KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Craft CMS pozwala niskoprawnemu użytkownikowi usuwać zasoby innych użytkowników.
Złośliwy serwer SIP może unieruchomić urządzenia Poly Voice IP poprzez wysyłanie uszkodzonych danych.
Wstrzyknięcie URL w integracji pretix-oppwa umożliwia kradzież tokena dostępu.
Przepełnienie bufora w Oj umożliwia uszkodzenie pamięci i awarię procesu.
Ograniczenie długości hasła w KTM System e-BOK do sześciu cyfr umożliwia łatwe złamanie zabezpieczeń.
Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi.
W AutoGPT przed wersją 0.6.32 występuje luka DoS, która powoduje wyczerpanie pamięci serwera.
W AutoGPT przed wersją 0.6.32 występuje podatność DoS, która prowadzi do wyczerpania pamięci.
Błąd w NocoDB umożliwia ujawnienie długości i prefiksu hasła przez analizę czasu odpowiedzi.
Błąd obliczeń długości bufora w Electron prowadzi do przepełnienia pamięci i awarii aplikacji.
Luka w Flowise umożliwia uwierzytelnionym użytkownikom modyfikację pól bez walidacji.
Brak ograniczeń w zarządzaniu przestrzenią dyskową w AutoGPT prowadzi do ataku DoS.
W Woodpecker CI luka w warstwie gRPC pozwala na podszywanie się pod innych agentów.
Ujawnienie informacji w MISP pozwala na enumerację adresów e-mail użytkowników.
Nieprawidłowa autoryzacja w MISP pozwala administratorowi organizacji na modyfikację ustawień użytkowników administratorów serwisu.
Błąd w Parse Server umożliwia ujawnienie wrażliwych danych użytkowników przez niewłaściwe uprawnienia.
Wstrzyknięcie NoSQL w PenguinMod-BackendApi pozwala na przejęcie konta przez uwierzytelnionego użytkownika.
Błąd w Neotoma umożliwia dostęp do API bez uwierzytelnienia w określonych warunkach.
Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie SQL w Masa CMS pozwala na wyciek danych i modyfikację rekordów bazy.
Użytkownik z dostępem do API i uprawnieniami "zarządzaj użytkownikami" może usuwać konta w innych światach.
Niski poziom uprawnień w systemie pozwala na instalację złośliwego kodu przez użytkownika.
An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file
Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami.
Nieprawidłowa walidacja certyfikatów w Bouncy Castle pozwala na akceptację nieautoryzowanych certyfikatów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Craft CMS pozwala niskoprawnemu użytkownikowi usuwać zasoby innych użytkowników. | Błąd w Craft CMS pozwala niskoprawnemu użytkownikowi usuwać zasoby innych użytkowników. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Złośliwy serwer SIP może unieruchomić urządzenia Poly Voice IP poprzez wysyłanie uszkodzonych danych. | Złośliwy serwer SIP może unieruchomić urządzenia Poly Voice IP poprzez wysyłanie uszkodzonych danych. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wstrzyknięcie URL w integracji pretix-oppwa umożliwia kradzież tokena dostępu. | Wstrzyknięcie URL w integracji pretix-oppwa umożliwia kradzież tokena dostępu. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Przepełnienie bufora w Oj umożliwia uszkodzenie pamięci i awarię procesu. | Przepełnienie bufora w Oj umożliwia uszkodzenie pamięci i awarię procesu. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Ograniczenie długości hasła w KTM System e-BOK do sześciu cyfr umożliwia łatwe złamanie zabezpieczeń. | Ograniczenie długości hasła w KTM System e-BOK do sześciu cyfr umożliwia łatwe złamanie zabezpieczeń. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi. | Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| W AutoGPT przed wersją 0.6.32 występuje luka DoS, która powoduje wyczerpanie pamięci serwera. | W AutoGPT przed wersją 0.6.32 występuje luka DoS, która powoduje wyczerpanie pamięci serwera. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| W AutoGPT przed wersją 0.6.32 występuje podatność DoS, która prowadzi do wyczerpania pamięci. | W AutoGPT przed wersją 0.6.32 występuje podatność DoS, która prowadzi do wyczerpania pamięci. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w NocoDB umożliwia ujawnienie długości i prefiksu hasła przez analizę czasu odpowiedzi. | Błąd w NocoDB umożliwia ujawnienie długości i prefiksu hasła przez analizę czasu odpowiedzi. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd obliczeń długości bufora w Electron prowadzi do przepełnienia pamięci i awarii aplikacji. | Błąd obliczeń długości bufora w Electron prowadzi do przepełnienia pamięci i awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Luka w Flowise umożliwia uwierzytelnionym użytkownikom modyfikację pól bez walidacji. | Luka w Flowise umożliwia uwierzytelnionym użytkownikom modyfikację pól bez walidacji. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Brak ograniczeń w zarządzaniu przestrzenią dyskową w AutoGPT prowadzi do ataku DoS. | Brak ograniczeń w zarządzaniu przestrzenią dyskową w AutoGPT prowadzi do ataku DoS. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| W Woodpecker CI luka w warstwie gRPC pozwala na podszywanie się pod innych agentów. | W Woodpecker CI luka w warstwie gRPC pozwala na podszywanie się pod innych agentów. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Ujawnienie informacji w MISP pozwala na enumerację adresów e-mail użytkowników. | Ujawnienie informacji w MISP pozwala na enumerację adresów e-mail użytkowników. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Nieprawidłowa autoryzacja w MISP pozwala administratorowi organizacji na modyfikację ustawień użytkowników administratorów serwisu. | Nieprawidłowa autoryzacja w MISP pozwala administratorowi organizacji na modyfikację ustawień użytkowników administratorów serwisu. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w Parse Server umożliwia ujawnienie wrażliwych danych użytkowników przez niewłaściwe uprawnienia. | Błąd w Parse Server umożliwia ujawnienie wrażliwych danych użytkowników przez niewłaściwe uprawnienia. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wstrzyknięcie NoSQL w PenguinMod-BackendApi pozwala na przejęcie konta przez uwierzytelnionego użytkownika. | Wstrzyknięcie NoSQL w PenguinMod-BackendApi pozwala na przejęcie konta przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w Neotoma umożliwia dostęp do API bez uwierzytelnienia w określonych warunkach. | Błąd w Neotoma umożliwia dostęp do API bez uwierzytelnienia w określonych warunkach. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root. | Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wstrzyknięcie SQL w Masa CMS pozwala na wyciek danych i modyfikację rekordów bazy. | Wstrzyknięcie SQL w Masa CMS pozwala na wyciek danych i modyfikację rekordów bazy. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Użytkownik z dostępem do API i uprawnieniami "zarządzaj użytkownikami" może usuwać konta w innych światach. | Użytkownik z dostępem do API i uprawnieniami "zarządzaj użytkownikami" może usuwać konta w innych światach. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Niski poziom uprawnień w systemie pozwala na instalację złośliwego kodu przez użytkownika. | Niski poziom uprawnień w systemie pozwala na instalację złośliwego kodu przez użytkownika. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker… | An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami. | Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieprawidłowa walidacja certyfikatów w Bouncy Castle pozwala na akceptację nieautoryzowanych certyfikatów. | Nieprawidłowa walidacja certyfikatów w Bouncy Castle pozwala na akceptację nieautoryzowanych certyfikatów. |
Do weryfikacji | Nieustalone | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.