KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niski poziom uprawnień w systemie pozwala na instalację złośliwego kodu przez użytkownika.
An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file
Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami.
Nieprawidłowa walidacja certyfikatów w Bouncy Castle pozwala na akceptację nieautoryzowanych certyfikatów.
Wyciek w Easy IO Neo umożliwia zbieranie danych z wrażliwych lokalizacji.
Luka w interfejsie debugowania w EasyIO FS32 umożliwia zbieranie danych z lokalizacji zasobów.
Luka w interfejsie debugowania w Neo Series MVP2 umożliwia zbieranie danych z lokalizacji zasobów.
Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi.
Błąd w jądrze Linuxa może prowadzić do nieskończonej pętli w DAMON przy nieodpowiedniej konfiguracji.
Brak weryfikacji pochodzenia żądań w career-ops umożliwia nieautoryzowane wykonanie poleceń.
Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza.
Brak weryfikacji uprawnień w MISP pozwala na nieautoryzowany dostęp do danych obiektów.
Błąd w RouterOS pozwala na zdalne otwarcie kanału SSH jako autoryzowany użytkownik.
Nieograniczony upload niebezpiecznych plików w EasyAdmin umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: rqspinlock: Reset tail when preserving queue on deadlock Currently, the destruction of the waiter queue is suppressed for rqspinlock in cases where a deadlock is detected. Deadlock checks happen relatively frequently (on entry…
W Parse Server występuje podatność XSS, umożliwiająca wykonanie skryptów przez złośliwe pliki.
Błąd autoryzacji w MISP pozwala na obejście kontroli dostępu do grup udostępniania.
Brak walidacji uprawnień w DataEase pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL.
Błąd w Craft CMS pozwala niskoprawnym użytkownikom na zmianę autorstwa wpisów.
Brak sanitizacji URL w Tina CMS umożliwia atak XSS przy wyświetlaniu treści.
Wielokrotne słabości w wtyczkach płatności pretix umożliwiają atakującemu dostęp do danych użytkowników.
Niewłaściwe uwierzytelnienie w PayloadCMS umożliwia nieautoryzowane odblokowanie konta.
Błąd w Gogs pozwala użytkownikom na pobieranie plików z prywatnych repozytoriów.
Błąd w AnythingLLM pozwala na usunięcie pliku innego użytkownika bez sprawdzania uprawnień.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niski poziom uprawnień w systemie pozwala na instalację złośliwego kodu przez użytkownika. | Niski poziom uprawnień w systemie pozwala na instalację złośliwego kodu przez użytkownika. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker… | An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami. | Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieprawidłowa walidacja certyfikatów w Bouncy Castle pozwala na akceptację nieautoryzowanych certyfikatów. | Nieprawidłowa walidacja certyfikatów w Bouncy Castle pozwala na akceptację nieautoryzowanych certyfikatów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wyciek w Easy IO Neo umożliwia zbieranie danych z wrażliwych lokalizacji. | Wyciek w Easy IO Neo umożliwia zbieranie danych z wrażliwych lokalizacji. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Luka w interfejsie debugowania w EasyIO FS32 umożliwia zbieranie danych z lokalizacji zasobów. | Luka w interfejsie debugowania w EasyIO FS32 umożliwia zbieranie danych z lokalizacji zasobów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Luka w interfejsie debugowania w Neo Series MVP2 umożliwia zbieranie danych z lokalizacji zasobów. | Luka w interfejsie debugowania w Neo Series MVP2 umożliwia zbieranie danych z lokalizacji zasobów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi. | Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w jądrze Linuxa może prowadzić do nieskończonej pętli w DAMON przy nieodpowiedniej konfiguracji. | Błąd w jądrze Linuxa może prowadzić do nieskończonej pętli w DAMON przy nieodpowiedniej konfiguracji. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak weryfikacji pochodzenia żądań w career-ops umożliwia nieautoryzowane wykonanie poleceń. | Brak weryfikacji pochodzenia żądań w career-ops umożliwia nieautoryzowane wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza. | Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak weryfikacji uprawnień w MISP pozwala na nieautoryzowany dostęp do danych obiektów. | Brak weryfikacji uprawnień w MISP pozwala na nieautoryzowany dostęp do danych obiektów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w RouterOS pozwala na zdalne otwarcie kanału SSH jako autoryzowany użytkownik. | Błąd w RouterOS pozwala na zdalne otwarcie kanału SSH jako autoryzowany użytkownik. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieograniczony upload niebezpiecznych plików w EasyAdmin umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w EasyAdmin umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rqspinlock: Reset tail when preserving queue on deadlock Currently,… | In the Linux kernel, the following vulnerability has been resolved: rqspinlock: Reset tail when preserving queue on deadlock Currently, the destruction of the waiter queue is suppressed for rqspinlock in cases where a deadlock is detected. Deadlock checks happen relatively frequently (on entry… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W Parse Server występuje podatność XSS, umożliwiająca wykonanie skryptów przez złośliwe pliki. | W Parse Server występuje podatność XSS, umożliwiająca wykonanie skryptów przez złośliwe pliki. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd autoryzacji w MISP pozwala na obejście kontroli dostępu do grup udostępniania. | Błąd autoryzacji w MISP pozwala na obejście kontroli dostępu do grup udostępniania. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak walidacji uprawnień w DataEase pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL. | Brak walidacji uprawnień w DataEase pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w Craft CMS pozwala niskoprawnym użytkownikom na zmianę autorstwa wpisów. | Błąd w Craft CMS pozwala niskoprawnym użytkownikom na zmianę autorstwa wpisów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak sanitizacji URL w Tina CMS umożliwia atak XSS przy wyświetlaniu treści. | Brak sanitizacji URL w Tina CMS umożliwia atak XSS przy wyświetlaniu treści. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wielokrotne słabości w wtyczkach płatności pretix umożliwiają atakującemu dostęp do danych użytkowników. | Wielokrotne słabości w wtyczkach płatności pretix umożliwiają atakującemu dostęp do danych użytkowników. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Niewłaściwe uwierzytelnienie w PayloadCMS umożliwia nieautoryzowane odblokowanie konta. | Niewłaściwe uwierzytelnienie w PayloadCMS umożliwia nieautoryzowane odblokowanie konta. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w Gogs pozwala użytkownikom na pobieranie plików z prywatnych repozytoriów. | Błąd w Gogs pozwala użytkownikom na pobieranie plików z prywatnych repozytoriów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w AnythingLLM pozwala na usunięcie pliku innego użytkownika bez sprawdzania uprawnień. | Błąd w AnythingLLM pozwala na usunięcie pliku innego użytkownika bez sprawdzania uprawnień. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.