KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Blind SSRF w Nextcloud News pozwala atakującym na skanowanie wewnętrznych usług sieciowych.
Cross-tenant IDOR w Aegra pozwala atakującym na dostęp do danych innych użytkowników.
Niebezpieczne odniesienie obiektu w Stel Order pozwala na dostęp do danych pracowników przez manipulację parametrem.
Aktualizacja metadanych w Flowsint pozwalała atakującemu na manipulację danymi innych użytkowników.
Brak filtrowania w GraphQL w Craft CMS pozwala na nieautoryzowany dostęp do danych osobowych.
Niezweryfikowane przekierowania w Horilla 1.5.0 umożliwiają atakującym phishingowe przekierowania.
Przepełnienie bufora w pam_authnft umożliwia zdalne wykonanie kodu.
Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych.
Obejście granicy przestrzeni nazw w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów.
Nadmierna szczegółowość komunikatów błędów w WeGIA ujawnia informacje o bazie danych.
Nieprawidłowa konfiguracja LDAP w Sonatype Nexus umożliwia nawiązywanie niezamierzonych połączeń z złośliwym serwerem.
Brak walidacji danych w Grav-plugin-admin umożliwia atak XSS w przeglądarkach użytkowników.
Eskalacja uprawnień w Pelican WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp administratora.
Niewystarczająca izolacja zasobów w FastGPT prowadzi do całkowitego zablokowania usługi.
Przepełnienie bufora w SolidCAM-GPPL-IDE umożliwia atak typu DoS i ujawnienie plików.
Niebezpieczna funkcjonalność przesyłania w Emlog umożliwia atakującym wykonanie dowolnego kodu PHP.
Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu.
Podatność SSRF w Angular umożliwia atakującemu przejęcie żądań do wewnętrznych API.
Błąd w Heimdall umożliwia obejście autoryzacji przez nieprawidłowe przetwarzanie kodowanych ukośników.
Błąd w Heimdall powoduje błędne dopasowanie reguł z powodu czułości na wielkość liter.
Błąd walidacji w Saltcorn umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę.
Brak sprawdzenia zbanowanych użytkowników w CI4MS umożliwia dostęp do systemu dla nieautoryzowanych.
Problem zarządzania zasobami w Cisco Crosswork Network Controller może prowadzić do odmowy usługi.
Obejście ochrony SSRF w Twenty umożliwia dostęp do wewnętrznych adresów IP i wyciek danych.
Brak limitów w Phoenix Framework pozwala na atak DoS przez nadmierne wykorzystanie pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Blind SSRF w Nextcloud News pozwala atakującym na skanowanie wewnętrznych usług sieciowych. | Blind SSRF w Nextcloud News pozwala atakującym na skanowanie wewnętrznych usług sieciowych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Cross-tenant IDOR w Aegra pozwala atakującym na dostęp do danych innych użytkowników. | Cross-tenant IDOR w Aegra pozwala atakującym na dostęp do danych innych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niebezpieczne odniesienie obiektu w Stel Order pozwala na dostęp do danych pracowników przez manipulację parametrem. | Niebezpieczne odniesienie obiektu w Stel Order pozwala na dostęp do danych pracowników przez manipulację parametrem. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Aktualizacja metadanych w Flowsint pozwalała atakującemu na manipulację danymi innych użytkowników. | Aktualizacja metadanych w Flowsint pozwalała atakującemu na manipulację danymi innych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak filtrowania w GraphQL w Craft CMS pozwala na nieautoryzowany dostęp do danych osobowych. | Brak filtrowania w GraphQL w Craft CMS pozwala na nieautoryzowany dostęp do danych osobowych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niezweryfikowane przekierowania w Horilla 1.5.0 umożliwiają atakującym phishingowe przekierowania. | Niezweryfikowane przekierowania w Horilla 1.5.0 umożliwiają atakującym phishingowe przekierowania. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w pam_authnft umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w pam_authnft umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych. | Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Obejście granicy przestrzeni nazw w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów. | Obejście granicy przestrzeni nazw w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nadmierna szczegółowość komunikatów błędów w WeGIA ujawnia informacje o bazie danych. | Nadmierna szczegółowość komunikatów błędów w WeGIA ujawnia informacje o bazie danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nieprawidłowa konfiguracja LDAP w Sonatype Nexus umożliwia nawiązywanie niezamierzonych połączeń z złośliwym serwerem. | Nieprawidłowa konfiguracja LDAP w Sonatype Nexus umożliwia nawiązywanie niezamierzonych połączeń z złośliwym serwerem. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji danych w Grav-plugin-admin umożliwia atak XSS w przeglądarkach użytkowników. | Brak walidacji danych w Grav-plugin-admin umożliwia atak XSS w przeglądarkach użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Eskalacja uprawnień w Pelican WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp administratora. | Eskalacja uprawnień w Pelican WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp administratora. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niewystarczająca izolacja zasobów w FastGPT prowadzi do całkowitego zablokowania usługi. | Niewystarczająca izolacja zasobów w FastGPT prowadzi do całkowitego zablokowania usługi. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w SolidCAM-GPPL-IDE umożliwia atak typu DoS i ujawnienie plików. | Przepełnienie bufora w SolidCAM-GPPL-IDE umożliwia atak typu DoS i ujawnienie plików. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niebezpieczna funkcjonalność przesyłania w Emlog umożliwia atakującym wykonanie dowolnego kodu PHP. | Niebezpieczna funkcjonalność przesyłania w Emlog umożliwia atakującym wykonanie dowolnego kodu PHP. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność SSRF w Angular umożliwia atakującemu przejęcie żądań do wewnętrznych API. | Podatność SSRF w Angular umożliwia atakującemu przejęcie żądań do wewnętrznych API. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Heimdall umożliwia obejście autoryzacji przez nieprawidłowe przetwarzanie kodowanych ukośników. | Błąd w Heimdall umożliwia obejście autoryzacji przez nieprawidłowe przetwarzanie kodowanych ukośników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Heimdall powoduje błędne dopasowanie reguł z powodu czułości na wielkość liter. | Błąd w Heimdall powoduje błędne dopasowanie reguł z powodu czułości na wielkość liter. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd walidacji w Saltcorn umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę. | Błąd walidacji w Saltcorn umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak sprawdzenia zbanowanych użytkowników w CI4MS umożliwia dostęp do systemu dla nieautoryzowanych. | Brak sprawdzenia zbanowanych użytkowników w CI4MS umożliwia dostęp do systemu dla nieautoryzowanych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Problem zarządzania zasobami w Cisco Crosswork Network Controller może prowadzić do odmowy usługi. | Problem zarządzania zasobami w Cisco Crosswork Network Controller może prowadzić do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Obejście ochrony SSRF w Twenty umożliwia dostęp do wewnętrznych adresów IP i wyciek danych. | Obejście ochrony SSRF w Twenty umożliwia dostęp do wewnętrznych adresów IP i wyciek danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak limitów w Phoenix Framework pozwala na atak DoS przez nadmierne wykorzystanie pamięci. | Brak limitów w Phoenix Framework pozwala na atak DoS przez nadmierne wykorzystanie pamięci. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.