KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przechowywane XSS w SimplCommerce pozwala administratorowi na wykonanie dowolnego JavaScriptu.
W MISP występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Wielokrotne luki w przypisaniu w MISP pozwalają na nieautoryzowaną modyfikację obiektów.
Nieprawidłowe przetwarzanie danych wejściowych w GX Earth ONT umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Pi.Alert umożliwia nieautoryzowanym użytkownikom dostęp do danych.
W panelu zarządzania kamerami Kenik występuje luka w przechodzeniu ścieżek, co pozwala na odczyt plików.
Nieprawidłowe usuwanie wrażliwych informacji w Mediawiki umożliwia ujawnienie danych.
Brak limitów przydzielania zasobów w MediaWiki umożliwia atak DoS.
Podniesienie uprawnień w kliencie WatchGuard Mobile VPN umożliwia dostęp do konta SYSTEM.
Błąd w ksmbd w jądrze Linux umożliwia atakującemu zdalne zniszczenie sesji ofiary.
Błąd w jądrze Linuxa umożliwia ujawnienie nieinitializowanych danych z bufora w przypadku krótkiego transferu USB.
Brak kroku kryptograficznego w KCcmBlockCipher pozwala na fałszowanie szyfrogramów.
Niebezpieczne kontrole dostępu w Brocade SANnav umożliwiają lokalnym użytkownikom wykonanie poleceń.
Podatność w Flowise umożliwia atakującym zdalne zakłócenie usługi poprzez przerywanie aktywnych prognoz.
Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych.
Luka w Mistral Vibe umożliwia dostęp do plików poza aktywnym obszarem roboczym.
Wykorzystanie SSRF w Google Cloud Gemini umożliwia wyciek tokena dostępu do konta usługi.
Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń.
Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów.
Błąd w Gardens v2 pozwala na nieautoryzowane wypłaty z rezerwy escrow.
Brak weryfikacji uprawnień w API Kirby pozwala na zapełnienie pamięci tymczasowej przez atakującego.
Błąd autoryzacji w ash_graphql pozwala subskrybentowi na dostęp do rekordów innego najemcy.
Błąd w OpenReplay pozwala niskoprawnym użytkownikom na dostęp do nagrań sesji innych tenantów.
Brak walidacji URL-i w ZITADEL umożliwia ataki typu SSRF na wewnętrzne zasoby.
W Chevereto brak odpowiedniej kontroli w punkcie końcowym AJAX pozwala na ujawnienie prywatnych obrazów użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przechowywane XSS w SimplCommerce pozwala administratorowi na wykonanie dowolnego JavaScriptu. | Przechowywane XSS w SimplCommerce pozwala administratorowi na wykonanie dowolnego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| W MISP występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | W MISP występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wielokrotne luki w przypisaniu w MISP pozwalają na nieautoryzowaną modyfikację obiektów. | Wielokrotne luki w przypisaniu w MISP pozwalają na nieautoryzowaną modyfikację obiektów. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Nieprawidłowe przetwarzanie danych wejściowych w GX Earth ONT umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych wejściowych w GX Earth ONT umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wstrzyknięcie SQL w Pi.Alert umożliwia nieautoryzowanym użytkownikom dostęp do danych. | Wstrzyknięcie SQL w Pi.Alert umożliwia nieautoryzowanym użytkownikom dostęp do danych. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| W panelu zarządzania kamerami Kenik występuje luka w przechodzeniu ścieżek, co pozwala na odczyt plików. | W panelu zarządzania kamerami Kenik występuje luka w przechodzeniu ścieżek, co pozwala na odczyt plików. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Nieprawidłowe usuwanie wrażliwych informacji w Mediawiki umożliwia ujawnienie danych. | Nieprawidłowe usuwanie wrażliwych informacji w Mediawiki umożliwia ujawnienie danych. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Brak limitów przydzielania zasobów w MediaWiki umożliwia atak DoS. | Brak limitów przydzielania zasobów w MediaWiki umożliwia atak DoS. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Podniesienie uprawnień w kliencie WatchGuard Mobile VPN umożliwia dostęp do konta SYSTEM. | Podniesienie uprawnień w kliencie WatchGuard Mobile VPN umożliwia dostęp do konta SYSTEM. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Błąd w ksmbd w jądrze Linux umożliwia atakującemu zdalne zniszczenie sesji ofiary. | Błąd w ksmbd w jądrze Linux umożliwia atakującemu zdalne zniszczenie sesji ofiary. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Błąd w jądrze Linuxa umożliwia ujawnienie nieinitializowanych danych z bufora w przypadku krótkiego transferu USB. | Błąd w jądrze Linuxa umożliwia ujawnienie nieinitializowanych danych z bufora w przypadku krótkiego transferu USB. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Brak kroku kryptograficznego w KCcmBlockCipher pozwala na fałszowanie szyfrogramów. | Brak kroku kryptograficznego w KCcmBlockCipher pozwala na fałszowanie szyfrogramów. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Niebezpieczne kontrole dostępu w Brocade SANnav umożliwiają lokalnym użytkownikom wykonanie poleceń. | Niebezpieczne kontrole dostępu w Brocade SANnav umożliwiają lokalnym użytkownikom wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Podatność w Flowise umożliwia atakującym zdalne zakłócenie usługi poprzez przerywanie aktywnych prognoz. | Podatność w Flowise umożliwia atakującym zdalne zakłócenie usługi poprzez przerywanie aktywnych prognoz. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych. | Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Luka w Mistral Vibe umożliwia dostęp do plików poza aktywnym obszarem roboczym. | Luka w Mistral Vibe umożliwia dostęp do plików poza aktywnym obszarem roboczym. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wykorzystanie SSRF w Google Cloud Gemini umożliwia wyciek tokena dostępu do konta usługi. | Wykorzystanie SSRF w Google Cloud Gemini umożliwia wyciek tokena dostępu do konta usługi. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń. | Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów. | Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w Gardens v2 pozwala na nieautoryzowane wypłaty z rezerwy escrow. | Błąd w Gardens v2 pozwala na nieautoryzowane wypłaty z rezerwy escrow. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Brak weryfikacji uprawnień w API Kirby pozwala na zapełnienie pamięci tymczasowej przez atakującego. | Brak weryfikacji uprawnień w API Kirby pozwala na zapełnienie pamięci tymczasowej przez atakującego. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd autoryzacji w ash_graphql pozwala subskrybentowi na dostęp do rekordów innego najemcy. | Błąd autoryzacji w ash_graphql pozwala subskrybentowi na dostęp do rekordów innego najemcy. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w OpenReplay pozwala niskoprawnym użytkownikom na dostęp do nagrań sesji innych tenantów. | Błąd w OpenReplay pozwala niskoprawnym użytkownikom na dostęp do nagrań sesji innych tenantów. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Brak walidacji URL-i w ZITADEL umożliwia ataki typu SSRF na wewnętrzne zasoby. | Brak walidacji URL-i w ZITADEL umożliwia ataki typu SSRF na wewnętrzne zasoby. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| W Chevereto brak odpowiedniej kontroli w punkcie końcowym AJAX pozwala na ujawnienie prywatnych obrazów użytkowników. | W Chevereto brak odpowiedniej kontroli w punkcie końcowym AJAX pozwala na ujawnienie prywatnych obrazów użytkowników. |
Do weryfikacji | Nieustalone | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.