KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście granicy przestrzeni nazw w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów.
Nadmierna szczegółowość komunikatów błędów w WeGIA ujawnia informacje o bazie danych.
Nieprawidłowa konfiguracja LDAP w Sonatype Nexus umożliwia nawiązywanie niezamierzonych połączeń z złośliwym serwerem.
Brak walidacji danych w Grav-plugin-admin umożliwia atak XSS w przeglądarkach użytkowników.
Eskalacja uprawnień w Pelican WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp administratora.
Niewystarczająca izolacja zasobów w FastGPT prowadzi do całkowitego zablokowania usługi.
Przepełnienie bufora w SolidCAM-GPPL-IDE umożliwia atak typu DoS i ujawnienie plików.
Niebezpieczna funkcjonalność przesyłania w Emlog umożliwia atakującym wykonanie dowolnego kodu PHP.
Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu.
Podatność SSRF w Angular umożliwia atakującemu przejęcie żądań do wewnętrznych API.
Błąd w Heimdall umożliwia obejście autoryzacji przez nieprawidłowe przetwarzanie kodowanych ukośników.
Błąd w Heimdall powoduje błędne dopasowanie reguł z powodu czułości na wielkość liter.
Błąd walidacji w Saltcorn umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę.
Brak sprawdzenia zbanowanych użytkowników w CI4MS umożliwia dostęp do systemu dla nieautoryzowanych.
Problem zarządzania zasobami w Cisco Crosswork Network Controller może prowadzić do odmowy usługi.
Obejście ochrony SSRF w Twenty umożliwia dostęp do wewnętrznych adresów IP i wyciek danych.
Brak limitów w Phoenix Framework pozwala na atak DoS przez nadmierne wykorzystanie pamięci.
Przepełnienie bufora w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
Luka IDOR w Comet Backup pozwala administratorowi na podszywanie się pod konta innych użytkowników.
Brak limitów przy alokacji zasobów w Bandit pozwala na zdalne wywołanie odmowy usługi.
Wstrzyknięcie SQL w MegaCMS umożliwia wykonanie dowolnych zapytań SQL przez nieautoryzowanego użytkownika.
Luka SSRF w Glances umożliwia atakującym wysyłanie żądań do dowolnych punktów końcowych.
Słabe sprawdzanie autoryzacji w Dify pozwala na usunięcie historii czatów innych użytkowników.
Nginx UI pozwala na kontynuowanie dostępu przez zablokowanych użytkowników dzięki ważnym tokenom.
Błąd w Magento LTS pozwala na importowanie prywatnych danych ofiary do koszyka atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście granicy przestrzeni nazw w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów. | Obejście granicy przestrzeni nazw w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nadmierna szczegółowość komunikatów błędów w WeGIA ujawnia informacje o bazie danych. | Nadmierna szczegółowość komunikatów błędów w WeGIA ujawnia informacje o bazie danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nieprawidłowa konfiguracja LDAP w Sonatype Nexus umożliwia nawiązywanie niezamierzonych połączeń z złośliwym serwerem. | Nieprawidłowa konfiguracja LDAP w Sonatype Nexus umożliwia nawiązywanie niezamierzonych połączeń z złośliwym serwerem. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji danych w Grav-plugin-admin umożliwia atak XSS w przeglądarkach użytkowników. | Brak walidacji danych w Grav-plugin-admin umożliwia atak XSS w przeglądarkach użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Eskalacja uprawnień w Pelican WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp administratora. | Eskalacja uprawnień w Pelican WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp administratora. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niewystarczająca izolacja zasobów w FastGPT prowadzi do całkowitego zablokowania usługi. | Niewystarczająca izolacja zasobów w FastGPT prowadzi do całkowitego zablokowania usługi. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w SolidCAM-GPPL-IDE umożliwia atak typu DoS i ujawnienie plików. | Przepełnienie bufora w SolidCAM-GPPL-IDE umożliwia atak typu DoS i ujawnienie plików. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niebezpieczna funkcjonalność przesyłania w Emlog umożliwia atakującym wykonanie dowolnego kodu PHP. | Niebezpieczna funkcjonalność przesyłania w Emlog umożliwia atakującym wykonanie dowolnego kodu PHP. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność SSRF w Angular umożliwia atakującemu przejęcie żądań do wewnętrznych API. | Podatność SSRF w Angular umożliwia atakującemu przejęcie żądań do wewnętrznych API. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Heimdall umożliwia obejście autoryzacji przez nieprawidłowe przetwarzanie kodowanych ukośników. | Błąd w Heimdall umożliwia obejście autoryzacji przez nieprawidłowe przetwarzanie kodowanych ukośników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Heimdall powoduje błędne dopasowanie reguł z powodu czułości na wielkość liter. | Błąd w Heimdall powoduje błędne dopasowanie reguł z powodu czułości na wielkość liter. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd walidacji w Saltcorn umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę. | Błąd walidacji w Saltcorn umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak sprawdzenia zbanowanych użytkowników w CI4MS umożliwia dostęp do systemu dla nieautoryzowanych. | Brak sprawdzenia zbanowanych użytkowników w CI4MS umożliwia dostęp do systemu dla nieautoryzowanych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Problem zarządzania zasobami w Cisco Crosswork Network Controller może prowadzić do odmowy usługi. | Problem zarządzania zasobami w Cisco Crosswork Network Controller może prowadzić do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Obejście ochrony SSRF w Twenty umożliwia dostęp do wewnętrznych adresów IP i wyciek danych. | Obejście ochrony SSRF w Twenty umożliwia dostęp do wewnętrznych adresów IP i wyciek danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak limitów w Phoenix Framework pozwala na atak DoS przez nadmierne wykorzystanie pamięci. | Brak limitów w Phoenix Framework pozwala na atak DoS przez nadmierne wykorzystanie pamięci. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka IDOR w Comet Backup pozwala administratorowi na podszywanie się pod konta innych użytkowników. | Luka IDOR w Comet Backup pozwala administratorowi na podszywanie się pod konta innych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak limitów przy alokacji zasobów w Bandit pozwala na zdalne wywołanie odmowy usługi. | Brak limitów przy alokacji zasobów w Bandit pozwala na zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie SQL w MegaCMS umożliwia wykonanie dowolnych zapytań SQL przez nieautoryzowanego użytkownika. | Wstrzyknięcie SQL w MegaCMS umożliwia wykonanie dowolnych zapytań SQL przez nieautoryzowanego użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka SSRF w Glances umożliwia atakującym wysyłanie żądań do dowolnych punktów końcowych. | Luka SSRF w Glances umożliwia atakującym wysyłanie żądań do dowolnych punktów końcowych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Słabe sprawdzanie autoryzacji w Dify pozwala na usunięcie historii czatów innych użytkowników. | Słabe sprawdzanie autoryzacji w Dify pozwala na usunięcie historii czatów innych użytkowników. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nginx UI pozwala na kontynuowanie dostępu przez zablokowanych użytkowników dzięki ważnym tokenom. | Nginx UI pozwala na kontynuowanie dostępu przez zablokowanych użytkowników dzięki ważnym tokenom. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Magento LTS pozwala na importowanie prywatnych danych ofiary do koszyka atakującego. | Błąd w Magento LTS pozwala na importowanie prywatnych danych ofiary do koszyka atakującego. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.