KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność SSRF w HAX CMS umożliwia uwierzytelnionym użytkownikom dostęp do wewnętrznych zasobów.
Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego.
Luka IDOR w API komentarzy pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do komentarzy.
Podatność SSRF w linqi pozwala uwierzytelnionemu atakującemu na skanowanie wewnętrznych komponentów sieci.
Luka XSS w OpenAI Atlas umożliwia dostęp do prywatnych API przeglądarki i historii.
Brak odpowiednich kontroli autoryzacji w DFIR-IRIS pozwala na nieautoryzowany dostęp do danych.
Błąd w Froxlor pozwala na przypisanie dowolnej powłoki FTP, co prowadzi do uzyskania dostępu do systemu.
Błąd w Froxlor umożliwia wstrzyknięcie danych i bypass walidacji rekordów DNS.
W podatności masowego przypisania w MISP atakujący może nieautoryzowanie modyfikować konta użytkowników.
Brak limitu zapytań w FOSSBilling pozwala atakującemu na nieograniczone próby zgadywania tokenów resetowania haseł.
Luka w Tautulli pozwala na usunięcie katalogów poza ścieżką cache, co prowadzi do utraty danych.
Brak walidacji URL w FOSSBilling umożliwia ataki phishingowe przez otwarte przekierowania.
Wyciek wersji w FOSSBilling umożliwia atakującym identyfikację znanych luk w systemie.
W GLPI występuje XSS w zakładce zablokowanej zasobów, co może prowadzić do kradzieży danych.
Luka w GLPI pozwala uwierzytelnionemu użytkownikowi na odczytanie obiektu zasobu.
Luka w GLPI pozwala technikom na odczyt dowolnych plików w katalogu GLPI_DOC_DIR.
Przewidywalne hasła w systemie zarządzania szkołą umożliwiają nieautoryzowany dostęp do kont.
Wstrzyknięcie XSS w GLPI pozwala na wykonanie złośliwego kodu przez technika.
Błąd logiczny w Pterodactyl umożliwia użytkownikom obejście limitów przydziału baz danych.
Błąd w NamelessMC pozwala na publikowanie postów na prywatnych profilach przez nieautoryzowanych użytkowników.
Wyczerpanie pamięci w kliencie Mint przez serwery HTTP/2 umożliwia atakującemu wysyłanie PUSH_PROMISE.
Błąd w elixir-mint pozwala atakującym na przeprowadzenie smugglingu odpowiedzi przez desynchronizację ramek.
Wyczerpanie pamięci w elixir-mint umożliwia atakującym zdalne serwery HTTP/2 zablokowanie klienta.
Nieprawidłowa kontrola dostępu w Klaw umożliwia ujawnienie hasha hasła.
Wykorzystanie domyślnych poświadczeń w Roche Diagnostics navify Digital Pathology umożliwia dostęp bez zmiany haseł.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność SSRF w HAX CMS umożliwia uwierzytelnionym użytkownikom dostęp do wewnętrznych zasobów. | Podatność SSRF w HAX CMS umożliwia uwierzytelnionym użytkownikom dostęp do wewnętrznych zasobów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego. | Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka IDOR w API komentarzy pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do komentarzy. | Luka IDOR w API komentarzy pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do komentarzy. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność SSRF w linqi pozwala uwierzytelnionemu atakującemu na skanowanie wewnętrznych komponentów sieci. | Podatność SSRF w linqi pozwala uwierzytelnionemu atakującemu na skanowanie wewnętrznych komponentów sieci. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka XSS w OpenAI Atlas umożliwia dostęp do prywatnych API przeglądarki i historii. | Luka XSS w OpenAI Atlas umożliwia dostęp do prywatnych API przeglądarki i historii. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak odpowiednich kontroli autoryzacji w DFIR-IRIS pozwala na nieautoryzowany dostęp do danych. | Brak odpowiednich kontroli autoryzacji w DFIR-IRIS pozwala na nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Froxlor pozwala na przypisanie dowolnej powłoki FTP, co prowadzi do uzyskania dostępu do systemu. | Błąd w Froxlor pozwala na przypisanie dowolnej powłoki FTP, co prowadzi do uzyskania dostępu do systemu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Froxlor umożliwia wstrzyknięcie danych i bypass walidacji rekordów DNS. | Błąd w Froxlor umożliwia wstrzyknięcie danych i bypass walidacji rekordów DNS. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W podatności masowego przypisania w MISP atakujący może nieautoryzowanie modyfikować konta użytkowników. | W podatności masowego przypisania w MISP atakujący może nieautoryzowanie modyfikować konta użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak limitu zapytań w FOSSBilling pozwala atakującemu na nieograniczone próby zgadywania tokenów resetowania haseł. | Brak limitu zapytań w FOSSBilling pozwala atakującemu na nieograniczone próby zgadywania tokenów resetowania haseł. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Tautulli pozwala na usunięcie katalogów poza ścieżką cache, co prowadzi do utraty danych. | Luka w Tautulli pozwala na usunięcie katalogów poza ścieżką cache, co prowadzi do utraty danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji URL w FOSSBilling umożliwia ataki phishingowe przez otwarte przekierowania. | Brak walidacji URL w FOSSBilling umożliwia ataki phishingowe przez otwarte przekierowania. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wyciek wersji w FOSSBilling umożliwia atakującym identyfikację znanych luk w systemie. | Wyciek wersji w FOSSBilling umożliwia atakującym identyfikację znanych luk w systemie. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W GLPI występuje XSS w zakładce zablokowanej zasobów, co może prowadzić do kradzieży danych. | W GLPI występuje XSS w zakładce zablokowanej zasobów, co może prowadzić do kradzieży danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w GLPI pozwala uwierzytelnionemu użytkownikowi na odczytanie obiektu zasobu. | Luka w GLPI pozwala uwierzytelnionemu użytkownikowi na odczytanie obiektu zasobu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w GLPI pozwala technikom na odczyt dowolnych plików w katalogu GLPI_DOC_DIR. | Luka w GLPI pozwala technikom na odczyt dowolnych plików w katalogu GLPI_DOC_DIR. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przewidywalne hasła w systemie zarządzania szkołą umożliwiają nieautoryzowany dostęp do kont. | Przewidywalne hasła w systemie zarządzania szkołą umożliwiają nieautoryzowany dostęp do kont. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie XSS w GLPI pozwala na wykonanie złośliwego kodu przez technika. | Wstrzyknięcie XSS w GLPI pozwala na wykonanie złośliwego kodu przez technika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd logiczny w Pterodactyl umożliwia użytkownikom obejście limitów przydziału baz danych. | Błąd logiczny w Pterodactyl umożliwia użytkownikom obejście limitów przydziału baz danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w NamelessMC pozwala na publikowanie postów na prywatnych profilach przez nieautoryzowanych użytkowników. | Błąd w NamelessMC pozwala na publikowanie postów na prywatnych profilach przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wyczerpanie pamięci w kliencie Mint przez serwery HTTP/2 umożliwia atakującemu wysyłanie PUSH_PROMISE. | Wyczerpanie pamięci w kliencie Mint przez serwery HTTP/2 umożliwia atakującemu wysyłanie PUSH_PROMISE. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w elixir-mint pozwala atakującym na przeprowadzenie smugglingu odpowiedzi przez desynchronizację ramek. | Błąd w elixir-mint pozwala atakującym na przeprowadzenie smugglingu odpowiedzi przez desynchronizację ramek. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wyczerpanie pamięci w elixir-mint umożliwia atakującym zdalne serwery HTTP/2 zablokowanie klienta. | Wyczerpanie pamięci w elixir-mint umożliwia atakującym zdalne serwery HTTP/2 zablokowanie klienta. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nieprawidłowa kontrola dostępu w Klaw umożliwia ujawnienie hasha hasła. | Nieprawidłowa kontrola dostępu w Klaw umożliwia ujawnienie hasha hasła. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wykorzystanie domyślnych poświadczeń w Roche Diagnostics navify Digital Pathology umożliwia dostęp bez zmiany haseł. | Wykorzystanie domyślnych poświadczeń w Roche Diagnostics navify Digital Pathology umożliwia dostęp bez zmiany haseł. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.