KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w TYPO3 CMS pozwala na eskalację uprawnień poprzez wstrzyknięcie złośliwych plików.
Słabe haszowanie haseł w phpMyFAQ umożliwia ataki kolizyjne.
Brak flagi Secure w ciasteczku haxcms_refresh_token w HAX CMS umożliwia kradzież danych.
Błąd w Netty pozwala atakującemu na manipulację wiadomościami OHTTP bez wykrycia.
Wstrzyknięcie HTML/JavaScript w ERPNext pozwala na wykonanie skryptów w interfejsie POS.
Słaba kryptografia w Sulu umożliwia atakującym przejęcie kont użytkowników.
Wstrzyknięcie SQL w SOPlanning umożliwia atakującemu przejęcie kontroli nad bazą danych.
Brak weryfikacji podpisów w mechanizmie aktualizacji oprogramowania umożliwia instalację nieautoryzowanego firmware'u.
Wyciek danych w calicoctl przy włączonym logowaniu info lub debug ujawnia wrażliwe poświadczenia.
Obejście mechanizmu uwierzytelniania w aplikacji Kidsview umożliwia pełny dostęp do konta.
Nieprawidłowa walidacja certyfikatu w ex-aws ex_aws_sns umożliwia fałszowanie podpisów.
Krytyczna luka uwierzytelniania w OpenLearnX umożliwia nieautoryzowany dostęp do kont użytkowników.
Brak sanitizacji danych wejściowych w AddressRepository::getSqlQuery() prowadzi do SQL Injection.
Błąd w libJWT pozwala na fałszowanie JWT przez brak alg w kluczu RSA.
Niewystarczająca walidacja parametrów w TEE SOC Driver pozwala na wprowadzenie nieprawidłowych danych.
Niewystarczająca walidacja parametrów w sterowniku TEE SOC może prowadzić do nieprawidłowego mapowania pamięci.
Nieprawidłowa walidacja danych w AMD PMF może prowadzić do eskalacji uprawnień i utraty poufności.
Wstrzyknięcie SQL w ClipBucket umożliwia wyciek danych z bazy.
Obejście kontroli RBAC w etcd umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującym manipulację danymi.
Brak weryfikacji uprawnień w Craft CMS pozwala na enumerację nazw plików i struktury folderów.
Słaba generacja poświadczeń w Ingecon Sun EMS Board umożliwia eskalację uprawnień.
Ujawnienie informacji w WeGIA pozwala atakującym na lepsze dopasowanie exploitów.
Brak sanitizacji treści JavaScript w Linkwarden umożliwia zdalne wykonanie kodu w kontekście sesji.
Bezpośrednie wstrzyknięcie SQL w Emlog umożliwia atakującym wykonanie dowolnych poleceń SQL.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w TYPO3 CMS pozwala na eskalację uprawnień poprzez wstrzyknięcie złośliwych plików. | Błąd w TYPO3 CMS pozwala na eskalację uprawnień poprzez wstrzyknięcie złośliwych plików. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Słabe haszowanie haseł w phpMyFAQ umożliwia ataki kolizyjne. | Słabe haszowanie haseł w phpMyFAQ umożliwia ataki kolizyjne. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Brak flagi Secure w ciasteczku haxcms_refresh_token w HAX CMS umożliwia kradzież danych. | Brak flagi Secure w ciasteczku haxcms_refresh_token w HAX CMS umożliwia kradzież danych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd w Netty pozwala atakującemu na manipulację wiadomościami OHTTP bez wykrycia. | Błąd w Netty pozwala atakującemu na manipulację wiadomościami OHTTP bez wykrycia. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wstrzyknięcie HTML/JavaScript w ERPNext pozwala na wykonanie skryptów w interfejsie POS. | Wstrzyknięcie HTML/JavaScript w ERPNext pozwala na wykonanie skryptów w interfejsie POS. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Słaba kryptografia w Sulu umożliwia atakującym przejęcie kont użytkowników. | Słaba kryptografia w Sulu umożliwia atakującym przejęcie kont użytkowników. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wstrzyknięcie SQL w SOPlanning umożliwia atakującemu przejęcie kontroli nad bazą danych. | Wstrzyknięcie SQL w SOPlanning umożliwia atakującemu przejęcie kontroli nad bazą danych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Brak weryfikacji podpisów w mechanizmie aktualizacji oprogramowania umożliwia instalację nieautoryzowanego firmware'u. | Brak weryfikacji podpisów w mechanizmie aktualizacji oprogramowania umożliwia instalację nieautoryzowanego firmware'u. