KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w systemie może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co skutkuje ich ujawnieniem lub kradzieżą.
Błąd w przydzielaniu numerów CVE może prowadzić do dezorientacji w ocenie ryzyk związanych z podatnościami.
Brak odpowiednich informacji dotyczących zagrożeń i skutków ataku w opisie podatności. Proszę o podanie konkretnej podatności do analizy.
Brak podatności w aplikacji związanej z domyślnym kluczem, który był martwym kodem.
Brak podatności w zgłoszonym problemie uniemożliwia dalsze działania.
Brak autoryzacji w RustDesk Server umożliwia nadużycie uprawnień.
Brak podatności w Libredesk, ponieważ zachowanie jest zamierzone i wymaga uprawnień administratora.
CVE zostało odrzucone, ponieważ zgłoszona podatność SSRF w Keycloak nie stanowi zagrożenia.
Brak podatności w Open WebUI, ponieważ funkcjonalność wykonania kodu przez użytkowników jest zamierzona.
Brak podatności w Open WebUI, ponieważ wykonanie kodu przez użytkowników jest zamierzonym działaniem.
Brak zabezpieczeń TLS w Open WebUI umożliwia przechwytywanie danych w ruchu HTTP.
CVE-2018-9206 to zduplikowany rekord, należy odwołać się do oryginalnego CVE-2018-9206.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w systemie może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co skutkuje ich ujawnieniem lub kradzieżą. | Podatność w systemie może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co skutkuje ich ujawnieniem lub kradzieżą. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w przydzielaniu numerów CVE może prowadzić do dezorientacji w ocenie ryzyk związanych z podatnościami. | Błąd w przydzielaniu numerów CVE może prowadzić do dezorientacji w ocenie ryzyk związanych z podatnościami. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak odpowiednich informacji dotyczących zagrożeń i skutków ataku w opisie podatności. | Brak odpowiednich informacji dotyczących zagrożeń i skutków ataku w opisie podatności. Proszę o podanie konkretnej podatności do analizy. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w aplikacji związanej z domyślnym kluczem, który był martwym kodem. | Brak podatności w aplikacji związanej z domyślnym kluczem, który był martwym kodem. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w zgłoszonym problemie uniemożliwia dalsze działania. | Brak podatności w zgłoszonym problemie uniemożliwia dalsze działania. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak autoryzacji w RustDesk Server umożliwia nadużycie uprawnień. | Brak autoryzacji w RustDesk Server umożliwia nadużycie uprawnień. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w Libredesk, ponieważ zachowanie jest zamierzone i wymaga uprawnień administratora. | Brak podatności w Libredesk, ponieważ zachowanie jest zamierzone i wymaga uprawnień administratora. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| CVE zostało odrzucone, ponieważ zgłoszona podatność SSRF w Keycloak nie stanowi zagrożenia. | CVE zostało odrzucone, ponieważ zgłoszona podatność SSRF w Keycloak nie stanowi zagrożenia. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w Open WebUI, ponieważ funkcjonalność wykonania kodu przez użytkowników jest zamierzona. | Brak podatności w Open WebUI, ponieważ funkcjonalność wykonania kodu przez użytkowników jest zamierzona. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w Open WebUI, ponieważ wykonanie kodu przez użytkowników jest zamierzonym działaniem. | Brak podatności w Open WebUI, ponieważ wykonanie kodu przez użytkowników jest zamierzonym działaniem. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak zabezpieczeń TLS w Open WebUI umożliwia przechwytywanie danych w ruchu HTTP. | Brak zabezpieczeń TLS w Open WebUI umożliwia przechwytywanie danych w ruchu HTTP. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| CVE-2018-9206 to zduplikowany rekord, należy odwołać się do oryginalnego CVE-2018-9206. | CVE-2018-9206 to zduplikowany rekord, należy odwołać się do oryginalnego CVE-2018-9206. |
Do weryfikacji | Nieustalone | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.