KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie szablonu po stronie serwera w Wirtualnej Uczelni umożliwia zdalne wykonanie kodu.
Błąd w OpenStack Neutron pozwala projektowym czytelnikom na tworzenie i aktualizację tagów.
Wysłanie pakietów TCP, IL, RUDP lub GRE o długości mniejszej niż rozmiar nagłówka powoduje panikę jądra.
W NextGEN Gallery występuje podatność na uwierzytelnione wstrzyknięcie SQL przez parametr 'orderby'.
Wykorzystanie podatności w Gibbon umożliwia atak DoS poprzez usunięcie plików PHP.
Luka XSS w rozszerzeniu CampaignEvents Mediawiki umożliwia atakującym wstrzyknięcie złośliwego skryptu.
Nieprawidłowe neutralizowanie składni XSS w rozszerzeniu Wikilove umożliwia ataki XSS.
Wstrzyknięcie kodu w Minecraft-Rcon-Manage umożliwia zdalne wykonanie nieautoryzowanych poleceń.
Błąd w module inftrees.C w root umożliwia zdalne wykonanie kodu.
W Bouncy Castle dla Javy przed 1.86 atakujący może odzyskać informacje o kluczu prywatnym przez analizę czasu operacji.
Brak walidacji w Concrete CMS pozwala uwierzytelnionym użytkownikom na ujawnienie URL-i plików.
Błąd w Concrete CMS pozwala na tworzenie wpisów w nieautoryzowanych obiektach.
Brak kontroli uprawnień w phpMyFAQ pozwala uwierzytelnionym użytkownikom na dostęp do statystyk.
Brak autoryzacji w bramce płatności 2Checkout w WHMCS umożliwia dostęp do danych klientów.
Brak odpowiednich sprawdzeń uprawnień w Frappe umożliwia nieautoryzowany dostęp do danych.
Brak odpowiednich uprawnień w API Dashboard pozwala na eskalację uprawnień do administratora.
Wstrzyknięcie SQL w SOPlanning pozwala na wykonanie nieautoryzowanych poleceń.
Deserializacja w c3p0 umożliwia zdalne wykonanie kodu przez złośliwe obiekty DataSource.
Wstrzyknięcie poleceń w Dragonfly umożliwia desynchronizację odpowiedzi w klientach.
W NocoDB luka w endpointzie umożliwia dostęp do metadanych chmurowych przez spreparowany URL.
Błąd w FOSSBilling umożliwia uwierzytelnionym klientom dostęp do danych innych klientów.
Liberalna lista dozwolonych wejść w ASUS Armoury Crate pozwala na arbitralne operacje na pamięci.
Błąd w Authelii pozwala na ominięcie reguł kontroli dostępu w specyficznych warunkach.
Brak autoryzacji w silniku zapytań Mercatora pozwala na nieautoryzowany dostęp do modeli, w tym użytkowników.
Brak limitu wysyłanych e-maili w Vantage6 umożliwia atakującym zalewanie skrzynek pocztowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie szablonu po stronie serwera w Wirtualnej Uczelni umożliwia zdalne wykonanie kodu. | Wstrzyknięcie szablonu po stronie serwera w Wirtualnej Uczelni umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Błąd w OpenStack Neutron pozwala projektowym czytelnikom na tworzenie i aktualizację tagów. | Błąd w OpenStack Neutron pozwala projektowym czytelnikom na tworzenie i aktualizację tagów. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wysłanie pakietów TCP, IL, RUDP lub GRE o długości mniejszej niż rozmiar nagłówka powoduje panikę jądra. | Wysłanie pakietów TCP, IL, RUDP lub GRE o długości mniejszej niż rozmiar nagłówka powoduje panikę jądra. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| W NextGEN Gallery występuje podatność na uwierzytelnione wstrzyknięcie SQL przez parametr 'orderby'. | W NextGEN Gallery występuje podatność na uwierzytelnione wstrzyknięcie SQL przez parametr 'orderby'. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wykorzystanie podatności w Gibbon umożliwia atak DoS poprzez usunięcie plików PHP. | Wykorzystanie podatności w Gibbon umożliwia atak DoS poprzez usunięcie plików PHP. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka XSS w rozszerzeniu CampaignEvents Mediawiki umożliwia atakującym wstrzyknięcie złośliwego skryptu. | Luka XSS w rozszerzeniu CampaignEvents Mediawiki umożliwia atakującym wstrzyknięcie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Nieprawidłowe neutralizowanie składni XSS w rozszerzeniu Wikilove umożliwia ataki XSS. | Nieprawidłowe neutralizowanie składni XSS w rozszerzeniu Wikilove umożliwia ataki XSS. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Wstrzyknięcie kodu w Minecraft-Rcon-Manage umożliwia zdalne wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie kodu w Minecraft-Rcon-Manage umożliwia zdalne wykonanie nieautoryzowanych poleceń. