliwych załączników. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak weryfikacji ścieżki w Algernon umożliwia dostęp do plików poza katalogiem web root. | Brak weryfikacji ścieżki w Algernon umożliwia dostęp do plików poza katalogiem web root. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak kontroli dostępu w procesach tworzenia i edytowania użytkowników pozwala na nieautoryzowane przypisanie grupy. | Brak kontroli dostępu w procesach tworzenia i edytowania użytkowników pozwala na nieautoryzowane przypisanie grupy. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji. | Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieautoryzowane XSS w Vvveb CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. | Nieautoryzowane XSS w Vvveb CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Luka w Vvveb umożliwia nieautoryzowany dostęp do danych przed wersją 1.0.8.3. | Luka w Vvveb umożliwia nieautoryzowany dostęp do danych przed wersją 1.0.8.3. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowa walidacja wejścia w Delphix Continuous Data umożliwia wykonanie dowolnych poleceń systemowych. | Nieprawidłowa walidacja wejścia w Delphix Continuous Data umożliwia wykonanie dowolnych poleceń systemowych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika. | Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak ograniczeń w procesie resetowania hasła w Tuist pozwala na nadużycia i wysyłanie spamowych e-maili. | Brak ograniczeń w procesie resetowania hasła w Tuist pozwala na nadużycia i wysyłanie spamowych e-maili. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Luka w OneDev pozwala użytkownikom z uprawnieniami do pushu na dostęp do lokalnych plików serwera. | Luka w OneDev pozwala użytkownikom z uprawnieniami do pushu na dostęp do lokalnych plików serwera. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w rust-openssl umożliwia stworzenie niepoprawnego ciągu UTF-8, co prowadzi do nieokreślonego zachowania. | Błąd w rust-openssl umożliwia stworzenie niepoprawnego ciągu UTF-8, co prowadzi do nieokreślonego zachowania. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wykonanie JavaScript w przeglądarce plików Open OnDemand umożliwia złośliwe działania. | Wykonanie JavaScript w przeglądarce plików Open OnDemand umożliwia złośliwe działania. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w KVM umożliwia pobranie wrażliwych kluczy. | Nieprawidłowe zarządzanie uprawnieniami w KVM umożliwia pobranie wrażliwych kluczy. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie kodu XSS w Stel Order umożliwia kradzież ciasteczek sesyjnych. | Wstrzyknięcie kodu XSS w Stel Order umożliwia kradzież ciasteczek sesyjnych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W CVAT możliwość dodania złośliwego kodu JavaScript pozwala na atak zdalny na użytkowników. | W CVAT możliwość dodania złośliwego kodu JavaScript pozwala na atak zdalny na użytkowników. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie skryptu w Flight przed 3.18.1 umożliwia refleksyjne ataki XSS. | Wstrzyknięcie skryptu w Flight przed 3.18.1 umożliwia refleksyjne ataki XSS. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików. | Błąd w elfinder_paste w efw4.X pozwala na nieautoryzowane przenoszenie plików. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W Craft CMS luka w obsłudze danych wejściowych pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń na serwerze. | W Craft CMS luka w obsłudze danych wejściowych pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń na serwerze. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie zdarzeń w sse-channel umożliwia atakującemu fałszowanie wiadomości. | Wstrzyknięcie zdarzeń w sse-channel umożliwia atakującemu fałszowanie wiadomości. |
Do weryfikacji | Nieustalone | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.