KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS.
W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu.
Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS.
Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF.
Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów.
Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia.
Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu.
Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów.
Błąd w fast-jwt umożliwia atak na algorytm JWT przez białe znaki w kluczu publicznym.
Nieprawidłowe kodowanie danych w CI4MS umożliwia atak XSS przy przeglądaniu logów przez administratora.
W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.
Błąd w Spring Security może prowadzić do niewłaściwego zapisu nagłówków HTTP, co zagraża integralności odpowiedzi serwera.
Podatność w SoftVision webPDF umożliwia atakującemu skanowanie portów i włączenie lokalnych plików.
W ClipBucket występuje XSS w zarządzaniu zdjęciami, co pozwala na atak na administratorów.
Wstrzyknięcie XSS w SiYuan umożliwia zdalne wykonanie kodu na koncie ofiary.
Obejście uwierzytelnienia w ZimaOS umożliwia dostęp do wewnętrznych usług bez autoryzacji.
W NocoDB występuje podatność XSS, umożliwiająca atakującym kompromitację kont użytkowników.
W XWiki blog aplikacji występuje XSS, co pozwala na kradzież sesji użytkowników.
Błąd w MLflow umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do nadpisania artefaktów.
W JupyterLab Git przepełnienie bufora umożliwia wykonanie JavaScript w historii commitów.
Brak sanitizacji HTML w SiYuan umożliwia atak XSS, co prowadzi do zdalnego wykonania kodu przez złośliwy skrypt w README.
Brak odpowiedniego zabezpieczenia HTML w SiYuan pozwala na wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do zdalnego wykonania kodu na…
Wersje SiYuan 3.6.0 i poniżej mają podatność XSS, umożliwiającą zdalne wykonanie kodu na systemie ofiary po otwarciu zakładki z rynkiem.
Domyślne dane logowania w netbox-docker umożliwiają nieautoryzowany dostęp do systemu.
Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS. | Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS. |
Pilne działanie | 9,1 | 0,04 % | ||
| W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu. | W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS. | Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF. | Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów. | Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów. |
Pilne działanie | 9,1 | 0,04 % | ||
| Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia. | Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia. |
Pilne działanie | 9,1 | 0,03 % | ||
| Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu. | Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu. |
Pilne działanie | 9,1 | 0,03 % | ||
| Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów. | Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów. |
Pilne działanie | 9,1 | 0,02 % | ||
| Błąd w fast-jwt umożliwia atak na algorytm JWT przez białe znaki w kluczu publicznym. | Błąd w fast-jwt umożliwia atak na algorytm JWT przez białe znaki w kluczu publicznym. |
Pilne działanie | 9,1 | 0,02 % | ||
| Nieprawidłowe kodowanie danych w CI4MS umożliwia atak XSS przy przeglądaniu logów przez administratora. | Nieprawidłowe kodowanie danych w CI4MS umożliwia atak XSS przy przeglądaniu logów przez administratora. |
Pilne działanie | 9,1 | 0,02 % | ||
| W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu. | W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu. |
Pilne działanie | 9,1 | 0,02 % | ||
| Błąd w Spring Security może prowadzić do niewłaściwego zapisu nagłówków HTTP, co zagraża integralności odpowiedzi serwera. | Błąd w Spring Security może prowadzić do niewłaściwego zapisu nagłówków HTTP, co zagraża integralności odpowiedzi serwera. |
Pilne działanie | 9,1 | 0,02 % | ||
| Podatność w SoftVision webPDF umożliwia atakującemu skanowanie portów i włączenie lokalnych plików. | Podatność w SoftVision webPDF umożliwia atakującemu skanowanie portów i włączenie lokalnych plików. |
Pilne działanie | 9,1 | 0,01 % | ||
| W ClipBucket występuje XSS w zarządzaniu zdjęciami, co pozwala na atak na administratorów. | W ClipBucket występuje XSS w zarządzaniu zdjęciami, co pozwala na atak na administratorów. |
Pilne działanie | 9,0 | 0,49 % | ||
| Wstrzyknięcie XSS w SiYuan umożliwia zdalne wykonanie kodu na koncie ofiary. | Wstrzyknięcie XSS w SiYuan umożliwia zdalne wykonanie kodu na koncie ofiary. |
Pilne działanie | 9,0 | 0,49 % | ||
| Obejście uwierzytelnienia w ZimaOS umożliwia dostęp do wewnętrznych usług bez autoryzacji. | Obejście uwierzytelnienia w ZimaOS umożliwia dostęp do wewnętrznych usług bez autoryzacji. |
Pilne działanie | 9,0 | 0,39 % | ||
| W NocoDB występuje podatność XSS, umożliwiająca atakującym kompromitację kont użytkowników. | W NocoDB występuje podatność XSS, umożliwiająca atakującym kompromitację kont użytkowników. |
Pilne działanie | 9,0 | 0,39 % | ||
| W XWiki blog aplikacji występuje XSS, co pozwala na kradzież sesji użytkowników. | W XWiki blog aplikacji występuje XSS, co pozwala na kradzież sesji użytkowników. |
Pilne działanie | 9,0 | 0,37 % | ||
| Błąd w MLflow umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do nadpisania artefaktów. | Błąd w MLflow umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do nadpisania artefaktów. |
Pilne działanie | 9,0 | 0,34 % | ||
| W JupyterLab Git przepełnienie bufora umożliwia wykonanie JavaScript w historii commitów. | W JupyterLab Git przepełnienie bufora umożliwia wykonanie JavaScript w historii commitów. |
Pilne działanie | 9,0 | 0,3 % | ||
| Brak sanitizacji HTML w SiYuan umożliwia atak XSS, co prowadzi do zdalnego wykonania kodu przez złośliwy skrypt w README. | Brak sanitizacji HTML w SiYuan umożliwia atak XSS, co prowadzi do zdalnego wykonania kodu przez złośliwy skrypt w README. |
Pilne działanie | 9,0 | 0,21 % | ||
| Brak odpowiedniego zabezpieczenia HTML w SiYuan pozwala na wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do zdalnego wykonania… | Brak odpowiedniego zabezpieczenia HTML w SiYuan pozwala na wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do zdalnego wykonania kodu na… |
Pilne działanie | 9,0 | 0,2 % | ||
| Wersje SiYuan 3.6.0 i poniżej mają podatność XSS, umożliwiającą zdalne wykonanie kodu na systemie ofiary po otwarciu zakładki z rynkiem. | Wersje SiYuan 3.6.0 i poniżej mają podatność XSS, umożliwiającą zdalne wykonanie kodu na systemie ofiary po otwarciu zakładki z rynkiem. |
Pilne działanie | 9,0 | 0,08 % | ||
| Domyślne dane logowania w netbox-docker umożliwiają nieautoryzowany dostęp do systemu. | Domyślne dane logowania w netbox-docker umożliwiają nieautoryzowany dostęp do systemu. |
Pilne działanie | 9,0 | 0,07 % | ||
| Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym. | Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym. |
Pilne działanie | 9,0 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.