KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w ElkArte Forum umożliwia administratorom przesyłanie złośliwych plików PHP.
Nieautoryzowane przesyłanie plików w eGovFramework umożliwia atakującym hostowanie dowolnych treści.
W Maravel występuje podatność na powtórne użycie tokenów, co może prowadzić do nieautoryzowanego dostępu.
Brak ograniczeń czasowych w serwerze SSH Gogs pozwala na atak DoS przez nieautoryzowane połączenia.
Błąd w PickleScan umożliwia zdalne wykonanie kodu przez złośliwe pliki pickle.
Błędna implementacja algorytmu uwierzytelniania w PLC może prowadzić do utraty poufności i integralności.
Przepełnienie całkowitej liczby retransmisji w OpenVPN pozwala na zdalny atak DoS.
Błąd w Kirby umożliwia zdalne utworzenie konta administratora na publicznych serwerach.
Obejście uwierzytelnienia w @acastellon/auth pozwala na zdalne pominięcie walidacji tokenów.
Brak uwierzytelnienia w FOSSBilling pozwala na zdalne wywołanie nieautoryzowanych operacji.
Podatność SSRF w Mercatorze pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych żądań sieciowych.
Brak limitów przy alokacji zasobów w phoenix_storybook pozwala na zdalny atak typu denial-of-service.
Luka w przejściu katalogów w Archer MR600 i TL-MR6400 pozwala na nieautoryzowane zapisywanie plików.
Brak limitów połączeń w Erlang/OTP inets httpd pozwala na zdalne zablokowanie serwera.
Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu.
Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu.
Wykryto lukę w mtrudel bandit, która pozwala na smuggling HTTP przez duplikowane nagłówki Content-Length.
Niewystarczająca sanitizacja wejścia w Brocade SANnav pozwala na nieautoryzowane wykonanie poleceń.
Ujawnienie metadanych schematu w Parse Server pozwala na rekonstrukcję nazw klas przez nieautoryzowanych użytkowników.
Luki w vm2 umożliwiają sandboxowanemu kodowi obserwację danych aplikacji hosta.
Brak autoryzacji w gRPC serwera frontendowego umożliwia atakującemu dostęp do strumienia danych.
Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR.
W Livewire występuje luka, która pozwala na wykonanie złośliwego JavaScriptu przez atakującego.
Błąd off-by-one w Gogs pozwala administratorowi repozytorium na eskalację uprawnień do poziomu właściciela.
W Mantis Bug Tracker występuje luka XSS umożliwiająca zdalne wykonanie skryptu przez złośliwy załącznik.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w ElkArte Forum umożliwia administratorom przesyłanie złośliwych plików PHP. | Wykonanie zdalnego kodu w ElkArte Forum umożliwia administratorom przesyłanie złośliwych plików PHP. |
Do weryfikacji | Nieustalone | 0,56 % | ||
| Nieautoryzowane przesyłanie plików w eGovFramework umożliwia atakującym hostowanie dowolnych treści. | Nieautoryzowane przesyłanie plików w eGovFramework umożliwia atakującym hostowanie dowolnych treści. |
Do weryfikacji | Nieustalone | 0,56 % | ||
| W Maravel występuje podatność na powtórne użycie tokenów, co może prowadzić do nieautoryzowanego dostępu. | W Maravel występuje podatność na powtórne użycie tokenów, co może prowadzić do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,55 % | ||
| Brak ograniczeń czasowych w serwerze SSH Gogs pozwala na atak DoS przez nieautoryzowane połączenia. | Brak ograniczeń czasowych w serwerze SSH Gogs pozwala na atak DoS przez nieautoryzowane połączenia. |
Do weryfikacji | Nieustalone | 0,55 % | ||
| Błąd w PickleScan umożliwia zdalne wykonanie kodu przez złośliwe pliki pickle. | Błąd w PickleScan umożliwia zdalne wykonanie kodu przez złośliwe pliki pickle. |
Do weryfikacji | Nieustalone | 0,55 % | ||
