KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne przypisanie uprawnień w Armoury Crate pozwala na nieautoryzowany dostęp do pamięci fizycznej.
Deserializacja niezaufanych danych w logback umożliwia wstrzyknięcie obiektów z ograniczeniami.
Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia zdalny dostęp do panelu administracyjnego.
Niewystarczająca autoryzacja w Data Space Portal pozwala na nieautoryzowany dostęp do kont.
Niewystarczająca kontrola dostępu w AsusPTPFilter pozwala lokalnemu użytkownikowi na obejście zabezpieczeń.
Kolizja klucza w Mercure pozwala na dostarczenie prywatnych aktualizacji do nieautoryzowanych subskrybentów.
W Bludit występuje podatność na XSS w funkcji przesyłania obrazów, co umożliwia atakującemu wykonanie złośliwego kodu.
Nieautoryzowany dostęp do zdjęć profilowych użytkowników w Campus Educativa przez manipulację URL.
Nieautoryzowany dostęp do danych użytkowników w Campus Educativa przez manipulację URL.
Nieprawidłowe sprawdzanie URL w smartLinks Softing umożliwia dostęp do plików, co może prowadzić do wycieku wrażliwych danych.
Nadmierne buforowanie kontekstu uwierzytelnienia w Neo4j umożliwia przejęcie sesji przez innych użytkowników.
Słaba dekrpycja w nRF5340 umożliwia odszyfrowanie kodu zewnętrznego flasha.
Brak zachowania flagi wrażliwości w Puppet resource_api pozwala na przechowywanie haseł w czystym tekście.
Brak soli w algorytmie MD5 w Redeight CMS 1.0 umożliwia łatwe odszyfrowanie haseł użytkowników.
Błąd w Quest Bot umożliwia usuwanie wszystkich wiadomości przez nieprawidłowe reguły automatyzacji.
Błąd w produktach Dahua pozwala uwierzytelnionemu atakującemu na wywołanie awarii systemu.
W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu.
Nieprawidłowe zakończenie sesji w HAX CMS umożliwia nieautoryzowany dostęp po wylogowaniu.
W HAX CMS w wersjach przed 26.0.0 występuje podatność na nadpisanie plików, co umożliwia wykonanie kodu.
Nieautoryzowany użytkownik z dostępem do bazy wiedzy może wprowadzić ładunek XSS.
Reflected XSS w SOPlanning umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta.
Nieprawidłowe przetwarzanie ścieżek w esm.sh pozwala atakującemu na zapis danych w dowolnej lokalizacji na serwerze.
Przechowywanie haseł użytkowników w MaxKB jako niesolonych hashy MD5 umożliwia ich łatwe złamanie.
Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne przypisanie uprawnień w Armoury Crate pozwala na nieautoryzowany dostęp do pamięci fizycznej. | Błędne przypisanie uprawnień w Armoury Crate pozwala na nieautoryzowany dostęp do pamięci fizycznej. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Deserializacja niezaufanych danych w logback umożliwia wstrzyknięcie obiektów z ograniczeniami. | Deserializacja niezaufanych danych w logback umożliwia wstrzyknięcie obiektów z ograniczeniami. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia zdalny dostęp do panelu administracyjnego. | Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia zdalny dostęp do panelu administracyjnego. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Niewystarczająca autoryzacja w Data Space Portal pozwala na nieautoryzowany dostęp do kont. | Niewystarczająca autoryzacja w Data Space Portal pozwala na nieautoryzowany dostęp do kont. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Niewystarczająca kontrola dostępu w AsusPTPFilter pozwala lokalnemu użytkownikowi na obejście zabezpieczeń. | Niewystarczająca kontrola dostępu w AsusPTPFilter pozwala lokalnemu użytkownikowi na obejście zabezpieczeń. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Kolizja klucza w Mercure pozwala na dostarczenie prywatnych aktualizacji do nieautoryzowanych subskrybentów. | Kolizja klucza w Mercure pozwala na dostarczenie prywatnych aktualizacji do nieautoryzowanych subskrybentów. