KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień w serii Mennekes Amtron pozwala na zmianę haseł kont administratora.
Luka w Veeam Backup & Replication pozwala użytkownikowi na zapis dowolnych plików na serwerze.
Brak walidacji hosta w Budibase umożliwia nawiązywanie połączeń z wewnętrznymi adresami.
Brak weryfikacji UUID w API pretix umożliwia nieautoryzowany dostęp do plików.
Brak autoryzacji w Kavita pozwala niskoprawnym użytkownikom na dostęp do zawartości bibliotek.
Wyścig w Algernon prowadzi do uszkodzenia stanu Lua VM przy równoległych żądaniach.
Luka XSS w module GDPR cookies dla Backdrop CMS pozwala na atak, jeśli użytkownik ma odpowiednie uprawnienia.
Błąd w Sparx Enterprise Architect pozwala uwierzytelnionemu atakującemu na zmianę zachowania klienta i dostęp do repozytorium.
Błąd w parsowaniu OOXML pozwala na odczyt lokalnych plików i wysyłanie danych przez HTTP.
Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania.
Błąd w indeksatorze pozwala na indeksowanie dokumentów z dowolnej lokalizacji na serwerze.
Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do eksploracji.
Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do metadanych baz danych.
Atak otwartego przekierowania w MCP Registry umożliwia przekierowanie na złośliwe strony.
Błąd autoryzacji w Tuist pozwala na usunięcie podglądu projektu przez nieuprawnionego użytkownika.
Brak walidacji odcisku palca certyfikatu DTLS w Elixir WebRTC umożliwia atak typu man-in-the-middle.
Brak odpowiednich kontroli dostępu w SiYuan pozwala na modyfikację konfiguracji przez nieautoryzowanych użytkowników.
Rollback polity w gittuf umożliwia atakującemu z dostępem do RSL przywrócenie wcześniejszej polityki.
Wykrycie ujawnienia plików w Pode umożliwia dostęp do wrażliwych danych systemowych.
Blind SSRF w Nextcloud News pozwala atakującym na skanowanie wewnętrznych usług sieciowych.
Cross-tenant IDOR w Aegra pozwala atakującym na dostęp do danych innych użytkowników.
Niebezpieczne odniesienie obiektu w Stel Order pozwala na dostęp do danych pracowników przez manipulację parametrem.
Aktualizacja metadanych w Flowsint pozwalała atakującemu na manipulację danymi innych użytkowników.
Brak filtrowania w GraphQL w Craft CMS pozwala na nieautoryzowany dostęp do danych osobowych.
Niezweryfikowane przekierowania w Horilla 1.5.0 umożliwiają atakującym phishingowe przekierowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień w serii Mennekes Amtron pozwala na zmianę haseł kont administratora. | Eskalacja uprawnień w serii Mennekes Amtron pozwala na zmianę haseł kont administratora. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Veeam Backup & Replication pozwala użytkownikowi na zapis dowolnych plików na serwerze. | Luka w Veeam Backup & Replication pozwala użytkownikowi na zapis dowolnych plików na serwerze. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji hosta w Budibase umożliwia nawiązywanie połączeń z wewnętrznymi adresami. | Brak walidacji hosta w Budibase umożliwia nawiązywanie połączeń z wewnętrznymi adresami. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak weryfikacji UUID w API pretix umożliwia nieautoryzowany dostęp do plików. | Brak weryfikacji UUID w API pretix umożliwia nieautoryzowany dostęp do plików. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak autoryzacji w Kavita pozwala niskoprawnym użytkownikom na dostęp do zawartości bibliotek. | Brak autoryzacji w Kavita pozwala niskoprawnym użytkownikom na dostęp do zawartości bibliotek. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wyścig w Algernon prowadzi do uszkodzenia stanu Lua VM przy równoległych żądaniach. | Wyścig w Algernon prowadzi do uszkodzenia stanu Lua VM przy równoległych żądaniach. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka XSS w module GDPR cookies dla Backdrop CMS pozwala na atak, jeśli użytkownik ma odpowiednie uprawnienia. | Luka XSS w module GDPR cookies dla Backdrop CMS pozwala na atak, jeśli użytkownik ma odpowiednie uprawnienia. