KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE.
Luka w Pega Browser Extension pozwala na zapisanie dowolnego pliku przez złośliwą stronę.
Luka w Pega Browser Extension umożliwia atakującym wyświetlenie nieoczekiwanych komunikatów.
Nieograniczona pamięć podręczna DNS w AIOHTTP może prowadzić do nadmiernego zużycia pamięci i DoS.
Wstrzyknięcie nagłówków w AIOHTTP umożliwia atakującemu manipulację danymi.
Przepełnienie pamięci w AIOHTTP może prowadzić do ataków typu DoS.
Błąd w Temporal Server umożliwia atakującemu manipulację workflow w obcej przestrzeni nazw.
Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS.
W podatności w Fleet przed wersją 4.81.0, złośliwy użytkownik może spowodować awarię serwera.
Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień.
W niestrictnym trybie w pypdf przed 6.9.2 atakujący może wywołać nieskończoną pętlę.
Niekompletna walidacja IP w Lychee pozwala uwierzytelnionym użytkownikom na dostęp do usług wewnętrznych.
Wstrzyknięcie JavaScript w Authelii umożliwia atakującemu manipulację stroną logowania.
Błędne przypisanie uprawnień w HYPR Server umożliwia eskalację uprawnień.
Błąd w Embed extension w league/commonmark umożliwia obejście listy dozwolonych domen.
Przepełnienie bufora w proton umożliwia zdalne wykonanie kodu.
Błąd w buforze w OSGeo GDAL umożliwia zdalne wykonanie kodu.
Luka w Pega Browser Extension pozwala na zapis dowolnych plików przez deweloperów Pega Robot Studio.
Wstrzyknięcie SQL w Sinturno umożliwia atakującemu zarządzanie bazami danych przez parametr 'client'.
Wstrzyknięcie SQL w Cuantis umożliwia atakującemu manipulację bazą danych przez parametr 'search'.
Podatność w FreeScout umożliwia każdemu uwierzytelnionemu użytkownikowi modyfikację i odczyt wiadomości klientów, co narusza prywatność i przepisy…
Błąd w sterowniku gve w jądrze Linux umożliwia uszkodzenie pamięci przez NIC, co prowadzi do nieprawidłowego raportowania statystyk.
Niska uprzywilejowana osoba może uzyskać dostęp do hasła administratora w urządzeniach Tinycontrol, co prowadzi do poważnych naruszeń bezpieczeństwa.
Wersja Unhead przed 2.1.11 jest podatna na wstrzyknięcie złośliwego CSS, co może prowadzić do kradzieży danych lub manipulacji interfejsem…
Brak uwierzytelnienia w Avation Light Engine Pro umożliwia nieautoryzowany dostęp do konfiguracji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE. | Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Pega Browser Extension pozwala na zapisanie dowolnego pliku przez złośliwą stronę. | Luka w Pega Browser Extension pozwala na zapisanie dowolnego pliku przez złośliwą stronę. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Pega Browser Extension umożliwia atakującym wyświetlenie nieoczekiwanych komunikatów. | Luka w Pega Browser Extension umożliwia atakującym wyświetlenie nieoczekiwanych komunikatów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nieograniczona pamięć podręczna DNS w AIOHTTP może prowadzić do nadmiernego zużycia pamięci i DoS. | Nieograniczona pamięć podręczna DNS w AIOHTTP może prowadzić do nadmiernego zużycia pamięci i DoS. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie nagłówków w AIOHTTP umożliwia atakującemu manipulację danymi. | Wstrzyknięcie nagłówków w AIOHTTP umożliwia atakującemu manipulację danymi. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie pamięci w AIOHTTP może prowadzić do ataków typu DoS. | Przepełnienie pamięci w AIOHTTP może prowadzić do ataków typu DoS. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Temporal Server umożliwia atakującemu manipulację workflow w obcej przestrzeni nazw. | Błąd w Temporal Server umożliwia atakującemu manipulację workflow w obcej przestrzeni nazw. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. | Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W podatności w Fleet przed wersją 4.81.0, złośliwy użytkownik może spowodować awarię serwera. | W podatności w Fleet przed wersją 4.81.0, złośliwy użytkownik może spowodować awarię serwera. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień. | Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W niestrictnym trybie w pypdf przed 6.9.2 atakujący może wywołać nieskończoną pętlę. | W niestrictnym trybie w pypdf przed 6.9.2 atakujący może wywołać nieskończoną pętlę. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niekompletna walidacja IP w Lychee pozwala uwierzytelnionym użytkownikom na dostęp do usług wewnętrznych. | Niekompletna walidacja IP w Lychee pozwala uwierzytelnionym użytkownikom na dostęp do usług wewnętrznych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie JavaScript w Authelii umożliwia atakującemu manipulację stroną logowania. | Wstrzyknięcie JavaScript w Authelii umożliwia atakującemu manipulację stroną logowania. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błędne przypisanie uprawnień w HYPR Server umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w HYPR Server umożliwia eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Embed extension w league/commonmark umożliwia obejście listy dozwolonych domen. | Błąd w Embed extension w league/commonmark umożliwia obejście listy dozwolonych domen. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w proton umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w proton umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w buforze w OSGeo GDAL umożliwia zdalne wykonanie kodu. | Błąd w buforze w OSGeo GDAL umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Pega Browser Extension pozwala na zapis dowolnych plików przez deweloperów Pega Robot Studio. | Luka w Pega Browser Extension pozwala na zapis dowolnych plików przez deweloperów Pega Robot Studio. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie SQL w Sinturno umożliwia atakującemu zarządzanie bazami danych przez parametr 'client'. | Wstrzyknięcie SQL w Sinturno umożliwia atakującemu zarządzanie bazami danych przez parametr 'client'. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie SQL w Cuantis umożliwia atakującemu manipulację bazą danych przez parametr 'search'. | Wstrzyknięcie SQL w Cuantis umożliwia atakującemu manipulację bazą danych przez parametr 'search'. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność w FreeScout umożliwia każdemu uwierzytelnionemu użytkownikowi modyfikację i odczyt wiadomości klientów, co narusza prywatność i… | Podatność w FreeScout umożliwia każdemu uwierzytelnionemu użytkownikowi modyfikację i odczyt wiadomości klientów, co narusza prywatność i przepisy… |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w sterowniku gve w jądrze Linux umożliwia uszkodzenie pamięci przez NIC, co prowadzi do nieprawidłowego raportowania statystyk. | Błąd w sterowniku gve w jądrze Linux umożliwia uszkodzenie pamięci przez NIC, co prowadzi do nieprawidłowego raportowania statystyk. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niska uprzywilejowana osoba może uzyskać dostęp do hasła administratora w urządzeniach Tinycontrol, co prowadzi do poważnych naruszeń… | Niska uprzywilejowana osoba może uzyskać dostęp do hasła administratora w urządzeniach Tinycontrol, co prowadzi do poważnych naruszeń bezpieczeństwa. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wersja Unhead przed 2.1.11 jest podatna na wstrzyknięcie złośliwego CSS, co może prowadzić do kradzieży danych lub manipulacji interfejsem… | Wersja Unhead przed 2.1.11 jest podatna na wstrzyknięcie złośliwego CSS, co może prowadzić do kradzieży danych lub manipulacji interfejsem… |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak uwierzytelnienia w Avation Light Engine Pro umożliwia nieautoryzowany dostęp do konfiguracji. | Brak uwierzytelnienia w Avation Light Engine Pro umożliwia nieautoryzowany dostęp do konfiguracji. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.