KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Quest Bot umożliwia dostęp do treści wiadomości z prywatnych kanałów przez nieuprawnionych użytkowników.
Brak wymagań uprawnień w Quest Bot pozwala na usuwanie wiadomości innych użytkowników.
Błąd w Quest Bot umożliwia przyznanie pełnych uprawnień administratora nowym członkom serwera.
Niebezpieczne odniesienie do obiektu w openSIS Classic 9.3 pozwala na dostęp do szczegółów wiadomości.
Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień.
W Cerebrate przed wersją 1.37 ujawnienie haszy haseł w rejestracji umożliwia ich kradzież.
Błąd w Cerebrate umożliwia atakującym modyfikację niepowiązanych rekordów przez edycję.
Przepełnienie stosu w Kanidm umożliwia zdalne wyłączenie procesu bez uwierzytelnienia.
Vulnerabilność SSRF i odczytu lokalnych plików w Snappy umożliwia atakującym dostęp do zasobów.
Niewłaściwe uprawnienia w Fission pozwalają na odczyt sekretów i configmap przez kod użytkownika.
Podatność na SSRF w Crawlee umożliwia atakującym dostęp do wewnętrznych zasobów.
Brak informacji o podatności w QTS, QuTS hero i QuTScloud.
Przepełnienie bufora w SimpleBLE umożliwia zdalne wykonanie kodu przez nieautoryzowane dane.
Błąd w interfejsie zarządzania FlashArray Purity pozwala niskoprawnemu użytkownikowi na dostęp do dodatkowych funkcji.
Niewłaściwe filtrowanie w FlashArray Purity może ujawniać wrażliwe dane użytkownikom z niskimi uprawnieniami.
Eksport mediów w systemie ujawnia sekrety kart podarunkowych, omijając uprawnienia użytkownika.
Luki w TYPO3 CMS umożliwiają pobieranie wrażliwych plików z fallback storage.
Brak ograniczeń autoryzacyjnych w TYPO3 CMS pozwala nieuprzywilejowanym użytkownikom na modyfikację folderów.
W TYPO3 CMS występuje podatność na ataki open redirect, umożliwiająca phishing.
Brak sanitizacji tytułów stron w TYPO3 CMS prowadzi do podatności na Cross-Site Scripting.
Brak odpowiednich kontroli uprawnień w TYPO3 umożliwia nieautoryzowany dostęp do danych.
Wrażliwość XSS w fides.js umożliwia atakującemu wykonanie złośliwego kodu.
Błąd w Routinatorze powoduje awarię serwera przy błędnych połączeniach, co może być wykorzystane przez atakującego.
Podatność SSRF w Altium Enterprise Server umożliwia atakującemu dostęp do wewnętrznych usług.
Wrażliwość na przejście ścieżki w Altium umożliwia odczytanie plików z systemu serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Quest Bot umożliwia dostęp do treści wiadomości z prywatnych kanałów przez nieuprawnionych użytkowników. | Błąd w Quest Bot umożliwia dostęp do treści wiadomości z prywatnych kanałów przez nieuprawnionych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak wymagań uprawnień w Quest Bot pozwala na usuwanie wiadomości innych użytkowników. | Brak wymagań uprawnień w Quest Bot pozwala na usuwanie wiadomości innych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Quest Bot umożliwia przyznanie pełnych uprawnień administratora nowym członkom serwera. | Błąd w Quest Bot umożliwia przyznanie pełnych uprawnień administratora nowym członkom serwera. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niebezpieczne odniesienie do obiektu w openSIS Classic 9.3 pozwala na dostęp do szczegółów wiadomości. | Niebezpieczne odniesienie do obiektu w openSIS Classic 9.3 pozwala na dostęp do szczegółów wiadomości. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień. | Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W Cerebrate przed wersją 1.37 ujawnienie haszy haseł w rejestracji umożliwia ich kradzież. | W Cerebrate przed wersją 1.37 ujawnienie haszy haseł w rejestracji umożliwia ich kradzież. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Cerebrate umożliwia atakującym modyfikację niepowiązanych rekordów przez edycję. | Błąd w Cerebrate umożliwia atakującym modyfikację niepowiązanych rekordów przez edycję. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie stosu w Kanidm umożliwia zdalne wyłączenie procesu bez uwierzytelnienia. | Przepełnienie stosu w Kanidm umożliwia zdalne wyłączenie procesu bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Vulnerabilność SSRF i odczytu lokalnych plików w Snappy umożliwia atakującym dostęp do zasobów. | Vulnerabilność SSRF i odczytu lokalnych plików w Snappy umożliwia atakującym dostęp do zasobów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niewłaściwe uprawnienia w Fission pozwalają na odczyt sekretów i configmap przez kod użytkownika. | Niewłaściwe uprawnienia w Fission pozwalają na odczyt sekretów i configmap przez kod użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność na SSRF w Crawlee umożliwia atakującym dostęp do wewnętrznych zasobów. | Podatność na SSRF w Crawlee umożliwia atakującym dostęp do wewnętrznych zasobów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak informacji o podatności w QTS, QuTS hero i QuTScloud. | Brak informacji o podatności w QTS, QuTS hero i QuTScloud. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w SimpleBLE umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. | Przepełnienie bufora w SimpleBLE umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w interfejsie zarządzania FlashArray Purity pozwala niskoprawnemu użytkownikowi na dostęp do dodatkowych funkcji. | Błąd w interfejsie zarządzania FlashArray Purity pozwala niskoprawnemu użytkownikowi na dostęp do dodatkowych funkcji. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niewłaściwe filtrowanie w FlashArray Purity może ujawniać wrażliwe dane użytkownikom z niskimi uprawnieniami. | Niewłaściwe filtrowanie w FlashArray Purity może ujawniać wrażliwe dane użytkownikom z niskimi uprawnieniami. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Eksport mediów w systemie ujawnia sekrety kart podarunkowych, omijając uprawnienia użytkownika. | Eksport mediów w systemie ujawnia sekrety kart podarunkowych, omijając uprawnienia użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luki w TYPO3 CMS umożliwiają pobieranie wrażliwych plików z fallback storage. | Luki w TYPO3 CMS umożliwiają pobieranie wrażliwych plików z fallback storage. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak ograniczeń autoryzacyjnych w TYPO3 CMS pozwala nieuprzywilejowanym użytkownikom na modyfikację folderów. | Brak ograniczeń autoryzacyjnych w TYPO3 CMS pozwala nieuprzywilejowanym użytkownikom na modyfikację folderów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W TYPO3 CMS występuje podatność na ataki open redirect, umożliwiająca phishing. | W TYPO3 CMS występuje podatność na ataki open redirect, umożliwiająca phishing. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak sanitizacji tytułów stron w TYPO3 CMS prowadzi do podatności na Cross-Site Scripting. | Brak sanitizacji tytułów stron w TYPO3 CMS prowadzi do podatności na Cross-Site Scripting. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak odpowiednich kontroli uprawnień w TYPO3 umożliwia nieautoryzowany dostęp do danych. | Brak odpowiednich kontroli uprawnień w TYPO3 umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wrażliwość XSS w fides.js umożliwia atakującemu wykonanie złośliwego kodu. | Wrażliwość XSS w fides.js umożliwia atakującemu wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Routinatorze powoduje awarię serwera przy błędnych połączeniach, co może być wykorzystane przez atakującego. | Błąd w Routinatorze powoduje awarię serwera przy błędnych połączeniach, co może być wykorzystane przez atakującego. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność SSRF w Altium Enterprise Server umożliwia atakującemu dostęp do wewnętrznych usług. | Podatność SSRF w Altium Enterprise Server umożliwia atakującemu dostęp do wewnętrznych usług. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wrażliwość na przejście ścieżki w Altium umożliwia odczytanie plików z systemu serwera. | Wrażliwość na przejście ścieżki w Altium umożliwia odczytanie plików z systemu serwera. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.