KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora.
W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików.
Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing.
Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.
Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH.
Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera.
Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend.
Słaba autoryzacja w OpenClaw pozwala na obejście zabezpieczeń i nieautoryzowane przesyłanie wiadomości.
Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć.
Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów.
Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów.
Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w KIDZ umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Goldish umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Tasty Daily umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Ricky umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w SUMO Affiliates Pro umożliwia wstrzyknięcie obiektów.
Błędne przypisanie uprawnień w Elated-Themes Search & Go umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w Metagauss EventPrime umożliwia wstrzyknięcie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora. | W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora. |
W tym tygodniu | 9,8 | 0,06 % | ||
| W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. | W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing. | Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli. | Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH. | Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera. | Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend. | Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Słaba autoryzacja w OpenClaw pozwala na obejście zabezpieczeń i nieautoryzowane przesyłanie wiadomości. | Słaba autoryzacja w OpenClaw pozwala na obejście zabezpieczeń i nieautoryzowane przesyłanie wiadomości. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć. | Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów. | Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w KIDZ umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w KIDZ umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Goldish umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Goldish umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Tasty Daily umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Tasty Daily umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Ricky umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Ricky umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w SUMO Affiliates Pro umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w SUMO Affiliates Pro umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne przypisanie uprawnień w Elated-Themes Search & Go umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Elated-Themes Search & Go umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Metagauss EventPrime umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Metagauss EventPrime umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.