KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa podczas asynchronicznego usuwania plików może prowadzić do nieprawidłowego zliczania linków.
Brak odpowiedniej autoryzacji w panelu administracyjnym CashDro 3 umożliwia eskalację uprawnień.
Błąd w Nginx UI umożliwia przejęcie sesji WebSocket przez złośliwą stronę.
Błąd w OpenXiangShan NEMU umożliwia naruszenie izolacji uprawnień, co prowadzi do odmowy usługi.
Wstrzyknięcie SQL w ChurchCRM umożliwia nieautoryzowany dostęp do danych.
Błąd w free5GC pozwala nieautoryzowanym atakującym na tworzenie i modyfikację subskrypcji.
Wstrzyknięcie SQL w Chamilo umożliwia uwierzytelnionemu administratorowi wyciek danych.
Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na eskalację uprawnień.
Niezautoryzowany dostęp do API w BMC Control-M/MFT umożliwia eskalację uprawnień.
Błąd w Lychee pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych albumów innych.
Różny czas odpowiedzi na logowanie w Parse Server umożliwia atakującym enumerację nazw użytkowników.
Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów.
Wtyczka Szafir SDK Web pozwala atakującemu na uruchomienie aplikacji SzafirHost z dowolnymi argumentami.
Brak limitów w gleam-wisp wisp pozwala na atak typu denial of service przez przesyłanie dużych formularzy.
Wstrzyknięcie SQL w Hi.Events umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w oprogramowaniu Fleet pozwala na modyfikację konfiguracji i wyciek danych.
Obejście kontroli dostępu w module i18n w Drupal 7 ujawnia nieopublikowane tytuły i ID węzłów.
Obejście autoryzacji w etcd pozwala uwierzytelnionym użytkownikom na dostęp do całego zbioru danych.
Luki w walidacji danych w ActiveMatrix BusinessWorks umożliwiają ujawnienie informacji i manipulację aplikacją.
Brak limitu rekurencji w funkcjach przesyłania tuneli w jądrze Linux prowadzi do przepełnienia stosu, co może skutkować awarią systemu.
Błąd zapisu poza granicami tablicy w Xpdf 4.06 i wcześniejszych umożliwia zdalne wykonanie kodu.
Wykryta podatność w jądrze Linuxa prowadzi do wycieku zasobów przy nieudanej inicjalizacji kontrolera NVMe/FC, co może prowadzić do zwiększonego…
Wykryta luka w jądrze Linuxa prowadzi do wycieku pamięci stron, co może skutkować zwiększonym zużyciem zasobów systemowych.
Podatność w urządzeniach Dahua NVR/XVR pozwala atakującemu z fizycznym dostępem uzyskać dostęp do ograniczonego powłoki, omijając mechanizm…
Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia poufnych danych z pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa podczas asynchronicznego usuwania plików może prowadzić do nieprawidłowego zliczania linków. | Błąd w jądrze Linuxa podczas asynchronicznego usuwania plików może prowadzić do nieprawidłowego zliczania linków. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Brak odpowiedniej autoryzacji w panelu administracyjnym CashDro 3 umożliwia eskalację uprawnień. | Brak odpowiedniej autoryzacji w panelu administracyjnym CashDro 3 umożliwia eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd w Nginx UI umożliwia przejęcie sesji WebSocket przez złośliwą stronę. | Błąd w Nginx UI umożliwia przejęcie sesji WebSocket przez złośliwą stronę. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd w OpenXiangShan NEMU umożliwia naruszenie izolacji uprawnień, co prowadzi do odmowy usługi. | Błąd w OpenXiangShan NEMU umożliwia naruszenie izolacji uprawnień, co prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd w free5GC pozwala nieautoryzowanym atakującym na tworzenie i modyfikację subskrypcji. | Błąd w free5GC pozwala nieautoryzowanym atakującym na tworzenie i modyfikację subskrypcji. