KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Froxlor umożliwia wstrzyknięcie danych i bypass walidacji rekordów DNS.
W podatności masowego przypisania w MISP atakujący może nieautoryzowanie modyfikować konta użytkowników.
Brak limitu zapytań w FOSSBilling pozwala atakującemu na nieograniczone próby zgadywania tokenów resetowania haseł.
Luka w Tautulli pozwala na usunięcie katalogów poza ścieżką cache, co prowadzi do utraty danych.
Brak walidacji URL w FOSSBilling umożliwia ataki phishingowe przez otwarte przekierowania.
Wyciek wersji w FOSSBilling umożliwia atakującym identyfikację znanych luk w systemie.
W GLPI występuje XSS w zakładce zablokowanej zasobów, co może prowadzić do kradzieży danych.
Luka w GLPI pozwala uwierzytelnionemu użytkownikowi na odczytanie obiektu zasobu.
Luka w GLPI pozwala technikom na odczyt dowolnych plików w katalogu GLPI_DOC_DIR.
Przewidywalne hasła w systemie zarządzania szkołą umożliwiają nieautoryzowany dostęp do kont.
Wstrzyknięcie XSS w GLPI pozwala na wykonanie złośliwego kodu przez technika.
Błąd logiczny w Pterodactyl umożliwia użytkownikom obejście limitów przydziału baz danych.
Błąd w NamelessMC pozwala na publikowanie postów na prywatnych profilach przez nieautoryzowanych użytkowników.
Wyczerpanie pamięci w kliencie Mint przez serwery HTTP/2 umożliwia atakującemu wysyłanie PUSH_PROMISE.
Błąd w elixir-mint pozwala atakującym na przeprowadzenie smugglingu odpowiedzi przez desynchronizację ramek.
Wyczerpanie pamięci w elixir-mint umożliwia atakującym zdalne serwery HTTP/2 zablokowanie klienta.
Nieprawidłowa kontrola dostępu w Klaw umożliwia ujawnienie hasha hasła.
Wykorzystanie domyślnych poświadczeń w Roche Diagnostics navify Digital Pathology umożliwia dostęp bez zmiany haseł.
Brak weryfikacji rozszerzenia pliku w SOPlanning pozwala na zdalne wykonanie kodu.
Brak weryfikacji uprawnień w MantisBT pozwala użytkownikom na pobieranie prywatnych załączników.
Brak walidacji parametru filter_target w MantisBT umożliwia wstrzyknięcie dowolnego HTML.
Obejście uprawnień w MantisBT pozwala użytkownikom edytować notatki błędów innych osób.
W RustFS wbudowany klucz RSA umożliwia generowanie dowolnych tokenów licencyjnych.
Nieprawidłowa autoryzacja w RustFS umożliwia nieautoryzowane kopiowanie obiektów między bucketami.
W OpenReplay występuje IDOR, co pozwala użytkownikom na dostęp do danych innych tenantów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Froxlor umożliwia wstrzyknięcie danych i bypass walidacji rekordów DNS. | Błąd w Froxlor umożliwia wstrzyknięcie danych i bypass walidacji rekordów DNS. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W podatności masowego przypisania w MISP atakujący może nieautoryzowanie modyfikować konta użytkowników. | W podatności masowego przypisania w MISP atakujący może nieautoryzowanie modyfikować konta użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak limitu zapytań w FOSSBilling pozwala atakującemu na nieograniczone próby zgadywania tokenów resetowania haseł. | Brak limitu zapytań w FOSSBilling pozwala atakującemu na nieograniczone próby zgadywania tokenów resetowania haseł. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Tautulli pozwala na usunięcie katalogów poza ścieżką cache, co prowadzi do utraty danych. | Luka w Tautulli pozwala na usunięcie katalogów poza ścieżką cache, co prowadzi do utraty danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji URL w FOSSBilling umożliwia ataki phishingowe przez otwarte przekierowania. | Brak walidacji URL w FOSSBilling umożliwia ataki phishingowe przez otwarte przekierowania. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wyciek wersji w FOSSBilling umożliwia atakującym identyfikację znanych luk w systemie. | Wyciek wersji w FOSSBilling umożliwia atakującym identyfikację znanych luk w systemie. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W GLPI występuje XSS w zakładce zablokowanej zasobów, co może prowadzić do kradzieży danych. | W GLPI występuje XSS w zakładce zablokowanej zasobów, co może prowadzić do kradzieży danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w GLPI pozwala uwierzytelnionemu użytkownikowi na odczytanie obiektu zasobu. | Luka w GLPI pozwala uwierzytelnionemu użytkownikowi na odczytanie obiektu zasobu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w GLPI pozwala technikom na odczyt dowolnych plików w katalogu GLPI_DOC_DIR. | Luka w GLPI pozwala technikom na odczyt dowolnych plików w katalogu GLPI_DOC_DIR. