KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w telnetd GNU inetutils umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
W OpenClaude przed wersją 0.5.1 niebezpieczne ustawienie pozwala na wykonanie dowolnych poleceń.
Bezpieczne wywołania HTTP w Flowise przed wersją 3.1.0 były podatne na ataki.
Obejście weryfikacji logowania w Kaleris YMS umożliwia dostęp do zasobów aplikacji.
Wstrzyknięcie SQL w WWBN AVideo umożliwia atakującemu manipulację bazą danych.
Błąd w NetworkPolicy w Fullchain umożliwia atakującym lateralne poruszanie się między podami w różnych przestrzeniach nazw.
Błąd logiczny w PraisonAI umożliwia ataki SSRF przez obejście logiki sprawdzania URL.
Przepełnienie bufora w OpenEXR umożliwia nieprzewidywalne zachowanie aplikacji.
Wstrzyknięcie SQL w Kestra umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie identyfikatora SQL w PraisonAI umożliwia nieautoryzowany dostęp do danych.
Przechodzenie przez katalogi w SiYuan umożliwia nieautoryzowany dostęp do nazw plików.
Błąd w Outline umożliwia atakującym przeprowadzenie ataków brute force na kody OTP, co prowadzi do przejęcia konta.
Brak mechanizmu ochrony przed atakami brute force w Raytha CMS umożliwia atakującym wielokrotne próby logowania bez ograniczeń.
SQL injection w OpenReplay przed wersją 1.20.0 w parametrze sort.field może prowadzić do nieautoryzowanego dostępu do danych.
Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych.
Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu.
Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych.
Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Nieautoryzowany dostęp do dokumentów w SiYuan umożliwia wyciek danych przed wersją 3.6.2.
Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych.
Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe złośliwym…
Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w telnetd GNU inetutils umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Przepełnienie bufora w telnetd GNU inetutils umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,8 | 0,06 % | ||
| W OpenClaude przed wersją 0.5.1 niebezpieczne ustawienie pozwala na wykonanie dowolnych poleceń. | W OpenClaude przed wersją 0.5.1 niebezpieczne ustawienie pozwala na wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,05 % | ||
| Bezpieczne wywołania HTTP w Flowise przed wersją 3.1.0 były podatne na ataki. | Bezpieczne wywołania HTTP w Flowise przed wersją 3.1.0 były podatne na ataki. |
Pilne działanie | 9,8 | 0,05 % | ||
| Obejście weryfikacji logowania w Kaleris YMS umożliwia dostęp do zasobów aplikacji. | Obejście weryfikacji logowania w Kaleris YMS umożliwia dostęp do zasobów aplikacji. |
Pilne działanie | 9,8 | 0,05 % | ||
| Wstrzyknięcie SQL w WWBN AVideo umożliwia atakującemu manipulację bazą danych. | Wstrzyknięcie SQL w WWBN AVideo umożliwia atakującemu manipulację bazą danych. |
Pilne działanie | 9,8 | 0,05 % | ||
| Błąd w NetworkPolicy w Fullchain umożliwia atakującym lateralne poruszanie się między podami w różnych przestrzeniach nazw. | Błąd w NetworkPolicy w Fullchain umożliwia atakującym lateralne poruszanie się między podami w różnych przestrzeniach nazw. |
Pilne działanie | 9,8 | 0,05 % | ||
| Błąd logiczny w PraisonAI umożliwia ataki SSRF przez obejście logiki sprawdzania URL. | Błąd logiczny w PraisonAI umożliwia ataki SSRF przez obejście logiki sprawdzania URL. |
Pilne działanie | 9,8 | 0,04 % | ||
| Przepełnienie bufora w OpenEXR umożliwia nieprzewidywalne zachowanie aplikacji. | Przepełnienie bufora w OpenEXR umożliwia nieprzewidywalne zachowanie aplikacji. |
Pilne działanie | 9,8 | 0,04 % | ||
| Wstrzyknięcie SQL w Kestra umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Kestra umożliwia atakującym manipulację zapytaniami do bazy danych. |
Pilne działanie | 9,8 | 0,04 % | ||
| Wstrzyknięcie identyfikatora SQL w PraisonAI umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie identyfikatora SQL w PraisonAI umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,04 % | ||
| Przechodzenie przez katalogi w SiYuan umożliwia nieautoryzowany dostęp do nazw plików. | Przechodzenie przez katalogi w SiYuan umożliwia nieautoryzowany dostęp do nazw plików. |
Pilne działanie | 9,8 | 0,04 % | ||
| Błąd w Outline umożliwia atakującym przeprowadzenie ataków brute force na kody OTP, co prowadzi do przejęcia konta. | Błąd w Outline umożliwia atakującym przeprowadzenie ataków brute force na kody OTP, co prowadzi do przejęcia konta. |
Pilne działanie | 9,8 | 0,04 % | ||
| Brak mechanizmu ochrony przed atakami brute force w Raytha CMS umożliwia atakującym wielokrotne próby logowania bez ograniczeń. | Brak mechanizmu ochrony przed atakami brute force w Raytha CMS umożliwia atakującym wielokrotne próby logowania bez ograniczeń. |
Pilne działanie | 9,8 | 0,04 % | ||
| SQL injection w OpenReplay przed wersją 1.20.0 w parametrze sort.field może prowadzić do nieautoryzowanego dostępu do danych. | SQL injection w OpenReplay przed wersją 1.20.0 w parametrze sort.field może prowadzić do nieautoryzowanego dostępu do danych. |
Pilne działanie | 9,8 | 0,04 % | ||
| Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych. | Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu. | Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych. | Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych. | Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Nieautoryzowany dostęp do dokumentów w SiYuan umożliwia wyciek danych przed wersją 3.6.2. | Nieautoryzowany dostęp do dokumentów w SiYuan umożliwia wyciek danych przed wersją 3.6.2. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe… | Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe złośliwym… |
Pilne działanie | 9,8 | 0,03 % | ||
| Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów. | Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów. |
Pilne działanie | 9,8 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.