KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w CGM CLININET umożliwia przejęcie sesji dowolnego użytkownika.
Wstrzyknięcie SQL w module imageserver w CGM NETRAAD umożliwia dostęp do bazy danych.
Błąd w sprawdzaniu zakresu adresów w jądrze Linux może prowadzić do nieprawidłowego mapowania pamięci.
Brak walidacji autoryzacji w ChromaDB pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do danych.
W Frappe przed wersją 16.17.4 uwierzytelniony użytkownik może uzyskać dostęp do prywatnych plików.
Błąd w Frappe pozwala uwierzytelnionym użytkownikom resetować onboarding wszystkich użytkowników.
Brak odpowiednich uprawnień w Frappe pozwala na modyfikację rekordów Onboarding Step przez każdego użytkownika.
W Frappe przed wersjami 15.107.2 i 16.17.4 możliwe było enumerowanie schematu bazy danych.
Luka IDOR w Frappe pozwala uwierzytelnionym użytkownikom na dostęp do konfiguracji e-mail innych użytkowników.
Brak ograniczeń w Quest Bot pozwala na wielokrotne tworzenie kanałów biletowych przez użytkowników.
W Quest Bot przed wersją 1.1.6 brak tłumienia wzmiankowania w /warns pozwala na masowe pingowanie.
Przepełnienie pamięci w FPDI umożliwia atakującym zdalne zablokowanie usługi.
Błąd w Quest Bot umożliwia ujawnienie prywatnych wiadomości z zamkniętych biletów.
Błąd w Quest Bot umożliwia usunięcie reguły AutoMod z innego serwera przez użytkownika.
Luka w Quest Bot pozwala na masowe wzmianki użytkowników przez przypomnienia.
Błąd w Quest Bot umożliwia złośliwe wdrożenie kontenera i kompromitację bota.
W Quest Bot przed wersją 1.0.3 normalny użytkownik mógł wywołać powiadomienia dla wszystkich w kanale.
Błąd w Duck Site umożliwia atakującemu wdrożenie złośliwego kodu jako obrazu produkcyjnego.
Błąd w Quest Bot umożliwia dostęp do treści wiadomości z prywatnych kanałów przez nieuprawnionych użytkowników.
Brak wymagań uprawnień w Quest Bot pozwala na usuwanie wiadomości innych użytkowników.
Błąd w Quest Bot umożliwia przyznanie pełnych uprawnień administratora nowym członkom serwera.
Niebezpieczne odniesienie do obiektu w openSIS Classic 9.3 pozwala na dostęp do szczegółów wiadomości.
Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień.
W Cerebrate przed wersją 1.37 ujawnienie haszy haseł w rejestracji umożliwia ich kradzież.
Błąd w Cerebrate umożliwia atakującym modyfikację niepowiązanych rekordów przez edycję.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w CGM CLININET umożliwia przejęcie sesji dowolnego użytkownika. | Obejście uwierzytelnienia w CGM CLININET umożliwia przejęcie sesji dowolnego użytkownika. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie SQL w module imageserver w CGM NETRAAD umożliwia dostęp do bazy danych. | Wstrzyknięcie SQL w module imageserver w CGM NETRAAD umożliwia dostęp do bazy danych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w sprawdzaniu zakresu adresów w jądrze Linux może prowadzić do nieprawidłowego mapowania pamięci. | Błąd w sprawdzaniu zakresu adresów w jądrze Linux może prowadzić do nieprawidłowego mapowania pamięci. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak walidacji autoryzacji w ChromaDB pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do danych. | Brak walidacji autoryzacji w ChromaDB pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W Frappe przed wersją 16.17.4 uwierzytelniony użytkownik może uzyskać dostęp do prywatnych plików. | W Frappe przed wersją 16.17.4 uwierzytelniony użytkownik może uzyskać dostęp do prywatnych plików. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Frappe pozwala uwierzytelnionym użytkownikom resetować onboarding wszystkich użytkowników. | Błąd w Frappe pozwala uwierzytelnionym użytkownikom resetować onboarding wszystkich użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak odpowiednich uprawnień w Frappe pozwala na modyfikację rekordów Onboarding Step przez każdego użytkownika. | Brak odpowiednich uprawnień w Frappe pozwala na modyfikację rekordów Onboarding Step przez każdego użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W Frappe przed wersjami 15.107.2 i 16.17.4 możliwe było enumerowanie schematu bazy danych. | W Frappe przed wersjami 15.107.2 i 16.17.4 możliwe było enumerowanie schematu bazy danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka IDOR w Frappe pozwala uwierzytelnionym użytkownikom na dostęp do konfiguracji e-mail innych użytkowników. | Luka IDOR w Frappe pozwala uwierzytelnionym użytkownikom na dostęp do konfiguracji e-mail innych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak ograniczeń w Quest Bot pozwala na wielokrotne tworzenie kanałów biletowych przez użytkowników. | Brak ograniczeń w Quest Bot pozwala na wielokrotne tworzenie kanałów biletowych przez użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W Quest Bot przed wersją 1.1.6 brak tłumienia wzmiankowania w /warns pozwala na masowe pingowanie. | W Quest Bot przed wersją 1.1.6 brak tłumienia wzmiankowania w /warns pozwala na masowe pingowanie. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie pamięci w FPDI umożliwia atakującym zdalne zablokowanie usługi. | Przepełnienie pamięci w FPDI umożliwia atakującym zdalne zablokowanie usługi. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Quest Bot umożliwia ujawnienie prywatnych wiadomości z zamkniętych biletów. | Błąd w Quest Bot umożliwia ujawnienie prywatnych wiadomości z zamkniętych biletów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Quest Bot umożliwia usunięcie reguły AutoMod z innego serwera przez użytkownika. | Błąd w Quest Bot umożliwia usunięcie reguły AutoMod z innego serwera przez użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Quest Bot pozwala na masowe wzmianki użytkowników przez przypomnienia. | Luka w Quest Bot pozwala na masowe wzmianki użytkowników przez przypomnienia. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Quest Bot umożliwia złośliwe wdrożenie kontenera i kompromitację bota. | Błąd w Quest Bot umożliwia złośliwe wdrożenie kontenera i kompromitację bota. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W Quest Bot przed wersją 1.0.3 normalny użytkownik mógł wywołać powiadomienia dla wszystkich w kanale. | W Quest Bot przed wersją 1.0.3 normalny użytkownik mógł wywołać powiadomienia dla wszystkich w kanale. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Duck Site umożliwia atakującemu wdrożenie złośliwego kodu jako obrazu produkcyjnego. | Błąd w Duck Site umożliwia atakującemu wdrożenie złośliwego kodu jako obrazu produkcyjnego. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Quest Bot umożliwia dostęp do treści wiadomości z prywatnych kanałów przez nieuprawnionych użytkowników. | Błąd w Quest Bot umożliwia dostęp do treści wiadomości z prywatnych kanałów przez nieuprawnionych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak wymagań uprawnień w Quest Bot pozwala na usuwanie wiadomości innych użytkowników. | Brak wymagań uprawnień w Quest Bot pozwala na usuwanie wiadomości innych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Quest Bot umożliwia przyznanie pełnych uprawnień administratora nowym członkom serwera. | Błąd w Quest Bot umożliwia przyznanie pełnych uprawnień administratora nowym członkom serwera. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niebezpieczne odniesienie do obiektu w openSIS Classic 9.3 pozwala na dostęp do szczegółów wiadomości. | Niebezpieczne odniesienie do obiektu w openSIS Classic 9.3 pozwala na dostęp do szczegółów wiadomości. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień. | Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W Cerebrate przed wersją 1.37 ujawnienie haszy haseł w rejestracji umożliwia ich kradzież. | W Cerebrate przed wersją 1.37 ujawnienie haszy haseł w rejestracji umożliwia ich kradzież. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Cerebrate umożliwia atakującym modyfikację niepowiązanych rekordów przez edycję. | Błąd w Cerebrate umożliwia atakującym modyfikację niepowiązanych rekordów przez edycję. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.