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Błąd w module inftrees.C w root umożliwia zdalne wykonanie kodu. | Błąd w module inftrees.C w root umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| W Bouncy Castle dla Javy przed 1.86 atakujący może odzyskać informacje o kluczu prywatnym przez analizę czasu operacji. | W Bouncy Castle dla Javy przed 1.86 atakujący może odzyskać informacje o kluczu prywatnym przez analizę czasu operacji. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Brak walidacji w Concrete CMS pozwala uwierzytelnionym użytkownikom na ujawnienie URL-i plików. | Brak walidacji w Concrete CMS pozwala uwierzytelnionym użytkownikom na ujawnienie URL-i plików. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Błąd w Concrete CMS pozwala na tworzenie wpisów w nieautoryzowanych obiektach. | Błąd w Concrete CMS pozwala na tworzenie wpisów w nieautoryzowanych obiektach. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Brak kontroli uprawnień w phpMyFAQ pozwala uwierzytelnionym użytkownikom na dostęp do statystyk. | Brak kontroli uprawnień w phpMyFAQ pozwala uwierzytelnionym użytkownikom na dostęp do statystyk. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Brak autoryzacji w bramce płatności 2Checkout w WHMCS umożliwia dostęp do danych klientów. | Brak autoryzacji w bramce płatności 2Checkout w WHMCS umożliwia dostęp do danych klientów. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Brak odpowiednich sprawdzeń uprawnień w Frappe umożliwia nieautoryzowany dostęp do danych. | Brak odpowiednich sprawdzeń uprawnień w Frappe umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Brak odpowiednich uprawnień w API Dashboard pozwala na eskalację uprawnień do administratora. | Brak odpowiednich uprawnień w API Dashboard pozwala na eskalację uprawnień do administratora. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Wstrzyknięcie SQL w SOPlanning pozwala na wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie SQL w SOPlanning pozwala na wykonanie nieautoryzowanych poleceń. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Deserializacja w c3p0 umożliwia zdalne wykonanie kodu przez złośliwe obiekty DataSource. | Deserializacja w c3p0 umożliwia zdalne wykonanie kodu przez złośliwe obiekty DataSource. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Wstrzyknięcie poleceń w Dragonfly umożliwia desynchronizację odpowiedzi w klientach. | Wstrzyknięcie poleceń w Dragonfly umożliwia desynchronizację odpowiedzi w klientach. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| W NocoDB luka w endpointzie umożliwia dostęp do metadanych chmurowych przez spreparowany URL. | W NocoDB luka w endpointzie umożliwia dostęp do metadanych chmurowych przez spreparowany URL. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Błąd w FOSSBilling umożliwia uwierzytelnionym klientom dostęp do danych innych klientów. | Błąd w FOSSBilling umożliwia uwierzytelnionym klientom dostęp do danych innych klientów. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Liberalna lista dozwolonych wejść w ASUS Armoury Crate pozwala na arbitralne operacje na pamięci. | Liberalna lista dozwolonych wejść w ASUS Armoury Crate pozwala na arbitralne operacje na pamięci. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Błąd w Authelii pozwala na ominięcie reguł kontroli dostępu w specyficznych warunkach. | Błąd w Authelii pozwala na ominięcie reguł kontroli dostępu w specyficznych warunkach. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Brak autoryzacji w silniku zapytań Mercatora pozwala na nieautoryzowany dostęp do modeli, w tym użytkowników. | Brak autoryzacji w silniku zapytań Mercatora pozwala na nieautoryzowany dostęp do modeli, w tym użytkowników. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Brak limitu wysyłanych e-maili w Vantage6 umożliwia atakującym zalewanie skrzynek pocztowych. | Brak limitu wysyłanych e-maili w Vantage6 umożliwia atakującym zalewanie skrzynek pocztowych. |
Do weryfikacji | Nieustalone | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.