KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja wartości integralności w Bouncy Castle pozwala atakującemu na modyfikację zaszyfrowanych danych bez wykrycia.
Luka XSS w CAPEC-63 pozwala na wstrzyknięcie złośliwego skryptu na stronę.
Przechodzenie katalogów w langflow umożliwia zapis plików poza zamierzonym katalogiem.
Przepełnienie bufora w sterowniku cx82310_eth w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Brak weryfikacji ID użytkownika w matrix-sdk-crypto umożliwia fałszowanie zaszyfrowanych zdarzeń.
Przepełnienie bufora w jądrze Linux w funkcji build_constructor_string może prowadzić do awarii systemu.
Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści.
Nieprawidłowa autoryzacja w Laci Synchroni pozwala na pełną impersonację użytkownika.
Obejście kontroli dostępu w MISP pozwala na nieautoryzowany dostęp do szczegółów zdarzeń.
Wtyczka Grav API przed wersją 1.0.20 pozwala na eskalację uprawnień do super-admina.
Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript.
Błąd w jądrze Linuxa umożliwia odczyt poza buforem przez nieprawidłowe przetwarzanie PDU LLCP.
Błąd odczytu poza granicami w jądrze Linux w TLV parserach NFC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux w nfc_llcp_connect_sn umożliwia zdalne wykonanie kodu.
Nieograniczona alokacja pamięci jądra w NVMe/TCP umożliwia atakującemu zdalne wywołanie odmowy usługi.
Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST.
Brak autoryzacji w HTTP Connector w Google Cloud umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora.
Luka w domyślnym obrazie Docker Venueless pozwala na dostarczenie złośliwego kodu JavaScript w plikach SVG.
Wstrzyknięcie złośliwego kodu w telefonach IP może prowadzić do ataku na interfejs WebUI.
Brak oczyszczania w Rancher pozwala na utrzymanie nieautoryzowanych uprawnień PSA po ich usunięciu.
Luka w Rancher FleetWorkspace pozwala na tworzenie obiektów Kubernetes z fałszywymi danymi tożsamości.
Podatność SSRF w HTMLy umożliwia atakującemu zdalne wywołanie zasobów serwera.
W NocoDB podatność umożliwia wykonanie złośliwego kodu JavaScript przez nieprawidłowe przekierowanie.
Wstrzyknięcie formuł w eksporcie Excela dla administratorów umożliwia kompromitację środowiska użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja wartości integralności w Bouncy Castle pozwala atakującemu na modyfikację zaszyfrowanych danych bez wykrycia. | Nieprawidłowa walidacja wartości integralności w Bouncy Castle pozwala atakującemu na modyfikację zaszyfrowanych danych bez wykrycia. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w CAPEC-63 pozwala na wstrzyknięcie złośliwego skryptu na stronę. | Luka XSS w CAPEC-63 pozwala na wstrzyknięcie złośliwego skryptu na stronę. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przechodzenie katalogów w langflow umożliwia zapis plików poza zamierzonym katalogiem. | Przechodzenie katalogów w langflow umożliwia zapis plików poza zamierzonym katalogiem. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w sterowniku cx82310_eth w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku cx82310_eth w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak weryfikacji ID użytkownika w matrix-sdk-crypto umożliwia fałszowanie zaszyfrowanych zdarzeń. | Brak weryfikacji ID użytkownika w matrix-sdk-crypto umożliwia fałszowanie zaszyfrowanych zdarzeń. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w jądrze Linux w funkcji build_constructor_string może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linux w funkcji build_constructor_string może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści. | Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Nieprawidłowa autoryzacja w Laci Synchroni pozwala na pełną impersonację użytkownika. | Nieprawidłowa autoryzacja w Laci Synchroni pozwala na pełną impersonację użytkownika. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Obejście kontroli dostępu w MISP pozwala na nieautoryzowany dostęp do szczegółów zdarzeń. | Obejście kontroli dostępu w MISP pozwala na nieautoryzowany dostęp do szczegółów zdarzeń. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wtyczka Grav API przed wersją 1.0.20 pozwala na eskalację uprawnień do super-admina. | Wtyczka Grav API przed wersją 1.0.20 pozwala na eskalację uprawnień do super-admina. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript. | Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w jądrze Linuxa umożliwia odczyt poza buforem przez nieprawidłowe przetwarzanie PDU LLCP. | Błąd w jądrze Linuxa umożliwia odczyt poza buforem przez nieprawidłowe przetwarzanie PDU LLCP. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd odczytu poza granicami w jądrze Linux w TLV parserach NFC umożliwia zdalne wykonanie kodu. | Błąd odczytu poza granicami w jądrze Linux w TLV parserach NFC umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w jądrze Linux w nfc_llcp_connect_sn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w nfc_llcp_connect_sn umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Nieograniczona alokacja pamięci jądra w NVMe/TCP umożliwia atakującemu zdalne wywołanie odmowy usługi. | Nieograniczona alokacja pamięci jądra w NVMe/TCP umożliwia atakującemu zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST. | Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak autoryzacji w HTTP Connector w Google Cloud umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika. | Brak autoryzacji w HTTP Connector w Google Cloud umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka w domyślnym obrazie Docker Venueless pozwala na dostarczenie złośliwego kodu JavaScript w plikach SVG. | Luka w domyślnym obrazie Docker Venueless pozwala na dostarczenie złośliwego kodu JavaScript w plikach SVG. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wstrzyknięcie złośliwego kodu w telefonach IP może prowadzić do ataku na interfejs WebUI. | Wstrzyknięcie złośliwego kodu w telefonach IP może prowadzić do ataku na interfejs WebUI. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak oczyszczania w Rancher pozwala na utrzymanie nieautoryzowanych uprawnień PSA po ich usunięciu. | Brak oczyszczania w Rancher pozwala na utrzymanie nieautoryzowanych uprawnień PSA po ich usunięciu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka w Rancher FleetWorkspace pozwala na tworzenie obiektów Kubernetes z fałszywymi danymi tożsamości. | Luka w Rancher FleetWorkspace pozwala na tworzenie obiektów Kubernetes z fałszywymi danymi tożsamości. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Podatność SSRF w HTMLy umożliwia atakującemu zdalne wywołanie zasobów serwera. | Podatność SSRF w HTMLy umożliwia atakującemu zdalne wywołanie zasobów serwera. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| W NocoDB podatność umożliwia wykonanie złośliwego kodu JavaScript przez nieprawidłowe przekierowanie. | W NocoDB podatność umożliwia wykonanie złośliwego kodu JavaScript przez nieprawidłowe przekierowanie. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wstrzyknięcie formuł w eksporcie Excela dla administratorów umożliwia kompromitację środowiska użytkownika. | Wstrzyknięcie formuł w eksporcie Excela dla administratorów umożliwia kompromitację środowiska użytkownika. |
Do weryfikacji | Nieustalone | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.