KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W podatności w Fleet przed wersją 4.81.0, złośliwy użytkownik może spowodować awarię serwera.
Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień.
W niestrictnym trybie w pypdf przed 6.9.2 atakujący może wywołać nieskończoną pętlę.
Niekompletna walidacja IP w Lychee pozwala uwierzytelnionym użytkownikom na dostęp do usług wewnętrznych.
Wstrzyknięcie JavaScript w Authelii umożliwia atakującemu manipulację stroną logowania.
Błędne przypisanie uprawnień w HYPR Server umożliwia eskalację uprawnień.
Błąd w Embed extension w league/commonmark umożliwia obejście listy dozwolonych domen.
Przepełnienie bufora w proton umożliwia zdalne wykonanie kodu.
Błąd w buforze w OSGeo GDAL umożliwia zdalne wykonanie kodu.
Luka w Pega Browser Extension pozwala na zapis dowolnych plików przez deweloperów Pega Robot Studio.
Wstrzyknięcie SQL w Sinturno umożliwia atakującemu zarządzanie bazami danych przez parametr 'client'.
Wstrzyknięcie SQL w Cuantis umożliwia atakującemu manipulację bazą danych przez parametr 'search'.
Podatność w FreeScout umożliwia każdemu uwierzytelnionemu użytkownikowi modyfikację i odczyt wiadomości klientów, co narusza prywatność i przepisy…
Błąd w sterowniku gve w jądrze Linux umożliwia uszkodzenie pamięci przez NIC, co prowadzi do nieprawidłowego raportowania statystyk.
Niska uprzywilejowana osoba może uzyskać dostęp do hasła administratora w urządzeniach Tinycontrol, co prowadzi do poważnych naruszeń bezpieczeństwa.
Wersja Unhead przed 2.1.11 jest podatna na wstrzyknięcie złośliwego CSS, co może prowadzić do kradzieży danych lub manipulacji interfejsem…
Brak uwierzytelnienia w Avation Light Engine Pro umożliwia nieautoryzowany dostęp do konfiguracji.
Wstrzyknięcie SQL w Frappe umożliwia atakującym dostęp do danych bazy.
Brak weryfikacji uprawnień kanałowych w Quest Bot pozwala na nieautoryzowane usuwanie wiadomości.
Brak atrybutu Secure w ciasteczkach Boruta umożliwia przechwycenie sesji przez atakującego.
Luka w Golem OEE MES umożliwia atakującemu odczyt dowolnych plików z serwera.
Nieprawidłowe ponowne użycie pamięci podręcznej w SpiceDB może prowadzić do ujawnienia danych.
Luka w Logseq umożliwia atakującemu dostęp do plików użytkownika przez XSS.
Logseq jest podatny na przechowywane XSS, co pozwala na wykonanie dowolnego kodu.
Logseq ma lukę umożliwiającą ucieczkę z piaskownicy, co pozwala na wykonanie dowolnego JavaScriptu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W podatności w Fleet przed wersją 4.81.0, złośliwy użytkownik może spowodować awarię serwera. | W podatności w Fleet przed wersją 4.81.0, złośliwy użytkownik może spowodować awarię serwera. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień. | Błąd w zaproszeniach w Fleet pozwala na tworzenie kont z dowolnym adresem e-mail i eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| W niestrictnym trybie w pypdf przed 6.9.2 atakujący może wywołać nieskończoną pętlę. | W niestrictnym trybie w pypdf przed 6.9.2 atakujący może wywołać nieskończoną pętlę. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niekompletna walidacja IP w Lychee pozwala uwierzytelnionym użytkownikom na dostęp do usług wewnętrznych. | Niekompletna walidacja IP w Lychee pozwala uwierzytelnionym użytkownikom na dostęp do usług wewnętrznych. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie JavaScript w Authelii umożliwia atakującemu manipulację stroną logowania. | Wstrzyknięcie JavaScript w Authelii umożliwia atakującemu manipulację stroną logowania. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błędne przypisanie uprawnień w HYPR Server umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w HYPR Server umożliwia eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w Embed extension w league/commonmark umożliwia obejście listy dozwolonych domen. | Błąd w Embed extension w league/commonmark umożliwia obejście listy dozwolonych domen. