KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zdalne zresetowanie hasła i tokenu 2FA w vantage6 umożliwia przejęcie konta użytkownika.
Obejście ograniczeń IP w oprogramowaniu Wertheim SafeController pozwala na nieautoryzowany dostęp.
Obejście blokady rozszerzeń plików w Parse Server umożliwia wykonanie ataku XSS.
Wykorzystanie operatora $relatedTo w Parse Server umożliwia nieautoryzowany dostęp do ukrytych relacji.
Zarządzanie atrybutami w Ping Identity PingDirectory pozwala na wyczerpanie pamięci przez uprawnionych użytkowników.
Wstrzyknięcie złośliwego kodu w TypeBot umożliwia atakującym kradzież sesji i danych użytkowników.
Złośliwy domyślny path w formularzach HTML umożliwia atakującemu przesyłanie plików.
Typowe pomylenie w Qt SVG pozwala na awarię aplikacji przez spreparowany obraz SVG.
Wielokrotne podatności w cadaver turso3d mogą prowadzić do zdalnego wykonania kodu i awarii aplikacji.
Przepełnienie bufora w UEVR umożliwia zdalne wykonanie kodu.
Dereferencja wskaźnika NULL w SKRoot-linuxKernelRoot może prowadzić do awarii aplikacji.
Przepełnienie całkowite w swoole-src umożliwia zdalne wykonanie kodu.
Pętla z nieosiągalnym warunkiem zakończenia w coolsnowwolf lede prowadzi do zawieszenia programu.
Przepełnienie bufora w CardboardPowered umożliwia zdalne wykonanie kodu.
Błąd w DagorEngine umożliwia zdalne wykonanie kodu przez przepełnienie bufora.
Przepełnienie bufora w tildearrow furnace umożliwia zdalne wykonanie kodu.
Przepełnienie stosu w jądrze Linux z powodu rekurencji w analizie właściwości Thunderbolt pozwala na zdalne wykonanie kodu.
An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua.
Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML.
Błędy autoryzacji w MISP umożliwiają nieautoryzowany dostęp do informacji o zdarzeniach.
Przepełnienie bufora w module EasyMesh TP-Link Archer AX55 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie skryptu XSS w szablonie powiadomień pozwala na wykonanie kodu JavaScript przez administratorów.
Luka w produktach umożliwia atakującemu z podstawowymi uprawnieniami dostęp do projektów użytkowników.
Wstrzyknięcie HTML/JavaScript w PeerTube umożliwia atakującym wykonanie kodu na stronie.
Przechowywanie haseł superadmina w niezabezpieczonym hashu MD5 umożliwia ich odszyfrowanie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zdalne zresetowanie hasła i tokenu 2FA w vantage6 umożliwia przejęcie konta użytkownika. | Zdalne zresetowanie hasła i tokenu 2FA w vantage6 umożliwia przejęcie konta użytkownika. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Obejście ograniczeń IP w oprogramowaniu Wertheim SafeController pozwala na nieautoryzowany dostęp. | Obejście ograniczeń IP w oprogramowaniu Wertheim SafeController pozwala na nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Obejście blokady rozszerzeń plików w Parse Server umożliwia wykonanie ataku XSS. | Obejście blokady rozszerzeń plików w Parse Server umożliwia wykonanie ataku XSS. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Wykorzystanie operatora $relatedTo w Parse Server umożliwia nieautoryzowany dostęp do ukrytych relacji. | Wykorzystanie operatora $relatedTo w Parse Server umożliwia nieautoryzowany dostęp do ukrytych relacji. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Zarządzanie atrybutami w Ping Identity PingDirectory pozwala na wyczerpanie pamięci przez uprawnionych użytkowników. | Zarządzanie atrybutami w Ping Identity PingDirectory pozwala na wyczerpanie pamięci przez uprawnionych użytkowników. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Wstrzyknięcie złośliwego kodu w TypeBot umożliwia atakującym kradzież sesji i danych użytkowników. | Wstrzyknięcie złośliwego kodu w TypeBot umożliwia atakującym kradzież sesji i danych użytkowników. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Złośliwy domyślny path w formularzach HTML umożliwia atakującemu przesyłanie plików. | Złośliwy domyślny path w formularzach HTML umożliwia atakującemu przesyłanie plików. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Typowe pomylenie w Qt SVG pozwala na awarię aplikacji przez spreparowany obraz SVG. | Typowe pomylenie w Qt SVG pozwala na awarię aplikacji przez spreparowany obraz SVG. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Wielokrotne podatności w cadaver turso3d mogą prowadzić do zdalnego wykonania kodu i awarii aplikacji. | Wielokrotne podatności w cadaver turso3d mogą prowadzić do zdalnego wykonania kodu i awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Przepełnienie bufora w UEVR umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UEVR umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Dereferencja wskaźnika NULL w SKRoot-linuxKernelRoot może prowadzić do awarii aplikacji. | Dereferencja wskaźnika NULL w SKRoot-linuxKernelRoot może prowadzić do awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Przepełnienie całkowite w swoole-src umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w swoole-src umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Pętla z nieosiągalnym warunkiem zakończenia w coolsnowwolf lede prowadzi do zawieszenia programu. | Pętla z nieosiągalnym warunkiem zakończenia w coolsnowwolf lede prowadzi do zawieszenia programu. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Przepełnienie bufora w CardboardPowered umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w CardboardPowered umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Błąd w DagorEngine umożliwia zdalne wykonanie kodu przez przepełnienie bufora. | Błąd w DagorEngine umożliwia zdalne wykonanie kodu przez przepełnienie bufora. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Przepełnienie bufora w tildearrow furnace umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w tildearrow furnace umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Przepełnienie stosu w jądrze Linux z powodu rekurencji w analizie właściwości Thunderbolt pozwala na zdalne wykonanie kodu. | Przepełnienie stosu w jądrze Linux z powodu rekurencji w analizie właściwości Thunderbolt pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua. | An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML. | Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błędy autoryzacji w MISP umożliwiają nieautoryzowany dostęp do informacji o zdarzeniach. | Błędy autoryzacji w MISP umożliwiają nieautoryzowany dostęp do informacji o zdarzeniach. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Przepełnienie bufora w module EasyMesh TP-Link Archer AX55 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w module EasyMesh TP-Link Archer AX55 umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wstrzyknięcie skryptu XSS w szablonie powiadomień pozwala na wykonanie kodu JavaScript przez administratorów. | Wstrzyknięcie skryptu XSS w szablonie powiadomień pozwala na wykonanie kodu JavaScript przez administratorów. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Luka w produktach umożliwia atakującemu z podstawowymi uprawnieniami dostęp do projektów użytkowników. | Luka w produktach umożliwia atakującemu z podstawowymi uprawnieniami dostęp do projektów użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wstrzyknięcie HTML/JavaScript w PeerTube umożliwia atakującym wykonanie kodu na stronie. | Wstrzyknięcie HTML/JavaScript w PeerTube umożliwia atakującym wykonanie kodu na stronie. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Przechowywanie haseł superadmina w niezabezpieczonym hashu MD5 umożliwia ich odszyfrowanie. | Przechowywanie haseł superadmina w niezabezpieczonym hashu MD5 umożliwia ich odszyfrowanie. |
Do weryfikacji | Nieustalone | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.