KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w DevGuard pozwala atakującemu na przejęcie kontroli nad zasobami organizacji.
Luka w Fides pozwala na nieautoryzowane usunięcie danych przez niezweryfikowane żądania.
Niewystarczająca entropia w zarządzaniu sesjami umożliwia nieautoryzowany dostęp przez atakującego.
W WeGIA przed wersją 3.7.0 występuje podatność XSS, umożliwiająca wykonanie złośliwego kodu.
Wykonanie złośliwego JavaScript w Sonatype Nexus pozwala na atak w kontekście sesji ofiary.
Brak uwierzytelnienia w Network-AI pozwala na zdalne wywoływanie uprzywilejowanych narzędzi.
Odbite XSS w platformie Cradle eCommerce pozwala na wykonanie dowolnego kodu JavaScript.
Odbite XSS w Cradle eCommerce umożliwia wykonanie dowolnego kodu JavaScript.
Otwarte przekierowanie w Kargo umożliwia atakującym przejęcie sesji użytkownika.
Błąd w pupnp umożliwia atakującemu przejęcie kontroli nad urządzeniem przez pomyłkę portu.
Luka w SolidCAM-GPPL-IDE umożliwia ujawnienie informacji i wyciek haszy NTLM.
Nieefektywna złożoność algorytmu w absinthe-graphql pozwala na zdalne zablokowanie usługi.
Błąd w Heimdall umożliwia autoryzację nieprawidłowych ścieżek, co prowadzi do nieautoryzowanego dostępu.
Wykryto podatność XSS w BentoPDF, co pozwala na wykonanie dowolnego JavaScriptu.
Brak walidacji kolumn w Daptin pozwala uwierzytelnionym użytkownikom na odczyt całej bazy danych.
Wstrzyknięcie SQL w Masa CMS pozwala nieautoryzowanym atakującym na odczyt danych z bazy.
W PaperCut Hive w trybie głębokiego logowania zapisują się hasła administratorów w czystym tekście.
Nieprawidłowa kontrola dostępu w e-Sushrut umożliwia nieautoryzowany dostęp do danych pacjentów.
Nieprawidłowe sprawdzanie uprawnień w e-Sushrut umożliwia nieautoryzowany dostęp do kont pacjentów.
Użycie odwracalnego kodowania Base64 w e-Sushrut pozwala na nieautoryzowany dostęp do danych.
Błąd w Data Sharing Framework powoduje, że cache OIDC nie zwraca wartości, co prowadzi do nadmiernych żądań.
W WeGIA przed wersją 3.6.10 podatność XSS umożliwia przejęcie sesji przez złośliwy skrypt.
Błąd w next-intl pozwala na przekierowanie użytkownika na zewnętrzne strony z zaufanej aplikacji.
Wyciek pamięci w pypdf pozwala na zdalne wyczerpanie zasobów RAM przez zmanipulowane PDF.
Nieprawidłowa walidacja danych w XQUIC umożliwia manipulację protokołem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w DevGuard pozwala atakującemu na przejęcie kontroli nad zasobami organizacji. | Brak uwierzytelnienia w DevGuard pozwala atakującemu na przejęcie kontroli nad zasobami organizacji. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Luka w Fides pozwala na nieautoryzowane usunięcie danych przez niezweryfikowane żądania. | Luka w Fides pozwala na nieautoryzowane usunięcie danych przez niezweryfikowane żądania. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Niewystarczająca entropia w zarządzaniu sesjami umożliwia nieautoryzowany dostęp przez atakującego. | Niewystarczająca entropia w zarządzaniu sesjami umożliwia nieautoryzowany dostęp przez atakującego. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W WeGIA przed wersją 3.7.0 występuje podatność XSS, umożliwiająca wykonanie złośliwego kodu. | W WeGIA przed wersją 3.7.0 występuje podatność XSS, umożliwiająca wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wykonanie złośliwego JavaScript w Sonatype Nexus pozwala na atak w kontekście sesji ofiary. | Wykonanie złośliwego JavaScript w Sonatype Nexus pozwala na atak w kontekście sesji ofiary. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak uwierzytelnienia w Network-AI pozwala na zdalne wywoływanie uprzywilejowanych narzędzi. | Brak uwierzytelnienia w Network-AI pozwala na zdalne wywoływanie uprzywilejowanych narzędzi. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Odbite XSS w platformie Cradle eCommerce pozwala na wykonanie dowolnego kodu JavaScript. | Odbite XSS w platformie Cradle eCommerce pozwala na wykonanie dowolnego kodu JavaScript. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Odbite XSS w Cradle eCommerce umożliwia wykonanie dowolnego kodu JavaScript. | Odbite XSS w Cradle eCommerce umożliwia wykonanie dowolnego kodu JavaScript. