KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja certyfikatu TLS w MISP umożliwia atak typu man-in-the-middle.
Nieprawidłowa kontrola dostępu w Firefly III umożliwia skanowanie zasobów wewnętrznych przez atakujących.
Wykorzystanie SSRF w shlink umożliwia skanowanie zasobów wewnętrznych przez złośliwy URL.
Niewłaściwe sprawdzanie certyfikatów w OCaml-TLS umożliwia podszywanie się pod serwer.
W OCaml-tar przed 3.4.0 nieprawidłowe archiwum pozwala na zapis plików poza katalogiem docelowym.
Luka w Remotion umożliwia nieautoryzowane zapisywanie plików.
Luka w phpMyFAQ umożliwia atakującym ominięcie uwierzytelnienia dwuskładnikowego i uzyskanie dostępu administracyjnego.
undici is an HTTP client library for Node.js. In versions 7.0.0 through 7.30.0 and 8.0.0 through 8.12.1, when an originless Agent composes the redirect and cache interceptors in that order with a shared cache store, the cache builds its key from the original request URL before the redirect handler…
Nieprawidłowa autoryzacja w Spring Cloud Azure umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wykorzystanie mniej zaufanego źródła w module WHMCS PayTR umożliwia nadużycie zaufanych identyfikatorów.
Fałszywe podpisy SAML w Relyra umożliwiają nieautoryzowany dostęp do aplikacji.
W CubeCart występuje podatność na wstrzyknięcie szablonów, co umożliwia zdalne wykonanie kodu.
W DataEase przed wersją 2.10.23 zdalne wykonanie kodu możliwe przez podatne połączenia Redshift.
ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploit depends on conditions beyond the attacker's control. Exploitation…
Przepełnienie bufora w Media Streaming Add-On umożliwia zdalnym atakującym modyfikację pamięci lub awarię procesów.
Enclave OS Virtual runs container workloads inside confidential virtual machines with end-to-end attestation. Prior to tdx-v0.2.43 and tdx-gpu-v0.6.27, the TDX/GPU RA-TLS certificate issuer placed the certificate public-key hash and client nonce in quote ReportData but omitted a value bound to the…
Remote Attestation TLS Clients provides multi-language utilities for verifying attested TLS connections. Prior to 0.5.0, the Rust and Go RA-TLS challenge verifiers accepted quote ReportData that was bound to the certificate public key and client nonce but not to the active TLS session before…
W Froxlor API ujawniane są hasła i dane 2FA, co umożliwia przejęcie konta.
Luka umożliwia operatorowi kopii zapasowej zapis plików jako root.
Luka w Vvveb CMS umożliwia zdalne wykonanie kodu przez zmianę nazw plików na .php lub .htaccess.
Wstrzyknięcie nagłówków w Apache APISIX umożliwia atakującemu dodanie złośliwych nagłówków.
Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Brak odpowiedniej sanitacji szablonów EJS w OpenCTI pozwala na wykonanie dowolnego kodu JavaScript.
Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji.
W Clatter występuje luka w zgodności protokołu, co może prowadzić do osłabienia bezpieczeństwa kluczy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja certyfikatu TLS w MISP umożliwia atak typu man-in-the-middle. | Nieprawidłowa walidacja certyfikatu TLS w MISP umożliwia atak typu man-in-the-middle. |
W tym tygodniu | 9,1 | 0,15 % | ||
| Nieprawidłowa kontrola dostępu w Firefly III umożliwia skanowanie zasobów wewnętrznych przez atakujących. | Nieprawidłowa kontrola dostępu w Firefly III umożliwia skanowanie zasobów wewnętrznych przez atakujących. |
W tym tygodniu | 9,1 | 0,15 % | ||
| Wykorzystanie SSRF w shlink umożliwia skanowanie zasobów wewnętrznych przez złośliwy URL. | Wykorzystanie SSRF w shlink umożliwia skanowanie zasobów wewnętrznych przez złośliwy URL. |
W tym tygodniu | 9,1 | 0,15 % | ||
| Niewłaściwe sprawdzanie certyfikatów w OCaml-TLS umożliwia podszywanie się pod serwer. | Niewłaściwe sprawdzanie certyfikatów w OCaml-TLS umożliwia podszywanie się pod serwer. |
W tym tygodniu | 9,1 | 0,15 % | ||
| W OCaml-tar przed 3.4.0 nieprawidłowe archiwum pozwala na zapis plików poza katalogiem docelowym. | W OCaml-tar przed 3.4.0 nieprawidłowe archiwum pozwala na zapis plików poza katalogiem docelowym. |
W tym tygodniu | 9,1 | 0,15 % | ||
| Luka w Remotion umożliwia nieautoryzowane zapisywanie plików. | Luka w Remotion umożliwia nieautoryzowane zapisywanie plików. |
W tym tygodniu | 9,1 | 0,15 % | ||
| Luka w phpMyFAQ umożliwia atakującym ominięcie uwierzytelnienia dwuskładnikowego i uzyskanie dostępu administracyjnego. | Luka w phpMyFAQ umożliwia atakującym ominięcie uwierzytelnienia dwuskładnikowego i uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,1 | 0,15 % | ||