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wyciek danych w calicoctl przy włączonym logowaniu info lub debug ujawnia wrażliwe poświadczenia. | Wyciek danych w calicoctl przy włączonym logowaniu info lub debug ujawnia wrażliwe poświadczenia. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Obejście mechanizmu uwierzytelniania w aplikacji Kidsview umożliwia pełny dostęp do konta. | Obejście mechanizmu uwierzytelniania w aplikacji Kidsview umożliwia pełny dostęp do konta. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Nieprawidłowa walidacja certyfikatu w ex-aws ex_aws_sns umożliwia fałszowanie podpisów. | Nieprawidłowa walidacja certyfikatu w ex-aws ex_aws_sns umożliwia fałszowanie podpisów. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Krytyczna luka uwierzytelniania w OpenLearnX umożliwia nieautoryzowany dostęp do kont użytkowników. | Krytyczna luka uwierzytelniania w OpenLearnX umożliwia nieautoryzowany dostęp do kont użytkowników. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Brak sanitizacji danych wejściowych w AddressRepository::getSqlQuery() prowadzi do SQL Injection. | Brak sanitizacji danych wejściowych w AddressRepository::getSqlQuery() prowadzi do SQL Injection. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd w libJWT pozwala na fałszowanie JWT przez brak alg w kluczu RSA. | Błąd w libJWT pozwala na fałszowanie JWT przez brak alg w kluczu RSA. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Niewystarczająca walidacja parametrów w TEE SOC Driver pozwala na wprowadzenie nieprawidłowych danych. | Niewystarczająca walidacja parametrów w TEE SOC Driver pozwala na wprowadzenie nieprawidłowych danych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Niewystarczająca walidacja parametrów w sterowniku TEE SOC może prowadzić do nieprawidłowego mapowania pamięci. | Niewystarczająca walidacja parametrów w sterowniku TEE SOC może prowadzić do nieprawidłowego mapowania pamięci. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Nieprawidłowa walidacja danych w AMD PMF może prowadzić do eskalacji uprawnień i utraty poufności. | Nieprawidłowa walidacja danych w AMD PMF może prowadzić do eskalacji uprawnień i utraty poufności. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wstrzyknięcie SQL w ClipBucket umożliwia wyciek danych z bazy. | Wstrzyknięcie SQL w ClipBucket umożliwia wyciek danych z bazy. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Obejście kontroli RBAC w etcd umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli RBAC w etcd umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującym manipulację danymi. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Brak weryfikacji uprawnień w Craft CMS pozwala na enumerację nazw plików i struktury folderów. | Brak weryfikacji uprawnień w Craft CMS pozwala na enumerację nazw plików i struktury folderów. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Słaba generacja poświadczeń w Ingecon Sun EMS Board umożliwia eskalację uprawnień. | Słaba generacja poświadczeń w Ingecon Sun EMS Board umożliwia eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Ujawnienie informacji w WeGIA pozwala atakującym na lepsze dopasowanie exploitów. | Ujawnienie informacji w WeGIA pozwala atakującym na lepsze dopasowanie exploitów. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Brak sanitizacji treści JavaScript w Linkwarden umożliwia zdalne wykonanie kodu w kontekście sesji. | Brak sanitizacji treści JavaScript w Linkwarden umożliwia zdalne wykonanie kodu w kontekście sesji. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Bezpośrednie wstrzyknięcie SQL w Emlog umożliwia atakującym wykonanie dowolnych poleceń SQL. | Bezpośrednie wstrzyknięcie SQL w Emlog umożliwia atakującym wykonanie dowolnych poleceń SQL. |
Do weryfikacji | Nieustalone | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.