KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia.
Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących.
Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM.
Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów.
Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend.
Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi.
Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML.
Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami.
Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów.
Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python.
Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN.
Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów.
Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem.
Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości.
Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle.
Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem.
Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika.
Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Błędne przypisanie uprawnień w Esri Portal for ArcGIS umożliwia nieautoryzowane zwiększenie uprawnień.
Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator.
Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników.
Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force.
Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.
Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia. | Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących. | Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM. | Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów. | Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend. | Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi. | Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML. | Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami. | Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów. | Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python. | Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN. | Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem. | Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości. | Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle. | Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem. | Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. | Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błędne przypisanie uprawnień w Esri Portal for ArcGIS umożliwia nieautoryzowane zwiększenie uprawnień. | Błędne przypisanie uprawnień w Esri Portal for ArcGIS umożliwia nieautoryzowane zwiększenie uprawnień. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator. | Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników. | Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force. | Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki. | Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.