KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Masa CMS pozwala nieautoryzowanym atakującym na odczyt danych z bazy.
W PaperCut Hive w trybie głębokiego logowania zapisują się hasła administratorów w czystym tekście.
Nieprawidłowa kontrola dostępu w e-Sushrut umożliwia nieautoryzowany dostęp do danych pacjentów.
Nieprawidłowe sprawdzanie uprawnień w e-Sushrut umożliwia nieautoryzowany dostęp do kont pacjentów.
Użycie odwracalnego kodowania Base64 w e-Sushrut pozwala na nieautoryzowany dostęp do danych.
Błąd w Data Sharing Framework powoduje, że cache OIDC nie zwraca wartości, co prowadzi do nadmiernych żądań.
W WeGIA przed wersją 3.6.10 podatność XSS umożliwia przejęcie sesji przez złośliwy skrypt.
Błąd w next-intl pozwala na przekierowanie użytkownika na zewnętrzne strony z zaufanej aplikacji.
Wyciek pamięci w pypdf pozwala na zdalne wyczerpanie zasobów RAM przez zmanipulowane PDF.
Nieprawidłowa walidacja danych w XQUIC umożliwia manipulację protokołem.
W Chamilo LMS występuje podatność XSS, która pozwala na przejęcie sesji użytkownika.
Błąd w base64.b64decode pozwala na nieprawidłowe dekodowanie danych, co może prowadzić do niezgodności.
W QuickDrop występuje podatność XSS, umożliwiająca wykonanie skryptu przy podglądzie pliku.
W CI4MS przed wersją 31.0.0.0 występuje XSS, umożliwiający atakującemu wstrzyknięcie złośliwego kodu.
Twarde kodowanie kluczy AWS w oprogramowaniu AL-KO Robolinho umożliwia nieautoryzowany dostęp do zasobów.
Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype.
W Ruby SDK MCP występuje luka umożliwiająca przejęcie sesji i przechwycenie danych.
Brak ograniczeń w próbach logowania w MinIO umożliwia atakującym zgadywanie haseł LDAP.
Obejście uwierzytelnienia w Apache Artemis pozwala na odczyt i wstrzyknięcie wiadomości.
Wstrzyknięcie kodu w perf-ninja umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wykorzystanie podatności dereferencji wskaźnika NULL w smartLink SW-HT prowadzi do ataku DoS na serwer HTTP.
Obejście autoryzacji w systemie umożliwia atakującemu przejęcie konta innego użytkownika.
Podatność SSRF w Backstage umożliwia atakującym przeprowadzenie nieautoryzowanych żądań.
Błąd w Alienbin pozwala atakującemu na usunięcie wszystkich istniejących postów przez manipulację TTL.
Wstrzyknięcie SQL w funkcji validateOrgUnit w CheckUnitCodeAndKey.pl umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Masa CMS pozwala nieautoryzowanym atakującym na odczyt danych z bazy. | Wstrzyknięcie SQL w Masa CMS pozwala nieautoryzowanym atakującym na odczyt danych z bazy. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W PaperCut Hive w trybie głębokiego logowania zapisują się hasła administratorów w czystym tekście. | W PaperCut Hive w trybie głębokiego logowania zapisują się hasła administratorów w czystym tekście. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowa kontrola dostępu w e-Sushrut umożliwia nieautoryzowany dostęp do danych pacjentów. | Nieprawidłowa kontrola dostępu w e-Sushrut umożliwia nieautoryzowany dostęp do danych pacjentów. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowe sprawdzanie uprawnień w e-Sushrut umożliwia nieautoryzowany dostęp do kont pacjentów. | Nieprawidłowe sprawdzanie uprawnień w e-Sushrut umożliwia nieautoryzowany dostęp do kont pacjentów. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Użycie odwracalnego kodowania Base64 w e-Sushrut pozwala na nieautoryzowany dostęp do danych. | Użycie odwracalnego kodowania Base64 w e-Sushrut pozwala na nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w Data Sharing Framework powoduje, że cache OIDC nie zwraca wartości, co prowadzi do nadmiernych żądań. | Błąd w Data Sharing Framework powoduje, że cache OIDC nie zwraca wartości, co prowadzi do nadmiernych żądań. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W WeGIA przed wersją 3.6.10 podatność XSS umożliwia przejęcie sesji przez złośliwy skrypt. | W WeGIA przed wersją 3.6.10 podatność XSS umożliwia przejęcie sesji przez złośliwy skrypt. