KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników.
Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia.
Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania.
W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu.
Błąd autoryzacji w MOOS essential-moos pozwala na nieautoryzowane przełączanie tras sieciowych.
Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
Obejście autoryzacji w Dify umożliwia edytorom dostęp do konfiguracji aplikacji bez uprawnień.
Obejście listy zablokowanych adresów w Gotenberg pozwala na dostęp do wewnętrznych usług.
Obejście uwierzytelnienia w WWBN AVideo pozwala na nieautoryzowane zarządzanie transmisjami na żywo.
A Blind SQL injection vulnerability has been identified in Windu CMS. A remote unauthenticated attacker is able to inject SQL syntax into URL path in HTTP header resulting in Blind SQL Injection. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in…
Brak walidacji plików w ChurchCRM umożliwia zdalne wykonanie kodu przez wgranie web shell.
Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera.
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.…
Przepełnienie bufora w FreeRDP umożliwia ujawnienie danych lub powoduje awarię klienta.
Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML.
Wstrzyknięcie SQL w PHP Jabbers - Car Rental Script pozwala na ataki przez nieautoryzowanych użytkowników.
Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera.
Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp.
Brak ograniczeń w przesyłaniu danych w Langflow pozwala na wyczerpanie przestrzeni serwera.
Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających.
Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta.
Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych.
Nieprawidłowa walidacja certyfikatów w FreeRDP osłabia uwierzytelnianie serwera TLS.
Błąd w punkcie autoryzacji Aqara Cloud umożliwia obejście przekierowania.
Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. | Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. |
Pilne działanie | 9,3 | 0,68 % | ||
| Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia. | Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia. |
Pilne działanie | 9,3 | 0,67 % | ||
| Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. | Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. |
Pilne działanie | 9,3 | 0,64 % | ||
| W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu. | W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 0,63 % | ||
| Błąd autoryzacji w MOOS essential-moos pozwala na nieautoryzowane przełączanie tras sieciowych. | Błąd autoryzacji w MOOS essential-moos pozwala na nieautoryzowane przełączanie tras sieciowych. |
Pilne działanie | 9,3 | 0,62 % | ||
| Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych. | Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Pilne działanie | 9,4 | 0,12 % | ||
| Obejście autoryzacji w Dify umożliwia edytorom dostęp do konfiguracji aplikacji bez uprawnień. | Obejście autoryzacji w Dify umożliwia edytorom dostęp do konfiguracji aplikacji bez uprawnień. |
Pilne działanie | 9,3 | 0,61 % | ||
| Obejście listy zablokowanych adresów w Gotenberg pozwala na dostęp do wewnętrznych usług. | Obejście listy zablokowanych adresów w Gotenberg pozwala na dostęp do wewnętrznych usług. |
Pilne działanie | 9,4 | 0,08 % | ||
| Obejście uwierzytelnienia w WWBN AVideo pozwala na nieautoryzowane zarządzanie transmisjami na żywo. | Obejście uwierzytelnienia w WWBN AVideo pozwala na nieautoryzowane zarządzanie transmisjami na żywo. |
Pilne działanie | 9,4 | 0,08 % | ||
| A Blind SQL injection vulnerability has been identified in Windu CMS. | A Blind SQL injection vulnerability has been identified in Windu CMS. A remote unauthenticated attacker is able to inject SQL syntax into URL path in HTTP header resulting in Blind SQL Injection. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in… |
Pilne działanie | 9,3 | 0,53 % | ||
| Brak walidacji plików w ChurchCRM umożliwia zdalne wykonanie kodu przez wgranie web shell. | Brak walidacji plików w ChurchCRM umożliwia zdalne wykonanie kodu przez wgranie web shell. |
Pilne działanie | 9,1 | 1,53 % | ||
| Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. | Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. |
Pilne działanie | 9,3 | 0,51 % | ||
| Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. | Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.… |
Pilne działanie | 9,3 | 0,5 % | ||
| Przepełnienie bufora w FreeRDP umożliwia ujawnienie danych lub powoduje awarię klienta. | Przepełnienie bufora w FreeRDP umożliwia ujawnienie danych lub powoduje awarię klienta. |
Pilne działanie | 9,3 | 0,48 % | ||
| Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML. | Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML. |
Pilne działanie | 9,3 | 0,46 % | ||
| Wstrzyknięcie SQL w PHP Jabbers - Car Rental Script pozwala na ataki przez nieautoryzowanych użytkowników. | Wstrzyknięcie SQL w PHP Jabbers - Car Rental Script pozwala na ataki przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,3 | 0,44 % | ||
| Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera. | Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera. |
Pilne działanie | 9,3 | 0,36 % | ||
| Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp. | Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp. |
Pilne działanie | 9,3 | 0,36 % | ||
| Brak ograniczeń w przesyłaniu danych w Langflow pozwala na wyczerpanie przestrzeni serwera. | Brak ograniczeń w przesyłaniu danych w Langflow pozwala na wyczerpanie przestrzeni serwera. |
Pilne działanie | 9,3 | 0,31 % | ||
| Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających. | Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających. |
Pilne działanie | 9,3 | 0,3 % | ||
| Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta. | Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta. |
Pilne działanie | 9,3 | 0,3 % | ||
| Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych. | Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych. |
Pilne działanie | 9,3 | 0,28 % | ||
| Nieprawidłowa walidacja certyfikatów w FreeRDP osłabia uwierzytelnianie serwera TLS. | Nieprawidłowa walidacja certyfikatów w FreeRDP osłabia uwierzytelnianie serwera TLS. |
Pilne działanie | 9,3 | 0,24 % | ||
| Błąd w punkcie autoryzacji Aqara Cloud umożliwia obejście przekierowania. | Błąd w punkcie autoryzacji Aqara Cloud umożliwia obejście przekierowania. |
Pilne działanie | 9,3 | 0,23 % | ||
| Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM. | Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM. |
Pilne działanie | 9,3 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.