KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi.
Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML.
Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami.
Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów.
Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python.
Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN.
Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów.
Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem.
Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości.
Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle.
Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem.
Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika.
Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Błędne przypisanie uprawnień w Esri Portal for ArcGIS umożliwia nieautoryzowane zwiększenie uprawnień.
Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator.
Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników.
Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force.
Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.
Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu.
W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła.
Brak sanitizacji w Ruby LSP umożliwia wykonanie dowolnego kodu Ruby z złośliwego pliku konfiguracyjnego.
Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych.
Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających.
Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi. | Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML. | Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami. | Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów. | Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python. | Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN. | Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem. | Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości. | Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle. | Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem. | Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. | Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błędne przypisanie uprawnień w Esri Portal for ArcGIS umożliwia nieautoryzowane zwiększenie uprawnień. | Błędne przypisanie uprawnień w Esri Portal for ArcGIS umożliwia nieautoryzowane zwiększenie uprawnień. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator. | Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników. | Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force. | Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki. | Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła. | W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak sanitizacji w Ruby LSP umożliwia wykonanie dowolnego kodu Ruby z złośliwego pliku konfiguracyjnego. | Brak sanitizacji w Ruby LSP umożliwia wykonanie dowolnego kodu Ruby z złośliwego pliku konfiguracyjnego. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych. | Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających. | Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.