KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w myVesta pozwala niskoprzywilejowanym użytkownikom na przejęcie uprawnień administratora.
Atak typu DoS w Parse Server pozwala na zablokowanie zasobów serwera przez nieautoryzowane żądania.
Brak uwierzytelnienia w LightLLM umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w Langroid umożliwia obejście zabezpieczeń SQL i zdalne odczytywanie plików.
Błąd w @microsoft/kiota-http-fetchlibrary pozwala na przesyłanie tokenów do atakującego w przekierowaniach.
Błąd w tarfile pozwala na pominięcie członów archiwum, co może prowadzić do nieprawidłowego wydobycia danych.
Podatność w Erlang/OTP httpd pozwala zdalnemu atakującemu na odczyt plików z chronionego katalogu.
Błąd w Picklescan umożliwia wykonanie dowolnego kodu przez złośliwe pliki pickle.
Przechodzenie ścieżek w UBB.threads umożliwia zdalne wykonanie kodu przez edytorów szablonów.
Wielokrotne obsługi plików w motionEye pozwalają na odczyt dowolnych plików z systemu.
Deserializacja danych w SEPPmail Secure Email Gateway umożliwia wykonanie dowolnych poleceń przez atakującego.
Brak weryfikacji źródeł w SiYuan Note umożliwia zdalne wykonanie kodu przez rozszerzenia Chrome.
Brak izolacji sieci w RELATE umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie poleceń w Brocade SANnav pozwala atakującym na wykonanie dowolnych komend administracyjnych.
Wrażliwość na przejście ścieżki w Altium umożliwia zdalne wykonanie kodu przez użytkowników.
Obejście zabezpieczeń w tarfile pozwala na zapis plików poza docelowym katalogiem.
Wykorzystanie podatności w SunFounder Pironman Dashboard pozwala na odczyt i usunięcie dowolnych plików.
Wykonanie zdalnego kodu na serwerze kopii zapasowej przez uwierzytelnionego użytkownika.
Brak uwierzytelnienia w XWiki Platform pozwala na nieautoryzowane tworzenie lub aktualizację dokumentów.
Błąd w Plug.Parsers.MULTIPART pozwala atakującemu na wywołanie odmowy usługi przez wyczerpanie zasobów.
Wykorzystanie podatności na przejście ścieżki w Slopsmith pozwala na zdalne wykonanie kodu.
Wykonanie poleceń w Dulwich umożliwia atakującemu zdalne wykonanie kodu.
Luka przepełnienia ścieżki w Altium Enterprise Server pozwala na zdalne wykonanie kodu.
Błąd w proxy HTTP umożliwia atakującemu manipulację nagłówkami.
Brak sandboxingu w pwn.college DOJO pozwala na wstrzyknięcie i wykonanie dowolnego JavaScriptu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w myVesta pozwala niskoprzywilejowanym użytkownikom na przejęcie uprawnień administratora. | Wykonanie zdalnego kodu w myVesta pozwala niskoprzywilejowanym użytkownikom na przejęcie uprawnień administratora. |
Do weryfikacji | Nieustalone | 0,66 % | ||
| Atak typu DoS w Parse Server pozwala na zablokowanie zasobów serwera przez nieautoryzowane żądania. | Atak typu DoS w Parse Server pozwala na zablokowanie zasobów serwera przez nieautoryzowane żądania. |
Do weryfikacji | Nieustalone | 0,66 % | ||
| Brak uwierzytelnienia w LightLLM umożliwia zdalne wykonanie kodu przez atakującego. | Brak uwierzytelnienia w LightLLM umożliwia zdalne wykonanie kodu przez atakującego. |
Do weryfikacji | Nieustalone | 0,66 % | ||
| Błąd w Langroid umożliwia obejście zabezpieczeń SQL i zdalne odczytywanie plików. | Błąd w Langroid umożliwia obejście zabezpieczeń SQL i zdalne odczytywanie plików. |
Do weryfikacji | Nieustalone | 0,65 % | ||
| Błąd w @microsoft/kiota-http-fetchlibrary pozwala na przesyłanie tokenów do atakującego w przekierowaniach. | Błąd w @microsoft/kiota-http-fetchlibrary pozwala na przesyłanie tokenów do atakującego w przekierowaniach. |
Do weryfikacji | Nieustalone | 0,65 % | ||
| Błąd w tarfile pozwala na pominięcie członów archiwum, co może prowadzić do nieprawidłowego wydobycia danych. | Błąd w tarfile pozwala na pominięcie członów archiwum, co może prowadzić do nieprawidłowego wydobycia danych. |
Do weryfikacji | Nieustalone | 0,64 % | ||
| Podatność w Erlang/OTP httpd pozwala zdalnemu atakującemu na odczyt plików z chronionego katalogu. | Podatność w Erlang/OTP httpd pozwala zdalnemu atakującemu na odczyt plików z chronionego katalogu. |
Do weryfikacji | Nieustalone | 0,63 % | ||