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Sparx Enterprise Architect pozwala uwierzytelnionemu atakującemu na zmianę zachowania klienta i dostęp do repozytorium. | Błąd w Sparx Enterprise Architect pozwala uwierzytelnionemu atakującemu na zmianę zachowania klienta i dostęp do repozytorium. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w parsowaniu OOXML pozwala na odczyt lokalnych plików i wysyłanie danych przez HTTP. | Błąd w parsowaniu OOXML pozwala na odczyt lokalnych plików i wysyłanie danych przez HTTP. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania. | Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w indeksatorze pozwala na indeksowanie dokumentów z dowolnej lokalizacji na serwerze. | Błąd w indeksatorze pozwala na indeksowanie dokumentów z dowolnej lokalizacji na serwerze. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do eksploracji. | Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do eksploracji. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do metadanych baz danych. | Brak weryfikacji uprawnień w Mathesar pozwala na nieautoryzowany dostęp do metadanych baz danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Atak otwartego przekierowania w MCP Registry umożliwia przekierowanie na złośliwe strony. | Atak otwartego przekierowania w MCP Registry umożliwia przekierowanie na złośliwe strony. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd autoryzacji w Tuist pozwala na usunięcie podglądu projektu przez nieuprawnionego użytkownika. | Błąd autoryzacji w Tuist pozwala na usunięcie podglądu projektu przez nieuprawnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji odcisku palca certyfikatu DTLS w Elixir WebRTC umożliwia atak typu man-in-the-middle. | Brak walidacji odcisku palca certyfikatu DTLS w Elixir WebRTC umożliwia atak typu man-in-the-middle. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak odpowiednich kontroli dostępu w SiYuan pozwala na modyfikację konfiguracji przez nieautoryzowanych użytkowników. | Brak odpowiednich kontroli dostępu w SiYuan pozwala na modyfikację konfiguracji przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Rollback polity w gittuf umożliwia atakującemu z dostępem do RSL przywrócenie wcześniejszej polityki. | Rollback polity w gittuf umożliwia atakującemu z dostępem do RSL przywrócenie wcześniejszej polityki. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wykrycie ujawnienia plików w Pode umożliwia dostęp do wrażliwych danych systemowych. | Wykrycie ujawnienia plików w Pode umożliwia dostęp do wrażliwych danych systemowych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Blind SSRF w Nextcloud News pozwala atakującym na skanowanie wewnętrznych usług sieciowych. | Blind SSRF w Nextcloud News pozwala atakującym na skanowanie wewnętrznych usług sieciowych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Cross-tenant IDOR w Aegra pozwala atakującym na dostęp do danych innych użytkowników. | Cross-tenant IDOR w Aegra pozwala atakującym na dostęp do danych innych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niebezpieczne odniesienie obiektu w Stel Order pozwala na dostęp do danych pracowników przez manipulację parametrem. | Niebezpieczne odniesienie obiektu w Stel Order pozwala na dostęp do danych pracowników przez manipulację parametrem. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Aktualizacja metadanych w Flowsint pozwalała atakującemu na manipulację danymi innych użytkowników. | Aktualizacja metadanych w Flowsint pozwalała atakującemu na manipulację danymi innych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak filtrowania w GraphQL w Craft CMS pozwala na nieautoryzowany dostęp do danych osobowych. | Brak filtrowania w GraphQL w Craft CMS pozwala na nieautoryzowany dostęp do danych osobowych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niezweryfikowane przekierowania w Horilla 1.5.0 umożliwiają atakującym phishingowe przekierowania. | Niezweryfikowane przekierowania w Horilla 1.5.0 umożliwiają atakującym phishingowe przekierowania. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.