KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Refleksywne XSS w STIG Manager pozwala na wykonanie dowolnego kodu JavaScript.
Nieskończona pętla w facil.io przy przetwarzaniu zagnieżdżonego JSON-u prowadzi do wysokiego obciążenia CPU.
Przepełnienie bufora w NanoMQ umożliwia zdalne wykonanie kodu przez spreparowane żądanie HTTP.
Użycie wbudowanych poświadczeń w urządzeniach umożliwia nieautoryzowany dostęp do wrażliwych informacji.
Ujawnienie danych zamówienia w Craft Commerce pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych informacji.
Ujawnienie informacji o ścieżce NTLMv2 w AIOHTTP może prowadzić do wycieku danych.
Błąd w autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników.
Błąd niewłaściwej autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników.
Wykonanie poleceń na podatnych punktach końcowych umożliwia zdalne uruchamianie programów w sieci lokalnej.
Wykrycie niejednoznacznej interpretacji żądań HTTP w liteide umożliwia ataki typu smuggling.
Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w DTStack chunjun umożliwia zdalne wykonanie kodu.
Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora.
Użycie twardo zakodowanych poświadczeń w Klinika XP umożliwia nieautoryzowany dostęp do usług wewnętrznych.
Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Błędna konfiguracja NetworkPolicy w CTFer.io umożliwia atakującemu lateralne poruszanie się między przestrzeniami nazw.
Wtyczka Lean 4 dla VS Code jest podatna na atak XSS, co może prowadzić do wykonania złośliwego kodu w projektach korzystających z…
Przepełnienie bufora w modułach webserwera smartLink SW-PN i SW-HT umożliwia zdalne wykonanie kodu, co zagraża integralności systemu.
Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi.
Słaba implementacja kodowania tokenów w Streamsoft Prestiż umożliwia odgadnięcie wartości tokenu KSeF.
Wstrzyknięcie XSS w MediaWiki Bucket pozwala na wykonanie złośliwego kodu przy wyświetlaniu strony.
W Frappe Report/List View występuje podatność na XSS, co może prowadzić do kradzieży danych.
Brak kontroli uprawnień w Frappe umożliwia nieautoryzowany dostęp do zasobów.
Brak walidacji w Frappe umożliwia nieautoryzowany dostęp do zasobów.
Zapisane XSS w Frappe umożliwia atakującemu wykonanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Refleksywne XSS w STIG Manager pozwala na wykonanie dowolnego kodu JavaScript. | Refleksywne XSS w STIG Manager pozwala na wykonanie dowolnego kodu JavaScript. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Nieskończona pętla w facil.io przy przetwarzaniu zagnieżdżonego JSON-u prowadzi do wysokiego obciążenia CPU. | Nieskończona pętla w facil.io przy przetwarzaniu zagnieżdżonego JSON-u prowadzi do wysokiego obciążenia CPU. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przepełnienie bufora w NanoMQ umożliwia zdalne wykonanie kodu przez spreparowane żądanie HTTP. | Przepełnienie bufora w NanoMQ umożliwia zdalne wykonanie kodu przez spreparowane żądanie HTTP. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Użycie wbudowanych poświadczeń w urządzeniach umożliwia nieautoryzowany dostęp do wrażliwych informacji. | Użycie wbudowanych poświadczeń w urządzeniach umożliwia nieautoryzowany dostęp do wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Ujawnienie danych zamówienia w Craft Commerce pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych informacji. | Ujawnienie danych zamówienia w Craft Commerce pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Ujawnienie informacji o ścieżce NTLMv2 w AIOHTTP może prowadzić do wycieku danych. | Ujawnienie informacji o ścieżce NTLMv2 w AIOHTTP może prowadzić do wycieku danych. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników. | Błąd w autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd niewłaściwej autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników. | Błąd niewłaściwej autoryzacji w HiJiffy Chatbot umożliwia pobieranie prywatnych wiadomości innych użytkowników. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Wykonanie poleceń na podatnych punktach końcowych umożliwia zdalne uruchamianie programów w sieci lokalnej. | Wykonanie poleceń na podatnych punktach końcowych umożliwia zdalne uruchamianie programów w sieci lokalnej. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Wykrycie niejednoznacznej interpretacji żądań HTTP w liteide umożliwia ataki typu smuggling. | Wykrycie niejednoznacznej interpretacji żądań HTTP w liteide umożliwia ataki typu smuggling. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Deserializacja niezaufanych danych w DTStack chunjun umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w DTStack chunjun umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora. | Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Użycie twardo zakodowanych poświadczeń w Klinika XP umożliwia nieautoryzowany dostęp do usług wewnętrznych. | Użycie twardo zakodowanych poświadczeń w Klinika XP umożliwia nieautoryzowany dostęp do usług wewnętrznych. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. | Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Błędna konfiguracja NetworkPolicy w CTFer.io umożliwia atakującemu lateralne poruszanie się między przestrzeniami nazw. | Błędna konfiguracja NetworkPolicy w CTFer.io umożliwia atakującemu lateralne poruszanie się między przestrzeniami nazw. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Wtyczka Lean 4 dla VS Code jest podatna na atak XSS, co może prowadzić do wykonania złośliwego kodu w projektach korzystających z… | Wtyczka Lean 4 dla VS Code jest podatna na atak XSS, co może prowadzić do wykonania złośliwego kodu w projektach korzystających z… |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Przepełnienie bufora w modułach webserwera smartLink SW-PN i SW-HT umożliwia zdalne wykonanie kodu, co zagraża integralności systemu. | Przepełnienie bufora w modułach webserwera smartLink SW-PN i SW-HT umożliwia zdalne wykonanie kodu, co zagraża integralności systemu. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi. | Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Słaba implementacja kodowania tokenów w Streamsoft Prestiż umożliwia odgadnięcie wartości tokenu KSeF. | Słaba implementacja kodowania tokenów w Streamsoft Prestiż umożliwia odgadnięcie wartości tokenu KSeF. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| Wstrzyknięcie XSS w MediaWiki Bucket pozwala na wykonanie złośliwego kodu przy wyświetlaniu strony. | Wstrzyknięcie XSS w MediaWiki Bucket pozwala na wykonanie złośliwego kodu przy wyświetlaniu strony. |
Do weryfikacji | Nieustalone | 0,06 % | ||
| W Frappe Report/List View występuje podatność na XSS, co może prowadzić do kradzieży danych. | W Frappe Report/List View występuje podatność na XSS, co może prowadzić do kradzieży danych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak kontroli uprawnień w Frappe umożliwia nieautoryzowany dostęp do zasobów. | Brak kontroli uprawnień w Frappe umożliwia nieautoryzowany dostęp do zasobów. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak walidacji w Frappe umożliwia nieautoryzowany dostęp do zasobów. | Brak walidacji w Frappe umożliwia nieautoryzowany dostęp do zasobów. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Zapisane XSS w Frappe umożliwia atakującemu wykonanie złośliwego kodu. | Zapisane XSS w Frappe umożliwia atakującemu wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.