KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowitej wartości w TinyWeb umożliwia atakującym obejście ograniczeń Content-Length i przeprowadzenie HTTP Request Smuggling.
Wykorzystanie podatności w Dagu pozwala na atak typu directory traversal, co prowadzi do usunięcia plików w katalogu /tmp, powodując awarię systemu.
Wstrzyknięcie metacharakterów LDAP w Roxy-WI umożliwia ominięcie uwierzytelnienia.
Podatność w Open WebUI umożliwia zdalne wykonanie skryptów przez nieprawidłowe walidowanie obrazów.
Wykonanie zdalnego kodu w OPNsense umożliwia atakującemu wykonanie poleceń jako root.
W Dolibarr, w procesie konwersji ODT na PDF, można zdalnie wykonać kod przez wstrzyknięcie poleceń.
Brak weryfikacji uprawnień w Admidio pozwala nieautoryzowanym użytkownikom na usunięcie folderów i plików, co prowadzi do utraty danych.
Podatność w Wazuh umożliwia eskalację uprawnień, pozwalając atakującemu na zdalne wykonanie kodu jako root poprzez modyfikację pliku konfiguracyjnego.
Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych.
Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu.
Eskalacja uprawnień w Capsule pozwala tenantom na tworzenie zasobów o zasięgu klastra.
Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera.
Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji.
Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki.
Brak limitu prób logowania w Tandoor Recipes umożliwia atakującym szybkie zgadywanie haseł.
Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami.
Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym.
Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE.
W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu.
Brak walidacji hasła w Open WebUI pozwala na uzyskanie sesji bez podawania hasła.
Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware.
Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym.
Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS.
W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowitej wartości w TinyWeb umożliwia atakującym obejście ograniczeń Content-Length i przeprowadzenie HTTP Request… | Przepełnienie całkowitej wartości w TinyWeb umożliwia atakującym obejście ograniczeń Content-Length i przeprowadzenie HTTP Request Smuggling. |
Pilne działanie | 9,1 | 0,16 % | ||
| Wykorzystanie podatności w Dagu pozwala na atak typu directory traversal, co prowadzi do usunięcia plików w katalogu /tmp, powodując… | Wykorzystanie podatności w Dagu pozwala na atak typu directory traversal, co prowadzi do usunięcia plików w katalogu /tmp, powodując awarię systemu. |
Pilne działanie | 9,1 | 0,15 % | ||
| Wstrzyknięcie metacharakterów LDAP w Roxy-WI umożliwia ominięcie uwierzytelnienia. | Wstrzyknięcie metacharakterów LDAP w Roxy-WI umożliwia ominięcie uwierzytelnienia. |
Pilne działanie | 9,1 | 0,14 % | ||
| Podatność w Open WebUI umożliwia zdalne wykonanie skryptów przez nieprawidłowe walidowanie obrazów. | Podatność w Open WebUI umożliwia zdalne wykonanie skryptów przez nieprawidłowe walidowanie obrazów. |
Pilne działanie | 9,0 | 0,64 % | ||
| Wykonanie zdalnego kodu w OPNsense umożliwia atakującemu wykonanie poleceń jako root. | Wykonanie zdalnego kodu w OPNsense umożliwia atakującemu wykonanie poleceń jako root. |
Pilne działanie | 9,1 | 0,12 % | ||
| W Dolibarr, w procesie konwersji ODT na PDF, można zdalnie wykonać kod przez wstrzyknięcie poleceń. | W Dolibarr, w procesie konwersji ODT na PDF, można zdalnie wykonać kod przez wstrzyknięcie poleceń. |
Pilne działanie | 9,1 | 0,11 % | ||
| Brak weryfikacji uprawnień w Admidio pozwala nieautoryzowanym użytkownikom na usunięcie folderów i plików, co prowadzi do utraty danych. | Brak weryfikacji uprawnień w Admidio pozwala nieautoryzowanym użytkownikom na usunięcie folderów i plików, co prowadzi do utraty danych. |
Pilne działanie | 9,1 | 0,1 % | ||
| Podatność w Wazuh umożliwia eskalację uprawnień, pozwalając atakującemu na zdalne wykonanie kodu jako root poprzez modyfikację pliku… | Podatność w Wazuh umożliwia eskalację uprawnień, pozwalając atakującemu na zdalne wykonanie kodu jako root poprzez modyfikację pliku konfiguracyjnego. |
Pilne działanie | 9,1 | 0,1 % | ||
| Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. | Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. |
Pilne działanie | 9,1 | 0,09 % | ||
| Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu. | Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,08 % | ||
| Eskalacja uprawnień w Capsule pozwala tenantom na tworzenie zasobów o zasięgu klastra. | Eskalacja uprawnień w Capsule pozwala tenantom na tworzenie zasobów o zasięgu klastra. |
Pilne działanie | 9,1 | 0,07 % | ||
| Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera. | Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera. |
Pilne działanie | 9,1 | 0,07 % | ||
| Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji. | Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji. |
Pilne działanie | 9,1 | 0,06 % | ||
| Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki. | Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki. |
Pilne działanie | 9,1 | 0,06 % | ||
| Brak limitu prób logowania w Tandoor Recipes umożliwia atakującym szybkie zgadywanie haseł. | Brak limitu prób logowania w Tandoor Recipes umożliwia atakującym szybkie zgadywanie haseł. |
Pilne działanie | 9,1 | 0,06 % | ||
| Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami. | Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami. |
Pilne działanie | 9,1 | 0,05 % | ||
| Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym. | Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym. |
Pilne działanie | 9,1 | 0,05 % | ||
| Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,1 | 0,05 % | ||
| W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE. | W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE. |
Pilne działanie | 9,0 | 0,55 % | ||
| W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu. | W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu. |
Pilne działanie | 9,0 | 0,54 % | ||
| Brak walidacji hasła w Open WebUI pozwala na uzyskanie sesji bez podawania hasła. | Brak walidacji hasła w Open WebUI pozwala na uzyskanie sesji bez podawania hasła. |
Pilne działanie | 9,1 | 0,04 % | ||
| Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware. | Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym. | Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS. | Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS. |
Pilne działanie | 9,1 | 0,04 % | ||
| W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu. | W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu. |
Pilne działanie | 9,1 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.