XSS w Grav 2.0.0-rc.9 umożliwia atakującym wykonanie złośliwego kodu.
XSS w Grav 2.0.0-rc.9 umożliwia atakującym wykonanie złośliwego kodu.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak kontroli autoryzacji w Wertheim SafeController umożliwia atakującemu wykonywanie ograniczonych działań.
Brak kontroli autoryzacji w Wertheim SafeController umożliwia atakującemu wykonywanie ograniczonych działań.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Actual umożliwia atakującym dostęp do nieautoryzowanych plików.
Wykorzystanie podatności w Actual umożliwia atakującym dostęp do nieautoryzowanych plików.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niskie uprawnienia w GLPI pozwalają na usunięcie dowolnego obiektu przez użytkowników.
Niskie uprawnienia w GLPI pozwalają na usunięcie dowolnego obiektu przez użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Backpack umożliwia atakującym phishing i dostęp do danych.
Wstrzyknięcie skryptów w Backpack umożliwia atakującym phishing i dostęp do danych.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML w MantisBT umożliwia atakującemu manipulację stroną administracyjną.
Wstrzyknięcie HTML w MantisBT umożliwia atakującemu manipulację stroną administracyjną.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Frappe LMS pozwala na zapis plików poza przeznaczoną lokalizacją przez edytora kursów.
Luka w Frappe LMS pozwala na zapis plików poza przeznaczoną lokalizacją przez edytora kursów.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Beets przed wersją 2.10.0 wstrzyknięcie kodu HTML w interfejsie webowym umożliwia atak na DOM.
W Beets przed wersją 2.10.0 wstrzyknięcie kodu HTML w interfejsie webowym umożliwia atak na DOM.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa kontrola dostępu w MxGeneralIo pozwala na eskalację uprawnień.
Niewłaściwa kontrola dostępu w MxGeneralIo pozwala na eskalację uprawnień.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w RethinkDB umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w RethinkDB umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w NGSurvey pozwala zalogowanym użytkownikom na dostęp do prywatnych danych innych użytkowników.
Błąd autoryzacji w NGSurvey pozwala zalogowanym użytkownikom na dostęp do prywatnych danych innych użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala atakującemu na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala atakującemu na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie niezweryfikowanego tekstu jawnego w Bouncy Castle pozwala na odczytanie szyfrogramów.
Ujawnienie niezweryfikowanego tekstu jawnego w Bouncy Castle pozwala na odczytanie szyfrogramów.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanego klucza kryptograficznego w EasyIO FS32 pozwala na odzyskanie wbudowanych danych.
Użycie twardo zakodowanego klucza kryptograficznego w EasyIO FS32 pozwala na odzyskanie wbudowanych danych.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie pamięci w Jetty przez nieznany opcode WebSocket może prowadzić do wyczerpania pamięci JVM.
Przepełnienie pamięci w Jetty przez nieznany opcode WebSocket może prowadzić do wyczerpania pamięci JVM.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli dostępu w MISP pozwala uwierzytelnionym użytkownikom na nieograniczone przesyłanie plików.
Obejście kontroli dostępu w MISP pozwala uwierzytelnionym użytkownikom na nieograniczone przesyłanie plików.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Naruszenie kontroli dostępu w N-central umożliwia nieautoryzowany dostęp do wewnętrznych API.
Naruszenie kontroli dostępu w N-central umożliwia nieautoryzowany dostęp do wewnętrznych API.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście.
Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania.
Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w PREVAIL pozwala na zdalne wykonanie kodu przez nadpisanie pola kontekstu.
Błąd w PREVAIL pozwala na zdalne wykonanie kodu przez nadpisanie pola kontekstu.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w rozszerzeniu RSFiles dla Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.
Luka w rozszerzeniu RSFiles dla Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ZITADEL umożliwia przypisanie usuniętego użytkownika do innej organizacji.
Błąd w ZITADEL umożliwia przypisanie usuniętego użytkownika do innej organizacji.
