KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niezweryfikowane przekierowanie w funkcji logowania społecznościowego Venueless umożliwia phishing.
Manipulacja danymi formularza w MISP pozwala na przypisanie wydarzenia do nieautoryzowanej grupy.
Błąd autoryzacji w MISP pozwala administratorowi organizacji na przejęcie konta administratora serwisu.
Luka masowego przypisania w MISP pozwala na nieautoryzowaną modyfikację grup udostępniania.
Problem z izolacją pamięci podręcznej w Typesense umożliwia niezamierzone ujawnienie wyników wyszukiwania.
Błąd w Quest Bot umożliwia niżej rangowym moderatorom moderowanie wyżej rangowych użytkowników.
Błąd dereferencji wskaźnika w NanoMQ umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja w RustFS pozwala na eskalację uprawnień do pełnego dostępu administracyjnego.
W GroupOffice niskoprawny użytkownik może wstrzyknąć XSS do przeglądarki administratora.
Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych.
Wstrzyknięcie SQL w Gibbon umożliwia nieautoryzowany dostęp do bazy danych.
Podatność SSRF w FastGPT umożliwia atakującym wysyłanie dowolnych żądań HTTP do wewnętrznych adresów.
Przepełnienie bufora w klientach VPN na ADM umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Luka w Plunet BusinessManager umożliwia nieautoryzowane działania w imieniu uprzywilejowanych użytkowników.
Błąd w jądrze Linuxa umożliwia nieograniczoną rekurencję, prowadząc do przepełnienia stosu.
The max_age authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing…
In the Linux kernel, the following vulnerability has been resolved: dm-ioctl: fix a possible overflow in list_version_get_info sizeof(tt->version) is 12 bytes, but the code writes 16 bytes into the output buffer - info->vers->version[0], info->vers->version[1], info->vers->version[2] and…
Przepełnienie bufora w jądrze Linux w amdgpu może prowadzić do awarii systemu.
Przepełnienie bufora w sterowniku Belkin USB w jądrze Linuxa może prowadzić do odczytu nieprawidłowych danych.
Brak sprawdzenia poprawności transferów w mct_u232 może prowadzić do wycieku danych do przestrzeni użytkownika.
Brak sprawdzenia poprawności transferu danych w sterowniku USB Keyspan może prowadzić do odczytu nieprawidłowych danych.
Korupcja pamięci w jądrze Linux z powodu niewłaściwych rozmiarów buforów USB może prowadzić do awarii systemu.
Błąd w obsłudze pakietów USB w jądrze Linux może prowadzić do odczytu danych poza buforem.
Błąd w jądrze Linuxa pozwala na zablokowanie kontrolera FCoE przez nieautoryzowanego sąsiada L2.
Błąd w jądrze Linux w MT8192 AFE pozwala na nieprawidłowe zarządzanie energią podczas inicjalizacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niezweryfikowane przekierowanie w funkcji logowania społecznościowego Venueless umożliwia phishing. | Niezweryfikowane przekierowanie w funkcji logowania społecznościowego Venueless umożliwia phishing. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Manipulacja danymi formularza w MISP pozwala na przypisanie wydarzenia do nieautoryzowanej grupy. | Manipulacja danymi formularza w MISP pozwala na przypisanie wydarzenia do nieautoryzowanej grupy. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd autoryzacji w MISP pozwala administratorowi organizacji na przejęcie konta administratora serwisu. | Błąd autoryzacji w MISP pozwala administratorowi organizacji na przejęcie konta administratora serwisu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka masowego przypisania w MISP pozwala na nieautoryzowaną modyfikację grup udostępniania. | Luka masowego przypisania w MISP pozwala na nieautoryzowaną modyfikację grup udostępniania. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Problem z izolacją pamięci podręcznej w Typesense umożliwia niezamierzone ujawnienie wyników wyszukiwania. | Problem z izolacją pamięci podręcznej w Typesense umożliwia niezamierzone ujawnienie wyników wyszukiwania. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w Quest Bot umożliwia niżej rangowym moderatorom moderowanie wyżej rangowych użytkowników. | Błąd w Quest Bot umożliwia niżej rangowym moderatorom moderowanie wyżej rangowych użytkowników. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd dereferencji wskaźnika w NanoMQ umożliwia zdalne wykonanie kodu. | Błąd dereferencji wskaźnika w NanoMQ umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Nieprawidłowa walidacja w RustFS pozwala na eskalację uprawnień do pełnego dostępu administracyjnego. | Nieprawidłowa walidacja w RustFS pozwala na eskalację uprawnień do pełnego dostępu administracyjnego. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| W GroupOffice niskoprawny użytkownik może wstrzyknąć XSS do przeglądarki administratora. | W GroupOffice niskoprawny użytkownik może wstrzyknąć XSS do przeglądarki administratora. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych. | Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wstrzyknięcie SQL w Gibbon umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Gibbon umożliwia nieautoryzowany dostęp do bazy danych. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Podatność SSRF w FastGPT umożliwia atakującym wysyłanie dowolnych żądań HTTP do wewnętrznych adresów. | Podatność SSRF w FastGPT umożliwia atakującym wysyłanie dowolnych żądań HTTP do wewnętrznych adresów. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w klientach VPN na ADM umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Przepełnienie bufora w klientach VPN na ADM umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka w Plunet BusinessManager umożliwia nieautoryzowane działania w imieniu uprzywilejowanych użytkowników. | Luka w Plunet BusinessManager umożliwia nieautoryzowane działania w imieniu uprzywilejowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w jądrze Linuxa umożliwia nieograniczoną rekurencję, prowadząc do przepełnienia stosu. | Błąd w jądrze Linuxa umożliwia nieograniczoną rekurencję, prowadząc do przepełnienia stosu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| The max_age authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and… | The max_age authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing… |
Do weryfikacji | Nieustalone | 0,23 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dm-ioctl: fix a possible overflow in… | In the Linux kernel, the following vulnerability has been resolved: dm-ioctl: fix a possible overflow in list_version_get_info sizeof(tt->version) is 12 bytes, but the code writes 16 bytes into the output buffer - info->vers->version[0], info->vers->version[1], info->vers->version[2] and… |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w jądrze Linux w amdgpu może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linux w amdgpu może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Przepełnienie bufora w sterowniku Belkin USB w jądrze Linuxa może prowadzić do odczytu nieprawidłowych danych. | Przepełnienie bufora w sterowniku Belkin USB w jądrze Linuxa może prowadzić do odczytu nieprawidłowych danych. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak sprawdzenia poprawności transferów w mct_u232 może prowadzić do wycieku danych do przestrzeni użytkownika. | Brak sprawdzenia poprawności transferów w mct_u232 może prowadzić do wycieku danych do przestrzeni użytkownika. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak sprawdzenia poprawności transferu danych w sterowniku USB Keyspan może prowadzić do odczytu nieprawidłowych danych. | Brak sprawdzenia poprawności transferu danych w sterowniku USB Keyspan może prowadzić do odczytu nieprawidłowych danych. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Korupcja pamięci w jądrze Linux z powodu niewłaściwych rozmiarów buforów USB może prowadzić do awarii systemu. | Korupcja pamięci w jądrze Linux z powodu niewłaściwych rozmiarów buforów USB może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w obsłudze pakietów USB w jądrze Linux może prowadzić do odczytu danych poza buforem. | Błąd w obsłudze pakietów USB w jądrze Linux może prowadzić do odczytu danych poza buforem. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w jądrze Linuxa pozwala na zablokowanie kontrolera FCoE przez nieautoryzowanego sąsiada L2. | Błąd w jądrze Linuxa pozwala na zablokowanie kontrolera FCoE przez nieautoryzowanego sąsiada L2. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w jądrze Linux w MT8192 AFE pozwala na nieprawidłowe zarządzanie energią podczas inicjalizacji. | Błąd w jądrze Linux w MT8192 AFE pozwala na nieprawidłowe zarządzanie energią podczas inicjalizacji. |
Do weryfikacji | Nieustalone | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.