KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji ścieżek w PraisonAI pozwala na nadpisanie plików na systemie ofiary.
W OpenPLC_V3 luka w inicjalizacji zasobów umożliwia obejście uwierzytelnienia przez API.
Wykryto podatność XSS w Clickedu, umożliwiającą kradzież danych użytkowników.
Obejście uwierzytelnienia w Coverity Connect umożliwia przejęcie uprawnień użytkownika.
Luka w Panorama Web HMI pozwala atakującemu na odczyt plików serwera, jeśli zna ich ścieżki.
Wykorzystanie przejścia ścieżki w JoyConDroid umożliwia dostęp do zastrzeżonych plików.
Podatność w SDK beefree.io umożliwia atakującemu wstrzyknięcie złośliwego kodu HTML i JS, co może prowadzić do wykonania nieautoryzowanych skryptów w…
Błędna walidacja certyfikatu w Cato Client umożliwia lokalnemu atakującemu eskalację uprawnień do roota.
Brak walidacji ścieżki wykonywalnej w Fission pozwala na wykonanie dowolnego kodu w kontekście podu.
Błąd w produktach Dahua umożliwia zdalnemu atakującemu wywołanie awarii systemu.
Luka w MVT umożliwia atak typu path traversal w przetwarzaniu kopii zapasowych iOS.
Usunięcie dowolnych plików w GLPI umożliwia technikom nieautoryzowane manipulacje w systemie.
Niebezpieczne domyślne ustawienia Portainer CE umożliwiają nieadministracyjnym użytkownikom dostęp do systemu plików hosta.
Błąd w RustFS umożliwia nieautoryzowanym klientom wywoływanie profili CPU, co prowadzi do odmowy usługi.
W Budibase przed wersją 3.39.0 występuje podatność na atak SSRF, umożliwiająca dostęp do danych wewnętrznych.
Przewidywalne generowanie klucza w centralach Slican pozwala na uzyskanie uprawnień administratora przez atakującego.
Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API.
Odbicie XSS w Magento LTS umożliwia atakującemu wykonanie skryptu w kontekście użytkownika.
Błąd w middleware RedirectHandler w Kiota Java przekazuje wrażliwe nagłówki HTTP podczas przekierowań.
Przepełnienie całkowitoliczbowe w simdjson umożliwia ujawnienie informacji przez błędne obliczenia bufora.
W podatnej wersji YARD możliwe jest przejście do katalogów i dostęp do plików na serwerze.
Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w jOpenDocument umożliwia atak typu XXE.
Brak limitów w Bandit pozwala na zdalne wywołanie odmowy usługi przez wyczerpanie pamięci.
Ujawnienie wrażliwych informacji w e-Sushrut pozwala na ich wyciek przez atakującego.
Przepełnienie bufora w Noir umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji ścieżek w PraisonAI pozwala na nadpisanie plików na systemie ofiary. | Brak walidacji ścieżek w PraisonAI pozwala na nadpisanie plików na systemie ofiary. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| W OpenPLC_V3 luka w inicjalizacji zasobów umożliwia obejście uwierzytelnienia przez API. | W OpenPLC_V3 luka w inicjalizacji zasobów umożliwia obejście uwierzytelnienia przez API. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Wykryto podatność XSS w Clickedu, umożliwiającą kradzież danych użytkowników. | Wykryto podatność XSS w Clickedu, umożliwiającą kradzież danych użytkowników. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Obejście uwierzytelnienia w Coverity Connect umożliwia przejęcie uprawnień użytkownika. | Obejście uwierzytelnienia w Coverity Connect umożliwia przejęcie uprawnień użytkownika. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Luka w Panorama Web HMI pozwala atakującemu na odczyt plików serwera, jeśli zna ich ścieżki. | Luka w Panorama Web HMI pozwala atakującemu na odczyt plików serwera, jeśli zna ich ścieżki. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Wykorzystanie przejścia ścieżki w JoyConDroid umożliwia dostęp do zastrzeżonych plików. | Wykorzystanie przejścia ścieżki w JoyConDroid umożliwia dostęp do zastrzeżonych plików. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Podatność w SDK beefree.io umożliwia atakującemu wstrzyknięcie złośliwego kodu HTML i JS, co może prowadzić do wykonania nieautoryzowanych… | Podatność w SDK beefree.io umożliwia atakującemu wstrzyknięcie złośliwego kodu HTML i JS, co może prowadzić do wykonania nieautoryzowanych skryptów w… |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Błędna walidacja certyfikatu w Cato Client umożliwia lokalnemu atakującemu eskalację uprawnień do roota. | Błędna walidacja certyfikatu w Cato Client umożliwia lokalnemu atakującemu eskalację uprawnień do roota. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Brak walidacji ścieżki wykonywalnej w Fission pozwala na wykonanie dowolnego kodu w kontekście podu. | Brak walidacji ścieżki wykonywalnej w Fission pozwala na wykonanie dowolnego kodu w kontekście podu. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w produktach Dahua umożliwia zdalnemu atakującemu wywołanie awarii systemu. | Błąd w produktach Dahua umożliwia zdalnemu atakującemu wywołanie awarii systemu. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Luka w MVT umożliwia atak typu path traversal w przetwarzaniu kopii zapasowych iOS. | Luka w MVT umożliwia atak typu path traversal w przetwarzaniu kopii zapasowych iOS. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Usunięcie dowolnych plików w GLPI umożliwia technikom nieautoryzowane manipulacje w systemie. | Usunięcie dowolnych plików w GLPI umożliwia technikom nieautoryzowane manipulacje w systemie. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Niebezpieczne domyślne ustawienia Portainer CE umożliwiają nieadministracyjnym użytkownikom dostęp do systemu plików hosta. | Niebezpieczne domyślne ustawienia Portainer CE umożliwiają nieadministracyjnym użytkownikom dostęp do systemu plików hosta. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w RustFS umożliwia nieautoryzowanym klientom wywoływanie profili CPU, co prowadzi do odmowy usługi. | Błąd w RustFS umożliwia nieautoryzowanym klientom wywoływanie profili CPU, co prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| W Budibase przed wersją 3.39.0 występuje podatność na atak SSRF, umożliwiająca dostęp do danych wewnętrznych. | W Budibase przed wersją 3.39.0 występuje podatność na atak SSRF, umożliwiająca dostęp do danych wewnętrznych. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przewidywalne generowanie klucza w centralach Slican pozwala na uzyskanie uprawnień administratora przez atakującego. | Przewidywalne generowanie klucza w centralach Slican pozwala na uzyskanie uprawnień administratora przez atakującego. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API. | Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Odbicie XSS w Magento LTS umożliwia atakującemu wykonanie skryptu w kontekście użytkownika. | Odbicie XSS w Magento LTS umożliwia atakującemu wykonanie skryptu w kontekście użytkownika. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w middleware RedirectHandler w Kiota Java przekazuje wrażliwe nagłówki HTTP podczas przekierowań. | Błąd w middleware RedirectHandler w Kiota Java przekazuje wrażliwe nagłówki HTTP podczas przekierowań. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przepełnienie całkowitoliczbowe w simdjson umożliwia ujawnienie informacji przez błędne obliczenia bufora. | Przepełnienie całkowitoliczbowe w simdjson umożliwia ujawnienie informacji przez błędne obliczenia bufora. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| W podatnej wersji YARD możliwe jest przejście do katalogów i dostęp do plików na serwerze. | W podatnej wersji YARD możliwe jest przejście do katalogów i dostęp do plików na serwerze. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w jOpenDocument umożliwia atak typu XXE. | Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w jOpenDocument umożliwia atak typu XXE. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Brak limitów w Bandit pozwala na zdalne wywołanie odmowy usługi przez wyczerpanie pamięci. | Brak limitów w Bandit pozwala na zdalne wywołanie odmowy usługi przez wyczerpanie pamięci. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Ujawnienie wrażliwych informacji w e-Sushrut pozwala na ich wyciek przez atakującego. | Ujawnienie wrażliwych informacji w e-Sushrut pozwala na ich wyciek przez atakującego. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przepełnienie bufora w Noir umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Noir umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.