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Otwarte przekierowanie w Kargo umożliwia atakującym przejęcie sesji użytkownika. | Otwarte przekierowanie w Kargo umożliwia atakującym przejęcie sesji użytkownika. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w pupnp umożliwia atakującemu przejęcie kontroli nad urządzeniem przez pomyłkę portu. | Błąd w pupnp umożliwia atakującemu przejęcie kontroli nad urządzeniem przez pomyłkę portu. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Luka w SolidCAM-GPPL-IDE umożliwia ujawnienie informacji i wyciek haszy NTLM. | Luka w SolidCAM-GPPL-IDE umożliwia ujawnienie informacji i wyciek haszy NTLM. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieefektywna złożoność algorytmu w absinthe-graphql pozwala na zdalne zablokowanie usługi. | Nieefektywna złożoność algorytmu w absinthe-graphql pozwala na zdalne zablokowanie usługi. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w Heimdall umożliwia autoryzację nieprawidłowych ścieżek, co prowadzi do nieautoryzowanego dostępu. | Błąd w Heimdall umożliwia autoryzację nieprawidłowych ścieżek, co prowadzi do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wykryto podatność XSS w BentoPDF, co pozwala na wykonanie dowolnego JavaScriptu. | Wykryto podatność XSS w BentoPDF, co pozwala na wykonanie dowolnego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak walidacji kolumn w Daptin pozwala uwierzytelnionym użytkownikom na odczyt całej bazy danych. | Brak walidacji kolumn w Daptin pozwala uwierzytelnionym użytkownikom na odczyt całej bazy danych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie SQL w Masa CMS pozwala nieautoryzowanym atakującym na odczyt danych z bazy. | Wstrzyknięcie SQL w Masa CMS pozwala nieautoryzowanym atakującym na odczyt danych z bazy. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W PaperCut Hive w trybie głębokiego logowania zapisują się hasła administratorów w czystym tekście. | W PaperCut Hive w trybie głębokiego logowania zapisują się hasła administratorów w czystym tekście. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowa kontrola dostępu w e-Sushrut umożliwia nieautoryzowany dostęp do danych pacjentów. | Nieprawidłowa kontrola dostępu w e-Sushrut umożliwia nieautoryzowany dostęp do danych pacjentów. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowe sprawdzanie uprawnień w e-Sushrut umożliwia nieautoryzowany dostęp do kont pacjentów. | Nieprawidłowe sprawdzanie uprawnień w e-Sushrut umożliwia nieautoryzowany dostęp do kont pacjentów. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Użycie odwracalnego kodowania Base64 w e-Sushrut pozwala na nieautoryzowany dostęp do danych. | Użycie odwracalnego kodowania Base64 w e-Sushrut pozwala na nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w Data Sharing Framework powoduje, że cache OIDC nie zwraca wartości, co prowadzi do nadmiernych żądań. | Błąd w Data Sharing Framework powoduje, że cache OIDC nie zwraca wartości, co prowadzi do nadmiernych żądań. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W WeGIA przed wersją 3.6.10 podatność XSS umożliwia przejęcie sesji przez złośliwy skrypt. | W WeGIA przed wersją 3.6.10 podatność XSS umożliwia przejęcie sesji przez złośliwy skrypt. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w next-intl pozwala na przekierowanie użytkownika na zewnętrzne strony z zaufanej aplikacji. | Błąd w next-intl pozwala na przekierowanie użytkownika na zewnętrzne strony z zaufanej aplikacji. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wyciek pamięci w pypdf pozwala na zdalne wyczerpanie zasobów RAM przez zmanipulowane PDF. | Wyciek pamięci w pypdf pozwala na zdalne wyczerpanie zasobów RAM przez zmanipulowane PDF. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowa walidacja danych w XQUIC umożliwia manipulację protokołem. | Nieprawidłowa walidacja danych w XQUIC umożliwia manipulację protokołem. |
Do weryfikacji | Nieustalone | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.