- CVSS
- Nieustalone
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| XSS w Grav 2.0.0-rc.9 umożliwia atakującym wykonanie złośliwego kodu. | XSS w Grav 2.0.0-rc.9 umożliwia atakującym wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Brak kontroli autoryzacji w Wertheim SafeController umożliwia atakującemu wykonywanie ograniczonych działań. | Brak kontroli autoryzacji w Wertheim SafeController umożliwia atakującemu wykonywanie ograniczonych działań. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Wykorzystanie podatności w Actual umożliwia atakującym dostęp do nieautoryzowanych plików. | Wykorzystanie podatności w Actual umożliwia atakującym dostęp do nieautoryzowanych plików. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Niskie uprawnienia w GLPI pozwalają na usunięcie dowolnego obiektu przez użytkowników. | Niskie uprawnienia w GLPI pozwalają na usunięcie dowolnego obiektu przez użytkowników. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Wstrzyknięcie skryptów w Backpack umożliwia atakującym phishing i dostęp do danych. | Wstrzyknięcie skryptów w Backpack umożliwia atakującym phishing i dostęp do danych. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Wstrzyknięcie HTML w MantisBT umożliwia atakującemu manipulację stroną administracyjną. | Wstrzyknięcie HTML w MantisBT umożliwia atakującemu manipulację stroną administracyjną. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Luka w Frappe LMS pozwala na zapis plików poza przeznaczoną lokalizacją przez edytora kursów. | Luka w Frappe LMS pozwala na zapis plików poza przeznaczoną lokalizacją przez edytora kursów. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| W Beets przed wersją 2.10.0 wstrzyknięcie kodu HTML w interfejsie webowym umożliwia atak na DOM. | W Beets przed wersją 2.10.0 wstrzyknięcie kodu HTML w interfejsie webowym umożliwia atak na DOM. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Niewłaściwa kontrola dostępu w MxGeneralIo pozwala na eskalację uprawnień. | Niewłaściwa kontrola dostępu w MxGeneralIo pozwala na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Przepełnienie bufora w RethinkDB umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w RethinkDB umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Błąd autoryzacji w NGSurvey pozwala zalogowanym użytkownikom na dostęp do prywatnych danych innych użytkowników. | Błąd autoryzacji w NGSurvey pozwala zalogowanym użytkownikom na dostęp do prywatnych danych innych użytkowników. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Luka XSS w aplikacji Repasat pozwala atakującemu na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala atakującemu na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Ujawnienie niezweryfikowanego tekstu jawnego w Bouncy Castle pozwala na odczytanie szyfrogramów. | Ujawnienie niezweryfikowanego tekstu jawnego w Bouncy Castle pozwala na odczytanie szyfrogramów. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w EasyIO FS32 pozwala na odzyskanie wbudowanych danych. | Użycie twardo zakodowanego klucza kryptograficznego w EasyIO FS32 pozwala na odzyskanie wbudowanych danych. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Przepełnienie pamięci w Jetty przez nieznany opcode WebSocket może prowadzić do wyczerpania pamięci JVM. | Przepełnienie pamięci w Jetty przez nieznany opcode WebSocket może prowadzić do wyczerpania pamięci JVM. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Obejście kontroli dostępu w MISP pozwala uwierzytelnionym użytkownikom na nieograniczone przesyłanie plików. | Obejście kontroli dostępu w MISP pozwala uwierzytelnionym użytkownikom na nieograniczone przesyłanie plików. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Naruszenie kontroli dostępu w N-central umożliwia nieautoryzowany dostęp do wewnętrznych API. | Naruszenie kontroli dostępu w N-central umożliwia nieautoryzowany dostęp do wewnętrznych API. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście. | Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania. | Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Błąd w PREVAIL pozwala na zdalne wykonanie kodu przez nadpisanie pola kontekstu. | Błąd w PREVAIL pozwala na zdalne wykonanie kodu przez nadpisanie pola kontekstu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka w rozszerzeniu RSFiles dla Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. | Luka w rozszerzeniu RSFiles dla Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Błąd w ZITADEL umożliwia przypisanie usuniętego użytkownika do innej organizacji. | Błąd w ZITADEL umożliwia przypisanie usuniętego użytkownika do innej organizacji. |
Do weryfikacji | Nieustalone | 0,29 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.