KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu.
Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN.
Podatność na niedobór całkowity w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN.
Podatność na niedobór całkowitych w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN.
Podwójne zwolnienie pamięci w WatchGuard Fireware OS umożliwia zdalnemu atakującemu wywołanie DoS.
Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN.
Dwie luki XSS w Grist umożliwiają eskalację uprawnień przez złośliwy kod JavaScript.
Przepełnienie pamięci w py7zr pozwala na wyczerpanie zasobów systemowych podczas dekompresji.
W py7zr przed wersją 1.1.3 złośliwy plik .7z może powodować nadmierne zużycie CPU.
Zanieczyszczenie prototypu w Jodit Editor umożliwia modyfikację Object.prototype przez użytkownika.
Zdalne odmowy usługi w Pion DTLS umożliwia złośliwe ECDHE_PSK ServerKeyExchange.
Brak limitu prób logowania w KTM System e-BOK umożliwia ataki brute-force na konta użytkowników.
Obejście listy dozwolonych poleceń w File Browser umożliwia wykonanie dowolnych komend.
Luka w NocoDB pozwala na odczyt i nadpisanie plików na serwerze przez uwierzytelnionego użytkownika.
Pakiet launch-editor umożliwia wyciek hasła NTLMv2 przez otwieranie złośliwych ścieżek.
Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników raportów.
Brak uwierzytelnienia w line-desktop-mcp pozwala na zdalny dostęp do historii czatów i wysyłanie wiadomości.
Wykorzystanie podatności XSS w LMS pozwala na wstrzyknięcie złośliwego JavaScriptu.
Nieprawidłowe przetwarzanie nazw załączników w SEPPmail umożliwia atakującym umieszczanie plików w dostępnych lokalizacjach.
W MISP luka w przejściu ścieżki pozwala na dostęp do plików spoza katalogu logo organizacji.
Wstrzyknięcie kodu w SillyTavern umożliwia atakującemu kontrolowanie odpowiedzi serwera.
Błąd w OpenStack Swift powoduje zdalne zablokowanie serwera przez atakującego.
W mailcow-dockerized występuje podatność na XSS w menedżerze kolejki, co może prowadzić do kradzieży danych.
Lokalne włączenie pliku w Gibbon umożliwia zdalne wykonanie kodu przy odpowiednich uprawnieniach.
Nieograniczone zużycie zasobów w bibliotece decimal prowadzi do zdalnego ataku typu Denial of Service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu. | Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. | Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Podatność na niedobór całkowity w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN. | Podatność na niedobór całkowity w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Podatność na niedobór całkowitych w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN. | Podatność na niedobór całkowitych w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Podwójne zwolnienie pamięci w WatchGuard Fireware OS umożliwia zdalnemu atakującemu wywołanie DoS. | Podwójne zwolnienie pamięci w WatchGuard Fireware OS umożliwia zdalnemu atakującemu wywołanie DoS. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. | Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Dwie luki XSS w Grist umożliwiają eskalację uprawnień przez złośliwy kod JavaScript. | Dwie luki XSS w Grist umożliwiają eskalację uprawnień przez złośliwy kod JavaScript. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Przepełnienie pamięci w py7zr pozwala na wyczerpanie zasobów systemowych podczas dekompresji. | Przepełnienie pamięci w py7zr pozwala na wyczerpanie zasobów systemowych podczas dekompresji. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| W py7zr przed wersją 1.1.3 złośliwy plik .7z może powodować nadmierne zużycie CPU. | W py7zr przed wersją 1.1.3 złośliwy plik .7z może powodować nadmierne zużycie CPU. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Zanieczyszczenie prototypu w Jodit Editor umożliwia modyfikację Object.prototype przez użytkownika. | Zanieczyszczenie prototypu w Jodit Editor umożliwia modyfikację Object.prototype przez użytkownika. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Zdalne odmowy usługi w Pion DTLS umożliwia złośliwe ECDHE_PSK ServerKeyExchange. | Zdalne odmowy usługi w Pion DTLS umożliwia złośliwe ECDHE_PSK ServerKeyExchange. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Brak limitu prób logowania w KTM System e-BOK umożliwia ataki brute-force na konta użytkowników. | Brak limitu prób logowania w KTM System e-BOK umożliwia ataki brute-force na konta użytkowników. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Obejście listy dozwolonych poleceń w File Browser umożliwia wykonanie dowolnych komend. | Obejście listy dozwolonych poleceń w File Browser umożliwia wykonanie dowolnych komend. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Luka w NocoDB pozwala na odczyt i nadpisanie plików na serwerze przez uwierzytelnionego użytkownika. | Luka w NocoDB pozwala na odczyt i nadpisanie plików na serwerze przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Pakiet launch-editor umożliwia wyciek hasła NTLMv2 przez otwieranie złośliwych ścieżek. | Pakiet launch-editor umożliwia wyciek hasła NTLMv2 przez otwieranie złośliwych ścieżek. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników raportów. | Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników raportów. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Brak uwierzytelnienia w line-desktop-mcp pozwala na zdalny dostęp do historii czatów i wysyłanie wiadomości. | Brak uwierzytelnienia w line-desktop-mcp pozwala na zdalny dostęp do historii czatów i wysyłanie wiadomości. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Wykorzystanie podatności XSS w LMS pozwala na wstrzyknięcie złośliwego JavaScriptu. | Wykorzystanie podatności XSS w LMS pozwala na wstrzyknięcie złośliwego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Nieprawidłowe przetwarzanie nazw załączników w SEPPmail umożliwia atakującym umieszczanie plików w dostępnych lokalizacjach. | Nieprawidłowe przetwarzanie nazw załączników w SEPPmail umożliwia atakującym umieszczanie plików w dostępnych lokalizacjach. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| W MISP luka w przejściu ścieżki pozwala na dostęp do plików spoza katalogu logo organizacji. | W MISP luka w przejściu ścieżki pozwala na dostęp do plików spoza katalogu logo organizacji. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Wstrzyknięcie kodu w SillyTavern umożliwia atakującemu kontrolowanie odpowiedzi serwera. | Wstrzyknięcie kodu w SillyTavern umożliwia atakującemu kontrolowanie odpowiedzi serwera. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd w OpenStack Swift powoduje zdalne zablokowanie serwera przez atakującego. | Błąd w OpenStack Swift powoduje zdalne zablokowanie serwera przez atakującego. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| W mailcow-dockerized występuje podatność na XSS w menedżerze kolejki, co może prowadzić do kradzieży danych. | W mailcow-dockerized występuje podatność na XSS w menedżerze kolejki, co może prowadzić do kradzieży danych. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Lokalne włączenie pliku w Gibbon umożliwia zdalne wykonanie kodu przy odpowiednich uprawnieniach. | Lokalne włączenie pliku w Gibbon umożliwia zdalne wykonanie kodu przy odpowiednich uprawnieniach. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Nieograniczone zużycie zasobów w bibliotece decimal prowadzi do zdalnego ataku typu Denial of Service. | Nieograniczone zużycie zasobów w bibliotece decimal prowadzi do zdalnego ataku typu Denial of Service. |
Do weryfikacji | Nieustalone | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.