| Błąd w Picklescan umożliwia wykonanie dowolnego kodu przez złośliwe pliki pickle. | Błąd w Picklescan umożliwia wykonanie dowolnego kodu przez złośliwe pliki pickle. |
Do weryfikacji | Nieustalone | 0,63 % | ||
| Przechodzenie ścieżek w UBB.threads umożliwia zdalne wykonanie kodu przez edytorów szablonów. | Przechodzenie ścieżek w UBB.threads umożliwia zdalne wykonanie kodu przez edytorów szablonów. |
Do weryfikacji | Nieustalone | 0,63 % | ||
| Wielokrotne obsługi plików w motionEye pozwalają na odczyt dowolnych plików z systemu. | Wielokrotne obsługi plików w motionEye pozwalają na odczyt dowolnych plików z systemu. |
Do weryfikacji | Nieustalone | 0,62 % | ||
| Deserializacja danych w SEPPmail Secure Email Gateway umożliwia wykonanie dowolnych poleceń przez atakującego. | Deserializacja danych w SEPPmail Secure Email Gateway umożliwia wykonanie dowolnych poleceń przez atakującego. |
Do weryfikacji | Nieustalone | 0,61 % | ||
| Brak weryfikacji źródeł w SiYuan Note umożliwia zdalne wykonanie kodu przez rozszerzenia Chrome. | Brak weryfikacji źródeł w SiYuan Note umożliwia zdalne wykonanie kodu przez rozszerzenia Chrome. |
Do weryfikacji | Nieustalone | 0,61 % | ||
| Brak izolacji sieci w RELATE umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Brak izolacji sieci w RELATE umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,61 % | ||
| Wstrzyknięcie poleceń w Brocade SANnav pozwala atakującym na wykonanie dowolnych komend administracyjnych. | Wstrzyknięcie poleceń w Brocade SANnav pozwala atakującym na wykonanie dowolnych komend administracyjnych. |
Do weryfikacji | Nieustalone | 0,6 % | ||
| Wrażliwość na przejście ścieżki w Altium umożliwia zdalne wykonanie kodu przez użytkowników. | Wrażliwość na przejście ścieżki w Altium umożliwia zdalne wykonanie kodu przez użytkowników. |
Do weryfikacji | Nieustalone | 0,6 % | ||
| Obejście zabezpieczeń w tarfile pozwala na zapis plików poza docelowym katalogiem. | Obejście zabezpieczeń w tarfile pozwala na zapis plików poza docelowym katalogiem. |
Do weryfikacji | Nieustalone | 0,6 % | ||
| Wykorzystanie podatności w SunFounder Pironman Dashboard pozwala na odczyt i usunięcie dowolnych plików. | Wykorzystanie podatności w SunFounder Pironman Dashboard pozwala na odczyt i usunięcie dowolnych plików. |
Do weryfikacji | Nieustalone | 0,6 % | ||
| Wykonanie zdalnego kodu na serwerze kopii zapasowej przez uwierzytelnionego użytkownika. | Wykonanie zdalnego kodu na serwerze kopii zapasowej przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,59 % | ||
| Brak uwierzytelnienia w XWiki Platform pozwala na nieautoryzowane tworzenie lub aktualizację dokumentów. | Brak uwierzytelnienia w XWiki Platform pozwala na nieautoryzowane tworzenie lub aktualizację dokumentów. |
Do weryfikacji | Nieustalone | 0,59 % | ||
| Błąd w Plug.Parsers.MULTIPART pozwala atakującemu na wywołanie odmowy usługi przez wyczerpanie zasobów. | Błąd w Plug.Parsers.MULTIPART pozwala atakującemu na wywołanie odmowy usługi przez wyczerpanie zasobów. |
Do weryfikacji | Nieustalone | 0,58 % | ||
| Wykorzystanie podatności na przejście ścieżki w Slopsmith pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności na przejście ścieżki w Slopsmith pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,57 % | ||
| Wykonanie poleceń w Dulwich umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie poleceń w Dulwich umożliwia atakującemu zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,56 % | ||
| Luka przepełnienia ścieżki w Altium Enterprise Server pozwala na zdalne wykonanie kodu. | Luka przepełnienia ścieżki w Altium Enterprise Server pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,56 % | ||
| Błąd w proxy HTTP umożliwia atakującemu manipulację nagłówkami. | Błąd w proxy HTTP umożliwia atakującemu manipulację nagłówkami. |
Do weryfikacji | Nieustalone | 0,56 % | ||
| Brak sandboxingu w pwn.college DOJO pozwala na wstrzyknięcie i wykonanie dowolnego JavaScriptu. | Brak sandboxingu w pwn.college DOJO pozwala na wstrzyknięcie i wykonanie dowolnego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.