KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja w ZenHive mpp pozwala na zwiększenie kosztów gazu dla sponsora.
Wstrzyknięcie SQL w /ocsreports/index.php pozwala uwierzytelnionemu użytkownikowi na dostęp do danych.
Wstrzyknięcie SQL w parametrze del_check umożliwia wyciek danych z bazy.
Wstrzyknięcie typu dokumentu w xmldom umożliwia obejście walidacji i potencjalne ataki.
Ignorowanie przypadków w kodzie Gracefulness w OTP prowadzi do możliwości smugglingu żądań HTTP.
Błąd w serwerze HTTP inets pozwala na obejście limitu rozmiaru ciała żądania.
Brak obsługi kontynuacji nagłówków w httpd umożliwia ataki typu request smuggling.
Błąd w kliencie Backblaze pozwala lokalnemu użytkownikowi na unieruchomienie systemu.
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN.
Wstrzyknięcie złośliwego JavaScriptu w Craft CMS umożliwia atak SSRF i manipulację $baseUrl.
Luka otwartego przekierowania w Mailerup pozwala atakującym na phishing poprzez nieautoryzowane przekierowania.
Brak ograniczeń dla nieudanych prób weryfikacji kodu OTP w AIL umożliwia nieautoryzowany dostęp do konta.
Wyciek informacji w Flowise umożliwia atakującym pozyskanie danych osobowych użytkowników.
Brak odpowiedniej walidacji kodu gałęzi w Wertheim SafeController umożliwia atakującemu manipulację lokalizacją plików.
Luka w kliencie wiersza poleceń P4 Server umożliwia potencjalne zagrożenia bezpieczeństwa.
Błąd walidacji w FacturaScripts pozwala na nieautoryzowaną zmianę nazwy konta administratora.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie błędu braku pamięci.
Błąd w Bouncy Castle umożliwia atak DoS poprzez nieprawidłowe porównanie indeksów liści.
Nieograniczona rekurencja w parserze ASN.1 w Bouncy Castle prowadzi do awarii usługi.
Brak limitów w weryfikatorze MAC w Bouncy Castle pozwala na zdalne wywołanie odmowy usługi przez przeciążenie CPU.
Nieprawidłowa kontrola dostępu w RAGFlow umożliwia zdalne wykonanie kodu.
Obejście ograniczeń URL w OpenRun umożliwia ataki typu open redirect.
Błąd w Next.js umożliwia wyciek danych między stronami z różnymi parametrami.
Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja w ZenHive mpp pozwala na zwiększenie kosztów gazu dla sponsora. | Nieprawidłowa walidacja w ZenHive mpp pozwala na zwiększenie kosztów gazu dla sponsora. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wstrzyknięcie SQL w /ocsreports/index.php pozwala uwierzytelnionemu użytkownikowi na dostęp do danych. | Wstrzyknięcie SQL w /ocsreports/index.php pozwala uwierzytelnionemu użytkownikowi na dostęp do danych. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wstrzyknięcie SQL w parametrze del_check umożliwia wyciek danych z bazy. | Wstrzyknięcie SQL w parametrze del_check umożliwia wyciek danych z bazy. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wstrzyknięcie typu dokumentu w xmldom umożliwia obejście walidacji i potencjalne ataki. | Wstrzyknięcie typu dokumentu w xmldom umożliwia obejście walidacji i potencjalne ataki. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Ignorowanie przypadków w kodzie Gracefulness w OTP prowadzi do możliwości smugglingu żądań HTTP. | Ignorowanie przypadków w kodzie Gracefulness w OTP prowadzi do możliwości smugglingu żądań HTTP. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Błąd w serwerze HTTP inets pozwala na obejście limitu rozmiaru ciała żądania. | Błąd w serwerze HTTP inets pozwala na obejście limitu rozmiaru ciała żądania. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Brak obsługi kontynuacji nagłówków w httpd umożliwia ataki typu request smuggling. | Brak obsługi kontynuacji nagłówków w httpd umożliwia ataki typu request smuggling. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Błąd w kliencie Backblaze pozwala lokalnemu użytkownikowi na unieruchomienie systemu. | Błąd w kliencie Backblaze pozwala lokalnemu użytkownikowi na unieruchomienie systemu. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. | Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wstrzyknięcie złośliwego JavaScriptu w Craft CMS umożliwia atak SSRF i manipulację $baseUrl. | Wstrzyknięcie złośliwego JavaScriptu w Craft CMS umożliwia atak SSRF i manipulację $baseUrl. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Luka otwartego przekierowania w Mailerup pozwala atakującym na phishing poprzez nieautoryzowane przekierowania. | Luka otwartego przekierowania w Mailerup pozwala atakującym na phishing poprzez nieautoryzowane przekierowania. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Brak ograniczeń dla nieudanych prób weryfikacji kodu OTP w AIL umożliwia nieautoryzowany dostęp do konta. | Brak ograniczeń dla nieudanych prób weryfikacji kodu OTP w AIL umożliwia nieautoryzowany dostęp do konta. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wyciek informacji w Flowise umożliwia atakującym pozyskanie danych osobowych użytkowników. | Wyciek informacji w Flowise umożliwia atakującym pozyskanie danych osobowych użytkowników. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Brak odpowiedniej walidacji kodu gałęzi w Wertheim SafeController umożliwia atakującemu manipulację lokalizacją plików. | Brak odpowiedniej walidacji kodu gałęzi w Wertheim SafeController umożliwia atakującemu manipulację lokalizacją plików. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Luka w kliencie wiersza poleceń P4 Server umożliwia potencjalne zagrożenia bezpieczeństwa. | Luka w kliencie wiersza poleceń P4 Server umożliwia potencjalne zagrożenia bezpieczeństwa. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Błąd walidacji w FacturaScripts pozwala na nieautoryzowaną zmianę nazwy konta administratora. | Błąd walidacji w FacturaScripts pozwala na nieautoryzowaną zmianę nazwy konta administratora. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie błędu braku pamięci. | Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie błędu braku pamięci. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd w Bouncy Castle umożliwia atak DoS poprzez nieprawidłowe porównanie indeksów liści. | Błąd w Bouncy Castle umożliwia atak DoS poprzez nieprawidłowe porównanie indeksów liści. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Nieograniczona rekurencja w parserze ASN.1 w Bouncy Castle prowadzi do awarii usługi. | Nieograniczona rekurencja w parserze ASN.1 w Bouncy Castle prowadzi do awarii usługi. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Brak limitów w weryfikatorze MAC w Bouncy Castle pozwala na zdalne wywołanie odmowy usługi przez przeciążenie CPU. | Brak limitów w weryfikatorze MAC w Bouncy Castle pozwala na zdalne wywołanie odmowy usługi przez przeciążenie CPU. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Nieprawidłowa kontrola dostępu w RAGFlow umożliwia zdalne wykonanie kodu. | Nieprawidłowa kontrola dostępu w RAGFlow umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Obejście ograniczeń URL w OpenRun umożliwia ataki typu open redirect. | Obejście ograniczeń URL w OpenRun umożliwia ataki typu open redirect. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd w Next.js umożliwia wyciek danych między stronami z różnymi parametrami. | Błąd w Next.js umożliwia wyciek danych między stronami z różnymi parametrami. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras. | Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras. |
Do weryfikacji | Nieustalone | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.