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| W Bludit występuje podatność na XSS w funkcji przesyłania obrazów, co umożliwia atakującemu wykonanie złośliwego kodu. | W Bludit występuje podatność na XSS w funkcji przesyłania obrazów, co umożliwia atakującemu wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Nieautoryzowany dostęp do zdjęć profilowych użytkowników w Campus Educativa przez manipulację URL. | Nieautoryzowany dostęp do zdjęć profilowych użytkowników w Campus Educativa przez manipulację URL. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Nieautoryzowany dostęp do danych użytkowników w Campus Educativa przez manipulację URL. | Nieautoryzowany dostęp do danych użytkowników w Campus Educativa przez manipulację URL. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Nieprawidłowe sprawdzanie URL w smartLinks Softing umożliwia dostęp do plików, co może prowadzić do wycieku wrażliwych danych. | Nieprawidłowe sprawdzanie URL w smartLinks Softing umożliwia dostęp do plików, co może prowadzić do wycieku wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Nadmierne buforowanie kontekstu uwierzytelnienia w Neo4j umożliwia przejęcie sesji przez innych użytkowników. | Nadmierne buforowanie kontekstu uwierzytelnienia w Neo4j umożliwia przejęcie sesji przez innych użytkowników. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Słaba dekrpycja w nRF5340 umożliwia odszyfrowanie kodu zewnętrznego flasha. | Słaba dekrpycja w nRF5340 umożliwia odszyfrowanie kodu zewnętrznego flasha. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Brak zachowania flagi wrażliwości w Puppet resource_api pozwala na przechowywanie haseł w czystym tekście. | Brak zachowania flagi wrażliwości w Puppet resource_api pozwala na przechowywanie haseł w czystym tekście. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Brak soli w algorytmie MD5 w Redeight CMS 1.0 umożliwia łatwe odszyfrowanie haseł użytkowników. | Brak soli w algorytmie MD5 w Redeight CMS 1.0 umożliwia łatwe odszyfrowanie haseł użytkowników. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Błąd w Quest Bot umożliwia usuwanie wszystkich wiadomości przez nieprawidłowe reguły automatyzacji. | Błąd w Quest Bot umożliwia usuwanie wszystkich wiadomości przez nieprawidłowe reguły automatyzacji. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Błąd w produktach Dahua pozwala uwierzytelnionemu atakującemu na wywołanie awarii systemu. | Błąd w produktach Dahua pozwala uwierzytelnionemu atakującemu na wywołanie awarii systemu. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu. | W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Nieprawidłowe zakończenie sesji w HAX CMS umożliwia nieautoryzowany dostęp po wylogowaniu. | Nieprawidłowe zakończenie sesji w HAX CMS umożliwia nieautoryzowany dostęp po wylogowaniu. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| W HAX CMS w wersjach przed 26.0.0 występuje podatność na nadpisanie plików, co umożliwia wykonanie kodu. | W HAX CMS w wersjach przed 26.0.0 występuje podatność na nadpisanie plików, co umożliwia wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Nieautoryzowany użytkownik z dostępem do bazy wiedzy może wprowadzić ładunek XSS. | Nieautoryzowany użytkownik z dostępem do bazy wiedzy może wprowadzić ładunek XSS. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Reflected XSS w SOPlanning umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Reflected XSS w SOPlanning umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta. | Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Nieprawidłowe przetwarzanie ścieżek w esm.sh pozwala atakującemu na zapis danych w dowolnej lokalizacji na serwerze. | Nieprawidłowe przetwarzanie ścieżek w esm.sh pozwala atakującemu na zapis danych w dowolnej lokalizacji na serwerze. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Przechowywanie haseł użytkowników w MaxKB jako niesolonych hashy MD5 umożliwia ich łatwe złamanie. | Przechowywanie haseł użytkowników w MaxKB jako niesolonych hashy MD5 umożliwia ich łatwe złamanie. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver. | Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver. |
Do weryfikacji | Nieustalone | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.