KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Kirby umożliwia dostęp do treści stron dla uwierzytelnionych użytkowników.
Błąd w Kirby umożliwia uwierzytelnionym użytkownikom potwierdzenie istnienia stron.
Wstrzyknięcie SQL w DataEase pozwala na manipulację zapytaniami do źródeł danych.
Wstrzyknięcie skryptu w interfejsie webowym Digi PortServer umożliwia atak XSS.
Odbicie XSS w u5CMS umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Błąd w Craft CMS pozwala użytkownikom o niskich uprawnieniach na wstrzykiwanie treści do chronionych sekcji.
Luka w Craft CMS pozwala na wyciek danych z pliku .env i przejęcie konta administratora.
Błąd autoryzacji w Craft CMS pozwala na usunięcie zasobów bez odpowiednich uprawnień.
Zanieczyszczenie prototypu w Jodit Editor pozwala na modyfikację Object.prototype.
Brak weryfikacji właściciela zamówienia w FOSSBilling umożliwia dostęp do danych innych klientów.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu.
UBB.threads jest podatny na atak DoS, co prowadzi do zablokowania dostępu dla innych użytkowników.
Obejście autoryzacji w elixir-grpc pozwala atakującym na dostęp do zasobów innych użytkowników.
Brak weryfikacji widoczności w NamelessMC pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych postów.
Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu.
Błąd w Faraday umożliwia atak typu off-host request forgery, przekazując dane do złośliwego hosta.
Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu.
Wstrzyknięcie SQL w OwnTone Server umożliwia nieautoryzowany dostęp do danych biblioteki multimedialnej.
Luka XSS w Navigate CMS umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników.
Wykorzystanie XSS w MediaWiki Score Extension umożliwia atakującym wstrzykiwanie złośliwego kodu.
Nieskończona pętla w datavane tis prowadzi do zablokowania działania aplikacji.
Pętla z nieosiągalnym warunkiem wyjścia w coolsnowwolf lede może prowadzić do zawieszenia systemu.
Błąd projektowy w eGovFramework umożliwia nieautoryzowany dostęp do plików przez szyfrowane parametry.
In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix permanently busy scans after multiple roam iterations In order for the firmware to sleep, the driver has to confirm a previously received sleep request. The normal sequence of evets goes like this: EVENT_SLEEP…
Nieskuteczna złożoność algorytmu w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Kirby umożliwia dostęp do treści stron dla uwierzytelnionych użytkowników. | Brak autoryzacji w Kirby umożliwia dostęp do treści stron dla uwierzytelnionych użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błąd w Kirby umożliwia uwierzytelnionym użytkownikom potwierdzenie istnienia stron. | Błąd w Kirby umożliwia uwierzytelnionym użytkownikom potwierdzenie istnienia stron. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wstrzyknięcie SQL w DataEase pozwala na manipulację zapytaniami do źródeł danych. | Wstrzyknięcie SQL w DataEase pozwala na manipulację zapytaniami do źródeł danych. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wstrzyknięcie skryptu w interfejsie webowym Digi PortServer umożliwia atak XSS. | Wstrzyknięcie skryptu w interfejsie webowym Digi PortServer umożliwia atak XSS. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Odbicie XSS w u5CMS umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Odbicie XSS w u5CMS umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błąd w Craft CMS pozwala użytkownikom o niskich uprawnieniach na wstrzykiwanie treści do chronionych sekcji. | Błąd w Craft CMS pozwala użytkownikom o niskich uprawnieniach na wstrzykiwanie treści do chronionych sekcji. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Luka w Craft CMS pozwala na wyciek danych z pliku .env i przejęcie konta administratora. | Luka w Craft CMS pozwala na wyciek danych z pliku .env i przejęcie konta administratora. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błąd autoryzacji w Craft CMS pozwala na usunięcie zasobów bez odpowiednich uprawnień. | Błąd autoryzacji w Craft CMS pozwala na usunięcie zasobów bez odpowiednich uprawnień. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Zanieczyszczenie prototypu w Jodit Editor pozwala na modyfikację Object.prototype. | Zanieczyszczenie prototypu w Jodit Editor pozwala na modyfikację Object.prototype. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Brak weryfikacji właściciela zamówienia w FOSSBilling umożliwia dostęp do danych innych klientów. | Brak weryfikacji właściciela zamówienia w FOSSBilling umożliwia dostęp do danych innych klientów. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| UBB.threads jest podatny na atak DoS, co prowadzi do zablokowania dostępu dla innych użytkowników. | UBB.threads jest podatny na atak DoS, co prowadzi do zablokowania dostępu dla innych użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Obejście autoryzacji w elixir-grpc pozwala atakującym na dostęp do zasobów innych użytkowników. | Obejście autoryzacji w elixir-grpc pozwala atakującym na dostęp do zasobów innych użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Brak weryfikacji widoczności w NamelessMC pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych postów. | Brak weryfikacji widoczności w NamelessMC pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych postów. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu. | Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błąd w Faraday umożliwia atak typu off-host request forgery, przekazując dane do złośliwego hosta. | Błąd w Faraday umożliwia atak typu off-host request forgery, przekazując dane do złośliwego hosta. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu. | Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wstrzyknięcie SQL w OwnTone Server umożliwia nieautoryzowany dostęp do danych biblioteki multimedialnej. | Wstrzyknięcie SQL w OwnTone Server umożliwia nieautoryzowany dostęp do danych biblioteki multimedialnej. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Luka XSS w Navigate CMS umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników. | Luka XSS w Navigate CMS umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wykorzystanie XSS w MediaWiki Score Extension umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wykorzystanie XSS w MediaWiki Score Extension umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Nieskończona pętla w datavane tis prowadzi do zablokowania działania aplikacji. | Nieskończona pętla w datavane tis prowadzi do zablokowania działania aplikacji. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Pętla z nieosiągalnym warunkiem wyjścia w coolsnowwolf lede może prowadzić do zawieszenia systemu. | Pętla z nieosiągalnym warunkiem wyjścia w coolsnowwolf lede może prowadzić do zawieszenia systemu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błąd projektowy w eGovFramework umożliwia nieautoryzowany dostęp do plików przez szyfrowane parametry. | Błąd projektowy w eGovFramework umożliwia nieautoryzowany dostęp do plików przez szyfrowane parametry. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix permanently busy scans after multiple roam… | In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix permanently busy scans after multiple roam iterations In order for the firmware to sleep, the driver has to confirm a previously received sleep request. The normal sequence of evets goes like this: EVENT_SLEEP… |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Nieskuteczna złożoność algorytmu w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU. | Nieskuteczna złożoność algorytmu w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU. |
Do weryfikacji | Nieustalone | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.