| Błędna implementacja algorytmu uwierzytelniania w PLC może prowadzić do utraty poufności i integralności. | Błędna implementacja algorytmu uwierzytelniania w PLC może prowadzić do utraty poufności i integralności. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Przepełnienie całkowitej liczby retransmisji w OpenVPN pozwala na zdalny atak DoS. | Przepełnienie całkowitej liczby retransmisji w OpenVPN pozwala na zdalny atak DoS. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Błąd w Kirby umożliwia zdalne utworzenie konta administratora na publicznych serwerach. | Błąd w Kirby umożliwia zdalne utworzenie konta administratora na publicznych serwerach. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Obejście uwierzytelnienia w @acastellon/auth pozwala na zdalne pominięcie walidacji tokenów. | Obejście uwierzytelnienia w @acastellon/auth pozwala na zdalne pominięcie walidacji tokenów. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Brak uwierzytelnienia w FOSSBilling pozwala na zdalne wywołanie nieautoryzowanych operacji. | Brak uwierzytelnienia w FOSSBilling pozwala na zdalne wywołanie nieautoryzowanych operacji. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Podatność SSRF w Mercatorze pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych żądań sieciowych. | Podatność SSRF w Mercatorze pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych żądań sieciowych. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Brak limitów przy alokacji zasobów w phoenix_storybook pozwala na zdalny atak typu denial-of-service. | Brak limitów przy alokacji zasobów w phoenix_storybook pozwala na zdalny atak typu denial-of-service. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Luka w przejściu katalogów w Archer MR600 i TL-MR6400 pozwala na nieautoryzowane zapisywanie plików. | Luka w przejściu katalogów w Archer MR600 i TL-MR6400 pozwala na nieautoryzowane zapisywanie plików. |
Do weryfikacji | Nieustalone | 0,53 % | ||
| Brak limitów połączeń w Erlang/OTP inets httpd pozwala na zdalne zablokowanie serwera. | Brak limitów połączeń w Erlang/OTP inets httpd pozwala na zdalne zablokowanie serwera. |
Do weryfikacji | Nieustalone | 0,53 % | ||
| Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu. | Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu. |
Do weryfikacji | Nieustalone | 0,52 % | ||
| Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,52 % | ||
| Wykryto lukę w mtrudel bandit, która pozwala na smuggling HTTP przez duplikowane nagłówki Content-Length. | Wykryto lukę w mtrudel bandit, która pozwala na smuggling HTTP przez duplikowane nagłówki Content-Length. |
Do weryfikacji | Nieustalone | 0,52 % | ||
| Niewystarczająca sanitizacja wejścia w Brocade SANnav pozwala na nieautoryzowane wykonanie poleceń. | Niewystarczająca sanitizacja wejścia w Brocade SANnav pozwala na nieautoryzowane wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,51 % | ||
| Ujawnienie metadanych schematu w Parse Server pozwala na rekonstrukcję nazw klas przez nieautoryzowanych użytkowników. | Ujawnienie metadanych schematu w Parse Server pozwala na rekonstrukcję nazw klas przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,51 % | ||
| Luki w vm2 umożliwiają sandboxowanemu kodowi obserwację danych aplikacji hosta. | Luki w vm2 umożliwiają sandboxowanemu kodowi obserwację danych aplikacji hosta. |
Do weryfikacji | Nieustalone | 0,51 % | ||
| Brak autoryzacji w gRPC serwera frontendowego umożliwia atakującemu dostęp do strumienia danych. | Brak autoryzacji w gRPC serwera frontendowego umożliwia atakującemu dostęp do strumienia danych. |
Do weryfikacji | Nieustalone | 0,51 % | ||
| Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR. | Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR. |
Do weryfikacji | Nieustalone | 0,5 % | ||
| W Livewire występuje luka, która pozwala na wykonanie złośliwego JavaScriptu przez atakującego. | W Livewire występuje luka, która pozwala na wykonanie złośliwego JavaScriptu przez atakującego. |
Do weryfikacji | Nieustalone | 0,5 % | ||
| Błąd off-by-one w Gogs pozwala administratorowi repozytorium na eskalację uprawnień do poziomu właściciela. | Błąd off-by-one w Gogs pozwala administratorowi repozytorium na eskalację uprawnień do poziomu właściciela. |
Do weryfikacji | Nieustalone | 0,5 % | ||
| W Mantis Bug Tracker występuje luka XSS umożliwiająca zdalne wykonanie skryptu przez złośliwy załącznik. | W Mantis Bug Tracker występuje luka XSS umożliwiająca zdalne wykonanie skryptu przez złośliwy załącznik. |
Do weryfikacji | Nieustalone | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.