KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie stosu w Kanidm umożliwia zdalne wyłączenie procesu bez uwierzytelnienia.
Vulnerabilność SSRF i odczytu lokalnych plików w Snappy umożliwia atakującym dostęp do zasobów.
Niewłaściwe uprawnienia w Fission pozwalają na odczyt sekretów i configmap przez kod użytkownika.
Podatność na SSRF w Crawlee umożliwia atakującym dostęp do wewnętrznych zasobów.
Brak informacji o podatności w QTS, QuTS hero i QuTScloud.
Przepełnienie bufora w SimpleBLE umożliwia zdalne wykonanie kodu przez nieautoryzowane dane.
Błąd w interfejsie zarządzania FlashArray Purity pozwala niskoprawnemu użytkownikowi na dostęp do dodatkowych funkcji.
Niewłaściwe filtrowanie w FlashArray Purity może ujawniać wrażliwe dane użytkownikom z niskimi uprawnieniami.
Eksport mediów w systemie ujawnia sekrety kart podarunkowych, omijając uprawnienia użytkownika.
Luki w TYPO3 CMS umożliwiają pobieranie wrażliwych plików z fallback storage.
Brak ograniczeń autoryzacyjnych w TYPO3 CMS pozwala nieuprzywilejowanym użytkownikom na modyfikację folderów.
W TYPO3 CMS występuje podatność na ataki open redirect, umożliwiająca phishing.
Brak sanitizacji tytułów stron w TYPO3 CMS prowadzi do podatności na Cross-Site Scripting.
Brak odpowiednich kontroli uprawnień w TYPO3 umożliwia nieautoryzowany dostęp do danych.
Wrażliwość XSS w fides.js umożliwia atakującemu wykonanie złośliwego kodu.
Błąd w Routinatorze powoduje awarię serwera przy błędnych połączeniach, co może być wykorzystane przez atakującego.
Podatność SSRF w Altium Enterprise Server umożliwia atakującemu dostęp do wewnętrznych usług.
Wrażliwość na przejście ścieżki w Altium umożliwia odczytanie plików z systemu serwera.
Podatność SSRF w HAX CMS umożliwia uwierzytelnionym użytkownikom dostęp do wewnętrznych zasobów.
Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego.
Luka IDOR w API komentarzy pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do komentarzy.
Podatność SSRF w linqi pozwala uwierzytelnionemu atakującemu na skanowanie wewnętrznych komponentów sieci.
Luka XSS w OpenAI Atlas umożliwia dostęp do prywatnych API przeglądarki i historii.
Brak odpowiednich kontroli autoryzacji w DFIR-IRIS pozwala na nieautoryzowany dostęp do danych.
Błąd w Froxlor pozwala na przypisanie dowolnej powłoki FTP, co prowadzi do uzyskania dostępu do systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie stosu w Kanidm umożliwia zdalne wyłączenie procesu bez uwierzytelnienia. | Przepełnienie stosu w Kanidm umożliwia zdalne wyłączenie procesu bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Vulnerabilność SSRF i odczytu lokalnych plików w Snappy umożliwia atakującym dostęp do zasobów. | Vulnerabilność SSRF i odczytu lokalnych plików w Snappy umożliwia atakującym dostęp do zasobów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niewłaściwe uprawnienia w Fission pozwalają na odczyt sekretów i configmap przez kod użytkownika. | Niewłaściwe uprawnienia w Fission pozwalają na odczyt sekretów i configmap przez kod użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność na SSRF w Crawlee umożliwia atakującym dostęp do wewnętrznych zasobów. | Podatność na SSRF w Crawlee umożliwia atakującym dostęp do wewnętrznych zasobów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak informacji o podatności w QTS, QuTS hero i QuTScloud. | Brak informacji o podatności w QTS, QuTS hero i QuTScloud. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w SimpleBLE umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. | Przepełnienie bufora w SimpleBLE umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w interfejsie zarządzania FlashArray Purity pozwala niskoprawnemu użytkownikowi na dostęp do dodatkowych funkcji. | Błąd w interfejsie zarządzania FlashArray Purity pozwala niskoprawnemu użytkownikowi na dostęp do dodatkowych funkcji. