KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiednich zakresów adresów IP w Mastodon umożliwia dostęp do prywatnych zasobów.
Wykorzystanie podatności w AIL umożliwia nieautoryzowany dostęp do lokalnych plików.
Nieprawidłowa autoryzacja w oprogramowaniu Wertheim SafeController umożliwia dostęp do funkcji innych oddziałów.
Obejście listy dozwolonych tras w Parse Server umożliwia dostęp do nieautoryzowanych API.
Nieautoryzowane wywołanie /multi_search w Typesense prowadzi do awarii usługi.
Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 umożliwiają publiczny dostęp do plików kopii zapasowej.
Nieograniczone zużycie zasobów w oban_web prowadzi do wyczerpania pamięci przez ekspansję zakresu cron.
Wstrzyknięcie CSS w Mermaid umożliwia defacement strony i wyciek atrybutów DOM.
Brak uwierzytelnienia w Altium 365 umożliwia nieautoryzowany dostęp do indeksu wyszukiwania.
Wstrzyknięcie SQL w SureCart umożliwia atakującemu wyciąganie danych z bazy.
Obejście uprawnień w MantisBT pozwala na tworzenie globalnych profili przez nisko uprzywilejowanych użytkowników.
Luka XSS w rozszerzeniu GlobalWatchlist Mediawiki umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Luka w Plunet BusinessManager umożliwia przejęcie sesji i kradzież danych.
Nieograniczony upload niebezpiecznych plików w Interinfo DreamMaker umożliwia zdalne wykonanie poleceń.
Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do pamięci.
Nieprawidłowa weryfikacja podpisu kryptograficznego w quick-media umożliwia fałszowanie danych.
Brak limitów przy alokacji zasobów w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU.
Brak limitów przy alokacji zasobów w Pkcs12Store.Load w Bouncy Castle prowadzi do odmowy usługi.
Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów.
Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend.
Niewłaściwa walidacja przekierowań w MISP prowadzi do ataków SSRF i wycieku danych uwierzytelniających.
Niewłaściwa walidacja adresu strony głównej w MISP pozwala na przekierowanie do złośliwego URL.
Błąd zapisu poza granicami w OpenVPN umożliwia atakującym zdalne wykonanie kodu.
Obejście uwierzytelnienia w WebGUI UNIVERGE IX-R/IX-V pozwala na wykonanie dowolnych poleceń CLI.
Błąd walidacji w ZenHive mpp pozwala zdalnemu klientowi zwiększyć koszty gazu dla sponsora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiednich zakresów adresów IP w Mastodon umożliwia dostęp do prywatnych zasobów. | Brak odpowiednich zakresów adresów IP w Mastodon umożliwia dostęp do prywatnych zasobów. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Wykorzystanie podatności w AIL umożliwia nieautoryzowany dostęp do lokalnych plików. | Wykorzystanie podatności w AIL umożliwia nieautoryzowany dostęp do lokalnych plików. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieprawidłowa autoryzacja w oprogramowaniu Wertheim SafeController umożliwia dostęp do funkcji innych oddziałów. | Nieprawidłowa autoryzacja w oprogramowaniu Wertheim SafeController umożliwia dostęp do funkcji innych oddziałów. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Obejście listy dozwolonych tras w Parse Server umożliwia dostęp do nieautoryzowanych API. | Obejście listy dozwolonych tras w Parse Server umożliwia dostęp do nieautoryzowanych API. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieautoryzowane wywołanie /multi_search w Typesense prowadzi do awarii usługi. | Nieautoryzowane wywołanie /multi_search w Typesense prowadzi do awarii usługi. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 umożliwiają publiczny dostęp do plików kopii zapasowej. | Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 umożliwiają publiczny dostęp do plików kopii zapasowej. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieograniczone zużycie zasobów w oban_web prowadzi do wyczerpania pamięci przez ekspansję zakresu cron. | Nieograniczone zużycie zasobów w oban_web prowadzi do wyczerpania pamięci przez ekspansję zakresu cron. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Wstrzyknięcie CSS w Mermaid umożliwia defacement strony i wyciek atrybutów DOM. | Wstrzyknięcie CSS w Mermaid umożliwia defacement strony i wyciek atrybutów DOM. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Brak uwierzytelnienia w Altium 365 umożliwia nieautoryzowany dostęp do indeksu wyszukiwania. | Brak uwierzytelnienia w Altium 365 umożliwia nieautoryzowany dostęp do indeksu wyszukiwania. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Wstrzyknięcie SQL w SureCart umożliwia atakującemu wyciąganie danych z bazy. | Wstrzyknięcie SQL w SureCart umożliwia atakującemu wyciąganie danych z bazy. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Obejście uprawnień w MantisBT pozwala na tworzenie globalnych profili przez nisko uprzywilejowanych użytkowników. | Obejście uprawnień w MantisBT pozwala na tworzenie globalnych profili przez nisko uprzywilejowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Luka XSS w rozszerzeniu GlobalWatchlist Mediawiki umożliwia atakującemu wstrzyknięcie złośliwego skryptu. | Luka XSS w rozszerzeniu GlobalWatchlist Mediawiki umożliwia atakującemu wstrzyknięcie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Luka w Plunet BusinessManager umożliwia przejęcie sesji i kradzież danych. | Luka w Plunet BusinessManager umożliwia przejęcie sesji i kradzież danych. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieograniczony upload niebezpiecznych plików w Interinfo DreamMaker umożliwia zdalne wykonanie poleceń. | Nieograniczony upload niebezpiecznych plików w Interinfo DreamMaker umożliwia zdalne wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do pamięci. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w quick-media umożliwia fałszowanie danych. | Nieprawidłowa weryfikacja podpisu kryptograficznego w quick-media umożliwia fałszowanie danych. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Brak limitów przy alokacji zasobów w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU. | Brak limitów przy alokacji zasobów w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Brak limitów przy alokacji zasobów w Pkcs12Store.Load w Bouncy Castle prowadzi do odmowy usługi. | Brak limitów przy alokacji zasobów w Pkcs12Store.Load w Bouncy Castle prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów. | Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend. | Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Niewłaściwa walidacja przekierowań w MISP prowadzi do ataków SSRF i wycieku danych uwierzytelniających. | Niewłaściwa walidacja przekierowań w MISP prowadzi do ataków SSRF i wycieku danych uwierzytelniających. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Niewłaściwa walidacja adresu strony głównej w MISP pozwala na przekierowanie do złośliwego URL. | Niewłaściwa walidacja adresu strony głównej w MISP pozwala na przekierowanie do złośliwego URL. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Błąd zapisu poza granicami w OpenVPN umożliwia atakującym zdalne wykonanie kodu. | Błąd zapisu poza granicami w OpenVPN umożliwia atakującym zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Obejście uwierzytelnienia w WebGUI UNIVERGE IX-R/IX-V pozwala na wykonanie dowolnych poleceń CLI. | Obejście uwierzytelnienia w WebGUI UNIVERGE IX-R/IX-V pozwala na wykonanie dowolnych poleceń CLI. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Błąd walidacji w ZenHive mpp pozwala zdalnemu klientowi zwiększyć koszty gazu dla sponsora. | Błąd walidacji w ZenHive mpp pozwala zdalnemu klientowi zwiększyć koszty gazu dla sponsora. |
Do weryfikacji | Nieustalone | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.