KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w analizie żądań HTTP/2 w Vinyl Cache i Varnish Cache umożliwia atak typu request smuggling.
Nieobsłużony wyjątek w Suprema BioStar 2 pozwala na zdalne wywołanie odmowy usługi.
Wykonanie kodu w MantisBT umożliwia przesłanie złośliwego załącznika XHTML.
Obejście autoryzacji w OutSystems Lifetime pozwala użytkownikom na dostęp do logów zmian innych użytkowników.
Wstrzyknięcie obiektu w TYPO3 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w bibliotece DSSRF umożliwia obejście zabezpieczeń dla adresów IPv6.
Pętla bez możliwości wyjścia w Mediawiki pozwala na wykorzystanie warunków wyścigu TOCTOU.
Przepełnienie bufora w FASTSHIFT X-TRACK umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w wxhelper umożliwia zdalne wykonanie kodu.
Wstrzyknięcie szablonu w Loaded Commerce umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Przepełnienie bufora w interfejsie zarządzania kontami umożliwia odczyt wrażliwych danych.
Wykorzystanie słabości kryptograficznych w SConnect umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Błąd w OpenStack Keystone pozwala na nieautoryzowane zarządzanie danymi uwierzytelniającymi.
Przepełnienie stosu w OpenNLP umożliwia atakującemu wywołanie błędu StackOverflow.
Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji.
Przepełnienie bufora w Palo Alto Networks PAN-OS umożliwia zdalne wykonanie kodu lub DoS.
Obejście uwierzytelnienia w Frappe CRM umożliwia dostęp bez hasła.
Błędne sprawdzanie uprawnień w phpMyFAQ pozwala na dostęp do nieopublikowanej treści.
Luka CSRF w MISP pozwala na nieautoryzowane zmiany danych przez złośliwe strony.
Podatność SSRF w OCS Inventory umożliwia atakującemu dostęp do wewnętrznych zasobów sieciowych.
Wykonanie analizy DOM w xmldom przed wersjami 0.8.15 i 0.9.12 powoduje zablokowanie pętli zdarzeń Node.js.
Nieprawidłowa walidacja długości nagłówka w Erlang/OTP inets httpc pozwala na degradację dostępności.
Przechodzenie ścieżek w Frappe umożliwia dostęp do lokalnych plików.
Niewłaściwa walidacja kodów TOTP w Misskey pozwala na przejęcie konta.
Głębokie zagnieżdżenie operatorów zapytań w Parse Server może zablokować pętlę zdarzeń Node.js.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w analizie żądań HTTP/2 w Vinyl Cache i Varnish Cache umożliwia atak typu request smuggling. | Błąd w analizie żądań HTTP/2 w Vinyl Cache i Varnish Cache umożliwia atak typu request smuggling. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Nieobsłużony wyjątek w Suprema BioStar 2 pozwala na zdalne wywołanie odmowy usługi. | Nieobsłużony wyjątek w Suprema BioStar 2 pozwala na zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Wykonanie kodu w MantisBT umożliwia przesłanie złośliwego załącznika XHTML. | Wykonanie kodu w MantisBT umożliwia przesłanie złośliwego załącznika XHTML. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Obejście autoryzacji w OutSystems Lifetime pozwala użytkownikom na dostęp do logów zmian innych użytkowników. | Obejście autoryzacji w OutSystems Lifetime pozwala użytkownikom na dostęp do logów zmian innych użytkowników. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Wstrzyknięcie obiektu w TYPO3 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie obiektu w TYPO3 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Błąd w bibliotece DSSRF umożliwia obejście zabezpieczeń dla adresów IPv6. | Błąd w bibliotece DSSRF umożliwia obejście zabezpieczeń dla adresów IPv6. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Pętla bez możliwości wyjścia w Mediawiki pozwala na wykorzystanie warunków wyścigu TOCTOU. | Pętla bez możliwości wyjścia w Mediawiki pozwala na wykorzystanie warunków wyścigu TOCTOU. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Przepełnienie bufora w FASTSHIFT X-TRACK umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FASTSHIFT X-TRACK umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Przepełnienie bufora w wxhelper umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w wxhelper umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Wstrzyknięcie szablonu w Loaded Commerce umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie szablonu w Loaded Commerce umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Przepełnienie bufora w interfejsie zarządzania kontami umożliwia odczyt wrażliwych danych. | Przepełnienie bufora w interfejsie zarządzania kontami umożliwia odczyt wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Wykorzystanie słabości kryptograficznych w SConnect umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wykorzystanie słabości kryptograficznych w SConnect umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Błąd w OpenStack Keystone pozwala na nieautoryzowane zarządzanie danymi uwierzytelniającymi. | Błąd w OpenStack Keystone pozwala na nieautoryzowane zarządzanie danymi uwierzytelniającymi. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Przepełnienie stosu w OpenNLP umożliwia atakującemu wywołanie błędu StackOverflow. | Przepełnienie stosu w OpenNLP umożliwia atakującemu wywołanie błędu StackOverflow. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji. | Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Przepełnienie bufora w Palo Alto Networks PAN-OS umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Palo Alto Networks PAN-OS umożliwia zdalne wykonanie kodu lub DoS. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Obejście uwierzytelnienia w Frappe CRM umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Frappe CRM umożliwia dostęp bez hasła. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Błędne sprawdzanie uprawnień w phpMyFAQ pozwala na dostęp do nieopublikowanej treści. | Błędne sprawdzanie uprawnień w phpMyFAQ pozwala na dostęp do nieopublikowanej treści. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Luka CSRF w MISP pozwala na nieautoryzowane zmiany danych przez złośliwe strony. | Luka CSRF w MISP pozwala na nieautoryzowane zmiany danych przez złośliwe strony. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Podatność SSRF w OCS Inventory umożliwia atakującemu dostęp do wewnętrznych zasobów sieciowych. | Podatność SSRF w OCS Inventory umożliwia atakującemu dostęp do wewnętrznych zasobów sieciowych. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Wykonanie analizy DOM w xmldom przed wersjami 0.8.15 i 0.9.12 powoduje zablokowanie pętli zdarzeń Node.js. | Wykonanie analizy DOM w xmldom przed wersjami 0.8.15 i 0.9.12 powoduje zablokowanie pętli zdarzeń Node.js. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieprawidłowa walidacja długości nagłówka w Erlang/OTP inets httpc pozwala na degradację dostępności. | Nieprawidłowa walidacja długości nagłówka w Erlang/OTP inets httpc pozwala na degradację dostępności. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Przechodzenie ścieżek w Frappe umożliwia dostęp do lokalnych plików. | Przechodzenie ścieżek w Frappe umożliwia dostęp do lokalnych plików. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Niewłaściwa walidacja kodów TOTP w Misskey pozwala na przejęcie konta. | Niewłaściwa walidacja kodów TOTP w Misskey pozwala na przejęcie konta. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Głębokie zagnieżdżenie operatorów zapytań w Parse Server może zablokować pętlę zdarzeń Node.js. | Głębokie zagnieżdżenie operatorów zapytań w Parse Server może zablokować pętlę zdarzeń Node.js. |
Do weryfikacji | Nieustalone | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.