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niewłaściwe filtrowanie w FlashArray Purity może ujawniać wrażliwe dane użytkownikom z niskimi uprawnieniami. | Niewłaściwe filtrowanie w FlashArray Purity może ujawniać wrażliwe dane użytkownikom z niskimi uprawnieniami. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Eksport mediów w systemie ujawnia sekrety kart podarunkowych, omijając uprawnienia użytkownika. | Eksport mediów w systemie ujawnia sekrety kart podarunkowych, omijając uprawnienia użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luki w TYPO3 CMS umożliwiają pobieranie wrażliwych plików z fallback storage. | Luki w TYPO3 CMS umożliwiają pobieranie wrażliwych plików z fallback storage. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak ograniczeń autoryzacyjnych w TYPO3 CMS pozwala nieuprzywilejowanym użytkownikom na modyfikację folderów. | Brak ograniczeń autoryzacyjnych w TYPO3 CMS pozwala nieuprzywilejowanym użytkownikom na modyfikację folderów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W TYPO3 CMS występuje podatność na ataki open redirect, umożliwiająca phishing. | W TYPO3 CMS występuje podatność na ataki open redirect, umożliwiająca phishing. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak sanitizacji tytułów stron w TYPO3 CMS prowadzi do podatności na Cross-Site Scripting. | Brak sanitizacji tytułów stron w TYPO3 CMS prowadzi do podatności na Cross-Site Scripting. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak odpowiednich kontroli uprawnień w TYPO3 umożliwia nieautoryzowany dostęp do danych. | Brak odpowiednich kontroli uprawnień w TYPO3 umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wrażliwość XSS w fides.js umożliwia atakującemu wykonanie złośliwego kodu. | Wrażliwość XSS w fides.js umożliwia atakującemu wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Routinatorze powoduje awarię serwera przy błędnych połączeniach, co może być wykorzystane przez atakującego. | Błąd w Routinatorze powoduje awarię serwera przy błędnych połączeniach, co może być wykorzystane przez atakującego. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność SSRF w Altium Enterprise Server umożliwia atakującemu dostęp do wewnętrznych usług. | Podatność SSRF w Altium Enterprise Server umożliwia atakującemu dostęp do wewnętrznych usług. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wrażliwość na przejście ścieżki w Altium umożliwia odczytanie plików z systemu serwera. | Wrażliwość na przejście ścieżki w Altium umożliwia odczytanie plików z systemu serwera. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność SSRF w HAX CMS umożliwia uwierzytelnionym użytkownikom dostęp do wewnętrznych zasobów. | Podatność SSRF w HAX CMS umożliwia uwierzytelnionym użytkownikom dostęp do wewnętrznych zasobów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego. | Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka IDOR w API komentarzy pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do komentarzy. | Luka IDOR w API komentarzy pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do komentarzy. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność SSRF w linqi pozwala uwierzytelnionemu atakującemu na skanowanie wewnętrznych komponentów sieci. | Podatność SSRF w linqi pozwala uwierzytelnionemu atakującemu na skanowanie wewnętrznych komponentów sieci. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka XSS w OpenAI Atlas umożliwia dostęp do prywatnych API przeglądarki i historii. | Luka XSS w OpenAI Atlas umożliwia dostęp do prywatnych API przeglądarki i historii. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak odpowiednich kontroli autoryzacji w DFIR-IRIS pozwala na nieautoryzowany dostęp do danych. | Brak odpowiednich kontroli autoryzacji w DFIR-IRIS pozwala na nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Froxlor pozwala na przypisanie dowolnej powłoki FTP, co prowadzi do uzyskania dostępu do systemu. | Błąd w Froxlor pozwala na przypisanie dowolnej powłoki FTP, co prowadzi do uzyskania dostępu do systemu. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.