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przewidywalne hasła w systemie zarządzania szkołą umożliwiają nieautoryzowany dostęp do kont. | Przewidywalne hasła w systemie zarządzania szkołą umożliwiają nieautoryzowany dostęp do kont. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie XSS w GLPI pozwala na wykonanie złośliwego kodu przez technika. | Wstrzyknięcie XSS w GLPI pozwala na wykonanie złośliwego kodu przez technika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd logiczny w Pterodactyl umożliwia użytkownikom obejście limitów przydziału baz danych. | Błąd logiczny w Pterodactyl umożliwia użytkownikom obejście limitów przydziału baz danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w NamelessMC pozwala na publikowanie postów na prywatnych profilach przez nieautoryzowanych użytkowników. | Błąd w NamelessMC pozwala na publikowanie postów na prywatnych profilach przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wyczerpanie pamięci w kliencie Mint przez serwery HTTP/2 umożliwia atakującemu wysyłanie PUSH_PROMISE. | Wyczerpanie pamięci w kliencie Mint przez serwery HTTP/2 umożliwia atakującemu wysyłanie PUSH_PROMISE. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w elixir-mint pozwala atakującym na przeprowadzenie smugglingu odpowiedzi przez desynchronizację ramek. | Błąd w elixir-mint pozwala atakującym na przeprowadzenie smugglingu odpowiedzi przez desynchronizację ramek. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wyczerpanie pamięci w elixir-mint umożliwia atakującym zdalne serwery HTTP/2 zablokowanie klienta. | Wyczerpanie pamięci w elixir-mint umożliwia atakującym zdalne serwery HTTP/2 zablokowanie klienta. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nieprawidłowa kontrola dostępu w Klaw umożliwia ujawnienie hasha hasła. | Nieprawidłowa kontrola dostępu w Klaw umożliwia ujawnienie hasha hasła. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wykorzystanie domyślnych poświadczeń w Roche Diagnostics navify Digital Pathology umożliwia dostęp bez zmiany haseł. | Wykorzystanie domyślnych poświadczeń w Roche Diagnostics navify Digital Pathology umożliwia dostęp bez zmiany haseł. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak weryfikacji rozszerzenia pliku w SOPlanning pozwala na zdalne wykonanie kodu. | Brak weryfikacji rozszerzenia pliku w SOPlanning pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak weryfikacji uprawnień w MantisBT pozwala użytkownikom na pobieranie prywatnych załączników. | Brak weryfikacji uprawnień w MantisBT pozwala użytkownikom na pobieranie prywatnych załączników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji parametru filter_target w MantisBT umożliwia wstrzyknięcie dowolnego HTML. | Brak walidacji parametru filter_target w MantisBT umożliwia wstrzyknięcie dowolnego HTML. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Obejście uprawnień w MantisBT pozwala użytkownikom edytować notatki błędów innych osób. | Obejście uprawnień w MantisBT pozwala użytkownikom edytować notatki błędów innych osób. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W RustFS wbudowany klucz RSA umożliwia generowanie dowolnych tokenów licencyjnych. | W RustFS wbudowany klucz RSA umożliwia generowanie dowolnych tokenów licencyjnych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nieprawidłowa autoryzacja w RustFS umożliwia nieautoryzowane kopiowanie obiektów między bucketami. | Nieprawidłowa autoryzacja w RustFS umożliwia nieautoryzowane kopiowanie obiektów między bucketami. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W OpenReplay występuje IDOR, co pozwala użytkownikom na dostęp do danych innych tenantów. | W OpenReplay występuje IDOR, co pozwala użytkownikom na dostęp do danych innych tenantów. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.