KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak kontroli autoryzacji w ChurchCRM pozwala użytkownikom na dostęp do danych osobowych innych członków.
Wspólny Host GUID w DNN 10.x.x umożliwia nieautoryzowany dostęp do systemu.
Obejście trybu tylko do odczytu w mcp-neo4j-cypher umożliwia nieautoryzowane operacje zapisu.
Wstrzyknięcie HTML w Pega Platform umożliwia atakującemu manipulację interfejsem użytkownika.
Wstrzyknięcie skryptów w Pega Platform umożliwia atak XSS przez użytkownika z uprawnieniami dewelopera.
Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora.
Przepełnienie bufora w urządzeniach HP DeskJet umożliwia zdalne wykonanie kodu.
W XWiki Platform występuje podatność XSS, która pozwala na wykonanie kodu JavaScript w przeglądarce użytkownika.
Otwarte przekierowanie w immich umożliwia atakującym phishing poprzez złośliwe linki.
Brak walidacji URL w Jellyfin umożliwia odczyt plików lokalnych i eskalację uprawnień.
Przekierowanie w ChurchCRM umożliwia atakującemu wyłudzenie danych użytkownika.
Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery.
Obejście limitu rozmiaru ciała w SvelteKit umożliwia przesyłanie dużych danych.
Błąd w SvelteKit przed 2.57.1 powoduje DoS przy nieprawidłowych przekierowaniach.
Wstrzyknięcie SQL w BMC Control-M/MFT umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Przepełnienie całkowite w wolfCrypt CMAC umożliwia fałszowanie tagów CMAC.
Błąd w TLSX_EchChangeSNI umożliwia zdalne wykonanie kodu przez przepełnienie bufora.
Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE.
Luka w Pega Browser Extension pozwala na zapisanie dowolnego pliku przez złośliwą stronę.
Luka w Pega Browser Extension umożliwia atakującym wyświetlenie nieoczekiwanych komunikatów.
Nieograniczona pamięć podręczna DNS w AIOHTTP może prowadzić do nadmiernego zużycia pamięci i DoS.
Wstrzyknięcie nagłówków w AIOHTTP umożliwia atakującemu manipulację danymi.
Przepełnienie pamięci w AIOHTTP może prowadzić do ataków typu DoS.
Błąd w Temporal Server umożliwia atakującemu manipulację workflow w obcej przestrzeni nazw.
Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak kontroli autoryzacji w ChurchCRM pozwala użytkownikom na dostęp do danych osobowych innych członków. | Brak kontroli autoryzacji w ChurchCRM pozwala użytkownikom na dostęp do danych osobowych innych członków. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wspólny Host GUID w DNN 10.x.x umożliwia nieautoryzowany dostęp do systemu. | Wspólny Host GUID w DNN 10.x.x umożliwia nieautoryzowany dostęp do systemu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Obejście trybu tylko do odczytu w mcp-neo4j-cypher umożliwia nieautoryzowane operacje zapisu. | Obejście trybu tylko do odczytu w mcp-neo4j-cypher umożliwia nieautoryzowane operacje zapisu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie HTML w Pega Platform umożliwia atakującemu manipulację interfejsem użytkownika. | Wstrzyknięcie HTML w Pega Platform umożliwia atakującemu manipulację interfejsem użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie skryptów w Pega Platform umożliwia atak XSS przez użytkownika z uprawnieniami dewelopera. | Wstrzyknięcie skryptów w Pega Platform umożliwia atak XSS przez użytkownika z uprawnieniami dewelopera. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora. | Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w urządzeniach HP DeskJet umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w urządzeniach HP DeskJet umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W XWiki Platform występuje podatność XSS, która pozwala na wykonanie kodu JavaScript w przeglądarce użytkownika. | W XWiki Platform występuje podatność XSS, która pozwala na wykonanie kodu JavaScript w przeglądarce użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Otwarte przekierowanie w immich umożliwia atakującym phishing poprzez złośliwe linki. | Otwarte przekierowanie w immich umożliwia atakującym phishing poprzez złośliwe linki. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji URL w Jellyfin umożliwia odczyt plików lokalnych i eskalację uprawnień. | Brak walidacji URL w Jellyfin umożliwia odczyt plików lokalnych i eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przekierowanie w ChurchCRM umożliwia atakującemu wyłudzenie danych użytkownika. | Przekierowanie w ChurchCRM umożliwia atakującemu wyłudzenie danych użytkownika. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery. | Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Obejście limitu rozmiaru ciała w SvelteKit umożliwia przesyłanie dużych danych. | Obejście limitu rozmiaru ciała w SvelteKit umożliwia przesyłanie dużych danych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w SvelteKit przed 2.57.1 powoduje DoS przy nieprawidłowych przekierowaniach. | Błąd w SvelteKit przed 2.57.1 powoduje DoS przy nieprawidłowych przekierowaniach. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie SQL w BMC Control-M/MFT umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie SQL w BMC Control-M/MFT umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie całkowite w wolfCrypt CMAC umożliwia fałszowanie tagów CMAC. | Przepełnienie całkowite w wolfCrypt CMAC umożliwia fałszowanie tagów CMAC. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w TLSX_EchChangeSNI umożliwia zdalne wykonanie kodu przez przepełnienie bufora. | Błąd w TLSX_EchChangeSNI umożliwia zdalne wykonanie kodu przez przepełnienie bufora. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE. | Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Pega Browser Extension pozwala na zapisanie dowolnego pliku przez złośliwą stronę. | Luka w Pega Browser Extension pozwala na zapisanie dowolnego pliku przez złośliwą stronę. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Pega Browser Extension umożliwia atakującym wyświetlenie nieoczekiwanych komunikatów. | Luka w Pega Browser Extension umożliwia atakującym wyświetlenie nieoczekiwanych komunikatów. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Nieograniczona pamięć podręczna DNS w AIOHTTP może prowadzić do nadmiernego zużycia pamięci i DoS. | Nieograniczona pamięć podręczna DNS w AIOHTTP może prowadzić do nadmiernego zużycia pamięci i DoS. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie nagłówków w AIOHTTP umożliwia atakującemu manipulację danymi. | Wstrzyknięcie nagłówków w AIOHTTP umożliwia atakującemu manipulację danymi. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie pamięci w AIOHTTP może prowadzić do ataków typu DoS. | Przepełnienie pamięci w AIOHTTP może prowadzić do ataków typu DoS. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Temporal Server umożliwia atakującemu manipulację workflow w obcej przestrzeni nazw. | Błąd w Temporal Server umożliwia atakującemu manipulację workflow w obcej przestrzeni nazw. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. | Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. |
Do weryfikacji | Nieustalone | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.