KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w MantisBT pozwala użytkownikom na pobieranie prywatnych załączników.
Brak walidacji parametru filter_target w MantisBT umożliwia wstrzyknięcie dowolnego HTML.
Obejście uprawnień w MantisBT pozwala użytkownikom edytować notatki błędów innych osób.
W RustFS wbudowany klucz RSA umożliwia generowanie dowolnych tokenów licencyjnych.
Nieprawidłowa autoryzacja w RustFS umożliwia nieautoryzowane kopiowanie obiektów między bucketami.
W OpenReplay występuje IDOR, co pozwala użytkownikom na dostęp do danych innych tenantów.
Eskalacja uprawnień w serii Mennekes Amtron pozwala na zmianę haseł kont administratora.
Luka w Veeam Backup & Replication pozwala użytkownikowi na zapis dowolnych plików na serwerze.
Brak walidacji hosta w Budibase umożliwia nawiązywanie połączeń z wewnętrznymi adresami.
Brak weryfikacji UUID w API pretix umożliwia nieautoryzowany dostęp do plików.
Brak autoryzacji w Kavita pozwala niskoprawnym użytkownikom na dostęp do zawartości bibliotek.
Wyścig w Algernon prowadzi do uszkodzenia stanu Lua VM przy równoległych żądaniach.
Luka XSS w module GDPR cookies dla Backdrop CMS pozwala na atak, jeśli użytkownik ma odpowiednie uprawnienia.
Błąd w Sparx Enterprise Architect pozwala uwierzytelnionemu atakującemu na zmianę zachowania klienta i dostęp do repozytorium.
Błąd w parsowaniu OOXML pozwala na odczyt lokalnych plików i wysyłanie danych przez HTTP.
Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania.
Błąd w indeksatorze pozwala na indeksowanie dokumentów z dowolnej lokalizacji na serwerze.
Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do eksploracji.
Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do metadanych baz danych.
Atak otwartego przekierowania w MCP Registry umożliwia przekierowanie na złośliwe strony.
Błąd autoryzacji w Tuist pozwala na usunięcie podglądu projektu przez nieuprawnionego użytkownika.
Brak walidacji odcisku palca certyfikatu DTLS w Elixir WebRTC umożliwia atak typu man-in-the-middle.
Brak odpowiednich kontroli dostępu w SiYuan pozwala na modyfikację konfiguracji przez nieautoryzowanych użytkowników.
Rollback polity w gittuf umożliwia atakującemu z dostępem do RSL przywrócenie wcześniejszej polityki.
Wykrycie ujawnienia plików w Pode umożliwia dostęp do wrażliwych danych systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w MantisBT pozwala użytkownikom na pobieranie prywatnych załączników. | Brak weryfikacji uprawnień w MantisBT pozwala użytkownikom na pobieranie prywatnych załączników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji parametru filter_target w MantisBT umożliwia wstrzyknięcie dowolnego HTML. | Brak walidacji parametru filter_target w MantisBT umożliwia wstrzyknięcie dowolnego HTML. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Obejście uprawnień w MantisBT pozwala użytkownikom edytować notatki błędów innych osób. | Obejście uprawnień w MantisBT pozwala użytkownikom edytować notatki błędów innych osób. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W RustFS wbudowany klucz RSA umożliwia generowanie dowolnych tokenów licencyjnych. | W RustFS wbudowany klucz RSA umożliwia generowanie dowolnych tokenów licencyjnych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nieprawidłowa autoryzacja w RustFS umożliwia nieautoryzowane kopiowanie obiektów między bucketami. | Nieprawidłowa autoryzacja w RustFS umożliwia nieautoryzowane kopiowanie obiektów między bucketami. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W OpenReplay występuje IDOR, co pozwala użytkownikom na dostęp do danych innych tenantów. | W OpenReplay występuje IDOR, co pozwala użytkownikom na dostęp do danych innych tenantów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Eskalacja uprawnień w serii Mennekes Amtron pozwala na zmianę haseł kont administratora. | Eskalacja uprawnień w serii Mennekes Amtron pozwala na zmianę haseł kont administratora. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Veeam Backup & Replication pozwala użytkownikowi na zapis dowolnych plików na serwerze. | Luka w Veeam Backup & Replication pozwala użytkownikowi na zapis dowolnych plików na serwerze. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji hosta w Budibase umożliwia nawiązywanie połączeń z wewnętrznymi adresami. | Brak walidacji hosta w Budibase umożliwia nawiązywanie połączeń z wewnętrznymi adresami. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak weryfikacji UUID w API pretix umożliwia nieautoryzowany dostęp do plików. | Brak weryfikacji UUID w API pretix umożliwia nieautoryzowany dostęp do plików. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak autoryzacji w Kavita pozwala niskoprawnym użytkownikom na dostęp do zawartości bibliotek. | Brak autoryzacji w Kavita pozwala niskoprawnym użytkownikom na dostęp do zawartości bibliotek. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wyścig w Algernon prowadzi do uszkodzenia stanu Lua VM przy równoległych żądaniach. | Wyścig w Algernon prowadzi do uszkodzenia stanu Lua VM przy równoległych żądaniach. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka XSS w module GDPR cookies dla Backdrop CMS pozwala na atak, jeśli użytkownik ma odpowiednie uprawnienia. | Luka XSS w module GDPR cookies dla Backdrop CMS pozwala na atak, jeśli użytkownik ma odpowiednie uprawnienia. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Sparx Enterprise Architect pozwala uwierzytelnionemu atakującemu na zmianę zachowania klienta i dostęp do repozytorium. | Błąd w Sparx Enterprise Architect pozwala uwierzytelnionemu atakującemu na zmianę zachowania klienta i dostęp do repozytorium. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w parsowaniu OOXML pozwala na odczyt lokalnych plików i wysyłanie danych przez HTTP. | Błąd w parsowaniu OOXML pozwala na odczyt lokalnych plików i wysyłanie danych przez HTTP. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania. | Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w indeksatorze pozwala na indeksowanie dokumentów z dowolnej lokalizacji na serwerze. | Błąd w indeksatorze pozwala na indeksowanie dokumentów z dowolnej lokalizacji na serwerze. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do eksploracji. | Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do eksploracji. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do metadanych baz danych. | Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do metadanych baz danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Atak otwartego przekierowania w MCP Registry umożliwia przekierowanie na złośliwe strony. | Atak otwartego przekierowania w MCP Registry umożliwia przekierowanie na złośliwe strony. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd autoryzacji w Tuist pozwala na usunięcie podglądu projektu przez nieuprawnionego użytkownika. | Błąd autoryzacji w Tuist pozwala na usunięcie podglądu projektu przez nieuprawnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji odcisku palca certyfikatu DTLS w Elixir WebRTC umożliwia atak typu man-in-the-middle. | Brak walidacji odcisku palca certyfikatu DTLS w Elixir WebRTC umożliwia atak typu man-in-the-middle. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak odpowiednich kontroli dostępu w SiYuan pozwala na modyfikację konfiguracji przez nieautoryzowanych użytkowników. | Brak odpowiednich kontroli dostępu w SiYuan pozwala na modyfikację konfiguracji przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Rollback polity w gittuf umożliwia atakującemu z dostępem do RSL przywrócenie wcześniejszej polityki. | Rollback polity w gittuf umożliwia atakującemu z dostępem do RSL przywrócenie wcześniejszej polityki. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wykrycie ujawnienia plików w Pode umożliwia dostęp do wrażliwych danych systemowych. | Wykrycie ujawnienia plików w Pode umożliwia dostęp do wrażliwych danych systemowych. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.