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wstrzyknięcie SQL w Chamilo umożliwia uwierzytelnionemu administratorowi wyciek danych. | Wstrzyknięcie SQL w Chamilo umożliwia uwierzytelnionemu administratorowi wyciek danych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na eskalację uprawnień. | Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Niezautoryzowany dostęp do API w BMC Control-M/MFT umożliwia eskalację uprawnień. | Niezautoryzowany dostęp do API w BMC Control-M/MFT umożliwia eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd w Lychee pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych albumów innych. | Błąd w Lychee pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych albumów innych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Różny czas odpowiedzi na logowanie w Parse Server umożliwia atakującym enumerację nazw użytkowników. | Różny czas odpowiedzi na logowanie w Parse Server umożliwia atakującym enumerację nazw użytkowników. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów. | Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wtyczka Szafir SDK Web pozwala atakującemu na uruchomienie aplikacji SzafirHost z dowolnymi argumentami. | Wtyczka Szafir SDK Web pozwala atakującemu na uruchomienie aplikacji SzafirHost z dowolnymi argumentami. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Brak limitów w gleam-wisp wisp pozwala na atak typu denial of service przez przesyłanie dużych formularzy. | Brak limitów w gleam-wisp wisp pozwala na atak typu denial of service przez przesyłanie dużych formularzy. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wstrzyknięcie SQL w Hi.Events umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Hi.Events umożliwia atakującym manipulację zapytaniami do bazy danych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wstrzyknięcie SQL w oprogramowaniu Fleet pozwala na modyfikację konfiguracji i wyciek danych. | Wstrzyknięcie SQL w oprogramowaniu Fleet pozwala na modyfikację konfiguracji i wyciek danych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Obejście kontroli dostępu w module i18n w Drupal 7 ujawnia nieopublikowane tytuły i ID węzłów. | Obejście kontroli dostępu w module i18n w Drupal 7 ujawnia nieopublikowane tytuły i ID węzłów. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Obejście autoryzacji w etcd pozwala uwierzytelnionym użytkownikom na dostęp do całego zbioru danych. | Obejście autoryzacji w etcd pozwala uwierzytelnionym użytkownikom na dostęp do całego zbioru danych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Luki w walidacji danych w ActiveMatrix BusinessWorks umożliwiają ujawnienie informacji i manipulację aplikacją. | Luki w walidacji danych w ActiveMatrix BusinessWorks umożliwiają ujawnienie informacji i manipulację aplikacją. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Brak limitu rekurencji w funkcjach przesyłania tuneli w jądrze Linux prowadzi do przepełnienia stosu, co może skutkować awarią systemu. | Brak limitu rekurencji w funkcjach przesyłania tuneli w jądrze Linux prowadzi do przepełnienia stosu, co może skutkować awarią systemu. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd zapisu poza granicami tablicy w Xpdf 4.06 i wcześniejszych umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami tablicy w Xpdf 4.06 i wcześniejszych umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wykryta podatność w jądrze Linuxa prowadzi do wycieku zasobów przy nieudanej inicjalizacji kontrolera NVMe/FC, co może prowadzić do… | Wykryta podatność w jądrze Linuxa prowadzi do wycieku zasobów przy nieudanej inicjalizacji kontrolera NVMe/FC, co może prowadzić do zwiększonego… |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Wykryta luka w jądrze Linuxa prowadzi do wycieku pamięci stron, co może skutkować zwiększonym zużyciem zasobów systemowych. | Wykryta luka w jądrze Linuxa prowadzi do wycieku pamięci stron, co może skutkować zwiększonym zużyciem zasobów systemowych. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Podatność w urządzeniach Dahua NVR/XVR pozwala atakującemu z fizycznym dostępem uzyskać dostęp do ograniczonego powłoki, omijając mechanizm… | Podatność w urządzeniach Dahua NVR/XVR pozwala atakującemu z fizycznym dostępem uzyskać dostęp do ograniczonego powłoki, omijając mechanizm… |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia poufnych danych z pamięci. | Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia poufnych danych z pamięci. |
Do weryfikacji | Nieustalone | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.