KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wrażliwość na przejście katalogu w Devika v1.0 pozwala atakującym na zapis plików poza przeznaczoną przestrzenią roboczą.
Wstrzyknięcie SQL w phpMyFAQ umożliwia administratorowi usunięcie tabel lub wykradzenie danych.
Użycie hardkodowanych poświadczeń w DrEryk Gabinet umożliwia nieautoryzowany dostęp do API.
Niewłaściwa walidacja URL-i w MISP pozwala na wykonanie skryptów przez XSS.
Wtyczka Grav API przed wersją 1.0.20 umożliwia atakującym przejęcie kont przez złośliwe nagłówki.
Luka w AppNitro MachForm umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku .phar.
Brak sanitizacji HTML w Emlog umożliwia atak XSS w artykułach widocznych dla wszystkich użytkowników.
Błąd porównania w ash_sql pozwala na obejście unikalności danych w bazie przez manipulację białymi znakami.
Luka w HestiaCP pozwala niskoprawnym użytkownikom na przejęcie kontroli nad administracją.
Przepełnienie bufora w Oj umożliwia awarię procesu przy dużej wartości :indent.
Brak sanitizacji <iframe> w SiYuan pozwala na wykonanie dowolnych poleceń na maszynie ofiary.
Brak sanitizacji ścieżek w Jellyfin pozwala na zdalne odczytanie plików z dowolnej lokalizacji.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu.
Luka XSS w Frappe Framework pozwala na wykonanie złośliwego skryptu przez nieprawidłowe przetwarzanie danych wejściowych.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu.
Wrażliwość na XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego skryptu.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu.
Błąd neutralizacji danych wyjściowych w upKeeper Instant Privilege Access umożliwia manipulację logami.
W NocoDB luka w stronie resetowania hasła pozwala na zdalne wykonanie kodu przez złośliwy link.
Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników z odpowiednimi uprawnieniami.
Podatność na XSS w Akaunting umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie kodu.
Luki w Liquidfiles umożliwiają eskalację uprawnień z Admina do Sysadmina przez modyfikację grupy.
Podatność w FlexNet Manager Suite umożliwia eskalację uprawnień do poziomu Administratora.
Wykorzystanie nieprawidłowej walidacji w CakePHP pozwala na wczytanie nieautoryzowanych plików PHP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wrażliwość na przejście katalogu w Devika v1.0 pozwala atakującym na zapis plików poza przeznaczoną przestrzenią roboczą. | Wrażliwość na przejście katalogu w Devika v1.0 pozwala atakującym na zapis plików poza przeznaczoną przestrzenią roboczą. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wstrzyknięcie SQL w phpMyFAQ umożliwia administratorowi usunięcie tabel lub wykradzenie danych. | Wstrzyknięcie SQL w phpMyFAQ umożliwia administratorowi usunięcie tabel lub wykradzenie danych. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Użycie hardkodowanych poświadczeń w DrEryk Gabinet umożliwia nieautoryzowany dostęp do API. | Użycie hardkodowanych poświadczeń w DrEryk Gabinet umożliwia nieautoryzowany dostęp do API. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Niewłaściwa walidacja URL-i w MISP pozwala na wykonanie skryptów przez XSS. | Niewłaściwa walidacja URL-i w MISP pozwala na wykonanie skryptów przez XSS. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wtyczka Grav API przed wersją 1.0.20 umożliwia atakującym przejęcie kont przez złośliwe nagłówki. | Wtyczka Grav API przed wersją 1.0.20 umożliwia atakującym przejęcie kont przez złośliwe nagłówki. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Luka w AppNitro MachForm umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku .phar. | Luka w AppNitro MachForm umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku .phar. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Brak sanitizacji HTML w Emlog umożliwia atak XSS w artykułach widocznych dla wszystkich użytkowników. | Brak sanitizacji HTML w Emlog umożliwia atak XSS w artykułach widocznych dla wszystkich użytkowników. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Błąd porównania w ash_sql pozwala na obejście unikalności danych w bazie przez manipulację białymi znakami. | Błąd porównania w ash_sql pozwala na obejście unikalności danych w bazie przez manipulację białymi znakami. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Luka w HestiaCP pozwala niskoprawnym użytkownikom na przejęcie kontroli nad administracją. | Luka w HestiaCP pozwala niskoprawnym użytkownikom na przejęcie kontroli nad administracją. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Przepełnienie bufora w Oj umożliwia awarię procesu przy dużej wartości :indent. | Przepełnienie bufora w Oj umożliwia awarię procesu przy dużej wartości :indent. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Brak sanitizacji <iframe> w SiYuan pozwala na wykonanie dowolnych poleceń na maszynie ofiary. | Brak sanitizacji <iframe> w SiYuan pozwala na wykonanie dowolnych poleceń na maszynie ofiary. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Brak sanitizacji ścieżek w Jellyfin pozwala na zdalne odczytanie plików z dowolnej lokalizacji. | Brak sanitizacji ścieżek w Jellyfin pozwala na zdalne odczytanie plików z dowolnej lokalizacji. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Luka XSS w Frappe Framework pozwala na wykonanie złośliwego skryptu przez nieprawidłowe przetwarzanie danych wejściowych. | Luka XSS w Frappe Framework pozwala na wykonanie złośliwego skryptu przez nieprawidłowe przetwarzanie danych wejściowych. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość na XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. | Wrażliwość na XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego skryptu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Błąd neutralizacji danych wyjściowych w upKeeper Instant Privilege Access umożliwia manipulację logami. | Błąd neutralizacji danych wyjściowych w upKeeper Instant Privilege Access umożliwia manipulację logami. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| W NocoDB luka w stronie resetowania hasła pozwala na zdalne wykonanie kodu przez złośliwy link. | W NocoDB luka w stronie resetowania hasła pozwala na zdalne wykonanie kodu przez złośliwy link. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników z odpowiednimi uprawnieniami. | Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników z odpowiednimi uprawnieniami. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Podatność na XSS w Akaunting umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie kodu. | Podatność na XSS w Akaunting umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie kodu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Luki w Liquidfiles umożliwiają eskalację uprawnień z Admina do Sysadmina przez modyfikację grupy. | Luki w Liquidfiles umożliwiają eskalację uprawnień z Admina do Sysadmina przez modyfikację grupy. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Podatność w FlexNet Manager Suite umożliwia eskalację uprawnień do poziomu Administratora. | Podatność w FlexNet Manager Suite umożliwia eskalację uprawnień do poziomu Administratora. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wykorzystanie nieprawidłowej walidacji w CakePHP pozwala na wczytanie nieautoryzowanych plików PHP. | Wykorzystanie nieprawidłowej walidacji w CakePHP pozwala na wczytanie nieautoryzowanych plików PHP. |
Do weryfikacji | Nieustalone | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.