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w next-intl pozwala na przekierowanie użytkownika na zewnętrzne strony z zaufanej aplikacji. | Błąd w next-intl pozwala na przekierowanie użytkownika na zewnętrzne strony z zaufanej aplikacji. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wyciek pamięci w pypdf pozwala na zdalne wyczerpanie zasobów RAM przez zmanipulowane PDF. | Wyciek pamięci w pypdf pozwala na zdalne wyczerpanie zasobów RAM przez zmanipulowane PDF. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowa walidacja danych w XQUIC umożliwia manipulację protokołem. | Nieprawidłowa walidacja danych w XQUIC umożliwia manipulację protokołem. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W Chamilo LMS występuje podatność XSS, która pozwala na przejęcie sesji użytkownika. | W Chamilo LMS występuje podatność XSS, która pozwala na przejęcie sesji użytkownika. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w base64.b64decode pozwala na nieprawidłowe dekodowanie danych, co może prowadzić do niezgodności. | Błąd w base64.b64decode pozwala na nieprawidłowe dekodowanie danych, co może prowadzić do niezgodności. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W QuickDrop występuje podatność XSS, umożliwiająca wykonanie skryptu przy podglądzie pliku. | W QuickDrop występuje podatność XSS, umożliwiająca wykonanie skryptu przy podglądzie pliku. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W CI4MS przed wersją 31.0.0.0 występuje XSS, umożliwiający atakującemu wstrzyknięcie złośliwego kodu. | W CI4MS przed wersją 31.0.0.0 występuje XSS, umożliwiający atakującemu wstrzyknięcie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Twarde kodowanie kluczy AWS w oprogramowaniu AL-KO Robolinho umożliwia nieautoryzowany dostęp do zasobów. | Twarde kodowanie kluczy AWS w oprogramowaniu AL-KO Robolinho umożliwia nieautoryzowany dostęp do zasobów. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype. | Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W Ruby SDK MCP występuje luka umożliwiająca przejęcie sesji i przechwycenie danych. | W Ruby SDK MCP występuje luka umożliwiająca przejęcie sesji i przechwycenie danych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak ograniczeń w próbach logowania w MinIO umożliwia atakującym zgadywanie haseł LDAP. | Brak ograniczeń w próbach logowania w MinIO umożliwia atakującym zgadywanie haseł LDAP. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Obejście uwierzytelnienia w Apache Artemis pozwala na odczyt i wstrzyknięcie wiadomości. | Obejście uwierzytelnienia w Apache Artemis pozwala na odczyt i wstrzyknięcie wiadomości. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie kodu w perf-ninja umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w perf-ninja umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wykorzystanie podatności dereferencji wskaźnika NULL w smartLink SW-HT prowadzi do ataku DoS na serwer HTTP. | Wykorzystanie podatności dereferencji wskaźnika NULL w smartLink SW-HT prowadzi do ataku DoS na serwer HTTP. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Obejście autoryzacji w systemie umożliwia atakującemu przejęcie konta innego użytkownika. | Obejście autoryzacji w systemie umożliwia atakującemu przejęcie konta innego użytkownika. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Podatność SSRF w Backstage umożliwia atakującym przeprowadzenie nieautoryzowanych żądań. | Podatność SSRF w Backstage umożliwia atakującym przeprowadzenie nieautoryzowanych żądań. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w Alienbin pozwala atakującemu na usunięcie wszystkich istniejących postów przez manipulację TTL. | Błąd w Alienbin pozwala atakującemu na usunięcie wszystkich istniejących postów przez manipulację TTL. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie SQL w funkcji validateOrgUnit w CheckUnitCodeAndKey.pl umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w funkcji validateOrgUnit w CheckUnitCodeAndKey.pl umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.