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Przepełnienie bufora w proton umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w proton umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w buforze w OSGeo GDAL umożliwia zdalne wykonanie kodu. | Błąd w buforze w OSGeo GDAL umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Luka w Pega Browser Extension pozwala na zapis dowolnych plików przez deweloperów Pega Robot Studio. | Luka w Pega Browser Extension pozwala na zapis dowolnych plików przez deweloperów Pega Robot Studio. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie SQL w Sinturno umożliwia atakującemu zarządzanie bazami danych przez parametr 'client'. | Wstrzyknięcie SQL w Sinturno umożliwia atakującemu zarządzanie bazami danych przez parametr 'client'. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie SQL w Cuantis umożliwia atakującemu manipulację bazą danych przez parametr 'search'. | Wstrzyknięcie SQL w Cuantis umożliwia atakującemu manipulację bazą danych przez parametr 'search'. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Podatność w FreeScout umożliwia każdemu uwierzytelnionemu użytkownikowi modyfikację i odczyt wiadomości klientów, co narusza prywatność i… | Podatność w FreeScout umożliwia każdemu uwierzytelnionemu użytkownikowi modyfikację i odczyt wiadomości klientów, co narusza prywatność i przepisy… |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Błąd w sterowniku gve w jądrze Linux umożliwia uszkodzenie pamięci przez NIC, co prowadzi do nieprawidłowego raportowania statystyk. | Błąd w sterowniku gve w jądrze Linux umożliwia uszkodzenie pamięci przez NIC, co prowadzi do nieprawidłowego raportowania statystyk. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Niska uprzywilejowana osoba może uzyskać dostęp do hasła administratora w urządzeniach Tinycontrol, co prowadzi do poważnych naruszeń… | Niska uprzywilejowana osoba może uzyskać dostęp do hasła administratora w urządzeniach Tinycontrol, co prowadzi do poważnych naruszeń bezpieczeństwa. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wersja Unhead przed 2.1.11 jest podatna na wstrzyknięcie złośliwego CSS, co może prowadzić do kradzieży danych lub manipulacji interfejsem… | Wersja Unhead przed 2.1.11 jest podatna na wstrzyknięcie złośliwego CSS, co może prowadzić do kradzieży danych lub manipulacji interfejsem… |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Brak uwierzytelnienia w Avation Light Engine Pro umożliwia nieautoryzowany dostęp do konfiguracji. | Brak uwierzytelnienia w Avation Light Engine Pro umożliwia nieautoryzowany dostęp do konfiguracji. |
Do weryfikacji | Nieustalone | 0,04 % | ||
| Wstrzyknięcie SQL w Frappe umożliwia atakującym dostęp do danych bazy. | Wstrzyknięcie SQL w Frappe umożliwia atakującym dostęp do danych bazy. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Brak weryfikacji uprawnień kanałowych w Quest Bot pozwala na nieautoryzowane usuwanie wiadomości. | Brak weryfikacji uprawnień kanałowych w Quest Bot pozwala na nieautoryzowane usuwanie wiadomości. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Brak atrybutu Secure w ciasteczkach Boruta umożliwia przechwycenie sesji przez atakującego. | Brak atrybutu Secure w ciasteczkach Boruta umożliwia przechwycenie sesji przez atakującego. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Luka w Golem OEE MES umożliwia atakującemu odczyt dowolnych plików z serwera. | Luka w Golem OEE MES umożliwia atakującemu odczyt dowolnych plików z serwera. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Nieprawidłowe ponowne użycie pamięci podręcznej w SpiceDB może prowadzić do ujawnienia danych. | Nieprawidłowe ponowne użycie pamięci podręcznej w SpiceDB może prowadzić do ujawnienia danych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Luka w Logseq umożliwia atakującemu dostęp do plików użytkownika przez XSS. | Luka w Logseq umożliwia atakującemu dostęp do plików użytkownika przez XSS. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Logseq jest podatny na przechowywane XSS, co pozwala na wykonanie dowolnego kodu. | Logseq jest podatny na przechowywane XSS, co pozwala na wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Logseq ma lukę umożliwiającą ucieczkę z piaskownicy, co pozwala na wykonanie dowolnego JavaScriptu. | Logseq ma lukę umożliwiającą ucieczkę z piaskownicy, co pozwala na wykonanie dowolnego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.