| undici is an HTTP client library for Node.js. | undici is an HTTP client library for Node.js. In versions 7.0.0 through 7.30.0 and 8.0.0 through 8.12.1, when an originless Agent composes the redirect and cache interceptors in that order with a shared cache store, the cache builds its key from the original request URL before the redirect handler… |
W tym tygodniu | 9,1 | 0,15 % | ||
| Nieprawidłowa autoryzacja w Spring Cloud Azure umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Spring Cloud Azure umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,0 | 0,64 % | ||
| Wykorzystanie mniej zaufanego źródła w module WHMCS PayTR umożliwia nadużycie zaufanych identyfikatorów. | Wykorzystanie mniej zaufanego źródła w module WHMCS PayTR umożliwia nadużycie zaufanych identyfikatorów. |
W tym tygodniu | 9,1 | 0,14 % | ||
| Fałszywe podpisy SAML w Relyra umożliwiają nieautoryzowany dostęp do aplikacji. | Fałszywe podpisy SAML w Relyra umożliwiają nieautoryzowany dostęp do aplikacji. |
W tym tygodniu | 9,1 | 0,14 % | ||
| W CubeCart występuje podatność na wstrzyknięcie szablonów, co umożliwia zdalne wykonanie kodu. | W CubeCart występuje podatność na wstrzyknięcie szablonów, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,14 % | ||
| W DataEase przed wersją 2.10.23 zdalne wykonanie kodu możliwe przez podatne połączenia Redshift. | W DataEase przed wersją 2.10.23 zdalne wykonanie kodu możliwe przez podatne połączenia Redshift. |
W tym tygodniu | 9,0 | 0,64 % | ||
| ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploit depends on conditions beyond the attacker's control. Exploitation… |
W tym tygodniu | 9,0 | 0,63 % | ||
| Przepełnienie bufora w Media Streaming Add-On umożliwia zdalnym atakującym modyfikację pamięci lub awarię procesów. | Przepełnienie bufora w Media Streaming Add-On umożliwia zdalnym atakującym modyfikację pamięci lub awarię procesów. |
W tym tygodniu | 9,1 | 0,13 % | ||
| Enclave OS Virtual runs container workloads inside confidential virtual machines with end-to-end attestation. | Enclave OS Virtual runs container workloads inside confidential virtual machines with end-to-end attestation. Prior to tdx-v0.2.43 and tdx-gpu-v0.6.27, the TDX/GPU RA-TLS certificate issuer placed the certificate public-key hash and client nonce in quote ReportData but omitted a value bound to the… |
W tym tygodniu | 9,1 | 0,13 % | ||
| Remote Attestation TLS Clients provides multi-language utilities for verifying attested TLS connections. | Remote Attestation TLS Clients provides multi-language utilities for verifying attested TLS connections. Prior to 0.5.0, the Rust and Go RA-TLS challenge verifiers accepted quote ReportData that was bound to the certificate public key and client nonce but not to the active TLS session before… |
W tym tygodniu | 9,1 | 0,13 % | ||
| W Froxlor API ujawniane są hasła i dane 2FA, co umożliwia przejęcie konta. | W Froxlor API ujawniane są hasła i dane 2FA, co umożliwia przejęcie konta. |
W tym tygodniu | 9,0 | 0,63 % | ||
| Luka umożliwia operatorowi kopii zapasowej zapis plików jako root. | Luka umożliwia operatorowi kopii zapasowej zapis plików jako root. |
W tym tygodniu | 9,0 | 0,63 % | ||
| Luka w Vvveb CMS umożliwia zdalne wykonanie kodu przez zmianę nazw plików na .php lub .htaccess. | Luka w Vvveb CMS umożliwia zdalne wykonanie kodu przez zmianę nazw plików na .php lub .htaccess. |
W tym tygodniu | 9,1 | 0,12 % | ||
| Wstrzyknięcie nagłówków w Apache APISIX umożliwia atakującemu dodanie złośliwych nagłówków. | Wstrzyknięcie nagłówków w Apache APISIX umożliwia atakującemu dodanie złośliwych nagłówków. |
W tym tygodniu | 9,1 | 0,12 % | ||
| Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,1 | 0,12 % | ||
| Brak odpowiedniej sanitacji szablonów EJS w OpenCTI pozwala na wykonanie dowolnego kodu JavaScript. | Brak odpowiedniej sanitacji szablonów EJS w OpenCTI pozwala na wykonanie dowolnego kodu JavaScript. |
W tym tygodniu | 9,1 | 0,12 % | ||
| Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji. | Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji. |
W tym tygodniu | 9,1 | 0,12 % | ||
| W Clatter występuje luka w zgodności protokołu, co może prowadzić do osłabienia bezpieczeństwa kluczy. | W Clatter występuje luka w zgodności protokołu, co może prowadzić do osłabienia bezpieczeństwa kluczy. |
W tym tygodniu | 9,1 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.