KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła.
Brak sanitizacji w Ruby LSP umożliwia wykonanie dowolnego kodu Ruby z złośliwego pliku konfiguracyjnego.
Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych.
Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających.
Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu.
W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP.
Błąd konfiguracji w JMX w TIBCO BPM Enterprise 4.x umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie warunków logicznych w aplikacji umożliwia atakującemu manipulację zapytaniami SQL, co może prowadzić do ujawnienia danych.
Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych.
W Feathersjs, luka w zabezpieczeniach umożliwia atakującemu uzyskanie ważnego tokena dostępu dla istniejącego użytkownika bez autoryzacji.
Wykorzystanie podatności SSRF w ThermaKube umożliwia atakującemu wysyłanie nieautoryzowanych żądań do wewnętrznych usług.
Wprowadzenie złośliwego kodu w aplikacji Files Open OnDemand przed wersjami 4.0.9 i 4.1.3 może prowadzić do nieautoryzowanego dostępu do danych.
Niewłaściwe egzekwowanie ustawienia wyłączania zapisywania haseł w Devolutions Remote Desktop Manager pozwala na ujawnienie danych…
Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach.
Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w NSS umożliwia zdalne wykonanie kodu w Firefox i Thunderbird.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Błąd wskaźnika w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Talentics umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Twarde dane logowania w aplikacjach Yarbo umożliwiają nieautoryzowany dostęp do telemetrii robotów.
Błędne przypisanie uprawnień w aplikacji Hippoo Mobile dla WooCommerce umożliwia eskalację uprawnień.
Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu.
Obejście zabezpieczeń w Fission pozwala na wywołanie funkcji przez zgadywanie ich nazw.
Router Shenzhen Kangda Xin DR300 ma wbudowane hasła i włączony telnet, co umożliwia atakującym modyfikację firmware'u.
Przepełnienie bufora w FreeSWITCH umożliwia zdalne wykonanie kodu przed sprawdzeniem uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła. | W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak sanitizacji w Ruby LSP umożliwia wykonanie dowolnego kodu Ruby z złośliwego pliku konfiguracyjnego. | Brak sanitizacji w Ruby LSP umożliwia wykonanie dowolnego kodu Ruby z złośliwego pliku konfiguracyjnego. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych. | Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających. | Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP. | W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd konfiguracji w JMX w TIBCO BPM Enterprise 4.x umożliwia nieautoryzowany dostęp do systemu. | Błąd konfiguracji w JMX w TIBCO BPM Enterprise 4.x umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie warunków logicznych w aplikacji umożliwia atakującemu manipulację zapytaniami SQL, co może prowadzić do ujawnienia danych. | Wstrzyknięcie warunków logicznych w aplikacji umożliwia atakującemu manipulację zapytaniami SQL, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych. | Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych. |
W tym tygodniu | 9,8 | 0,05 % | ||
| W Feathersjs, luka w zabezpieczeniach umożliwia atakującemu uzyskanie ważnego tokena dostępu dla istniejącego użytkownika bez autoryzacji. | W Feathersjs, luka w zabezpieczeniach umożliwia atakującemu uzyskanie ważnego tokena dostępu dla istniejącego użytkownika bez autoryzacji. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wykorzystanie podatności SSRF w ThermaKube umożliwia atakującemu wysyłanie nieautoryzowanych żądań do wewnętrznych usług. | Wykorzystanie podatności SSRF w ThermaKube umożliwia atakującemu wysyłanie nieautoryzowanych żądań do wewnętrznych usług. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wprowadzenie złośliwego kodu w aplikacji Files Open OnDemand przed wersjami 4.0.9 i 4.1.3 może prowadzić do nieautoryzowanego dostępu do… | Wprowadzenie złośliwego kodu w aplikacji Files Open OnDemand przed wersjami 4.0.9 i 4.1.3 może prowadzić do nieautoryzowanego dostępu do danych. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Niewłaściwe egzekwowanie ustawienia wyłączania zapisywania haseł w Devolutions Remote Desktop Manager pozwala na ujawnienie danych… | Niewłaściwe egzekwowanie ustawienia wyłączania zapisywania haseł w Devolutions Remote Desktop Manager pozwala na ujawnienie danych… |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach. | Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Przepełnienie całkowite w NSS umożliwia zdalne wykonanie kodu w Firefox i Thunderbird. | Przepełnienie całkowite w NSS umożliwia zdalne wykonanie kodu w Firefox i Thunderbird. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd wskaźnika w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd wskaźnika w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie SQL w Talentics umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Talentics umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Twarde dane logowania w aplikacjach Yarbo umożliwiają nieautoryzowany dostęp do telemetrii robotów. | Twarde dane logowania w aplikacjach Yarbo umożliwiają nieautoryzowany dostęp do telemetrii robotów. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błędne przypisanie uprawnień w aplikacji Hippoo Mobile dla WooCommerce umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w aplikacji Hippoo Mobile dla WooCommerce umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu. | Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Obejście zabezpieczeń w Fission pozwala na wywołanie funkcji przez zgadywanie ich nazw. | Obejście zabezpieczeń w Fission pozwala na wywołanie funkcji przez zgadywanie ich nazw. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Router Shenzhen Kangda Xin DR300 ma wbudowane hasła i włączony telnet, co umożliwia atakującym modyfikację firmware'u. | Router Shenzhen Kangda Xin DR300 ma wbudowane hasła i włączony telnet, co umożliwia atakującym modyfikację firmware'u. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w FreeSWITCH umożliwia zdalne wykonanie kodu przed sprawdzeniem uwierzytelnienia. | Przepełnienie bufora w FreeSWITCH umożliwia zdalne wykonanie kodu przed sprawdzeniem uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.