KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie kodu w Nelio AB Testing umożliwia zdalne wykonanie nieautoryzowanego kodu.
Nieograniczony upload niebezpiecznych plików w Jordy Meow Photo Engine pozwala na wgranie powłoki sieciowej.
Brak autoryzacji w WPCafe umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Wstrzyknięcie kodu w Widget Wrangler umożliwia zdalne wykonanie nieautoryzowanego kodu.
Błąd odczytu poza granicami w woof umożliwia nieautoryzowany dostęp do danych.
Odczyt poza granicami w RetroDebugger umożliwia ujawnienie wrażliwych danych.
Brak odpowiedniej sanitacji zmiennych w skrypcie 'cfg.lua' w Angeet ES3 KVM pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemowych.
Wykonanie poleceń systemowych w Cloud CLI umożliwia atakującym zdalne uruchamianie dowolnych komend na serwerze.
Nieinicjalizowana pamięć w komponencie graficznym Text w Firefox i Thunderbird może prowadzić do ujawnienia danych.
Wstrzyknięcie kodu w Nelio AB Testing umożliwia zdalne wykonanie nieautoryzowanego kodu.
Niebezpieczne generowanie losowości w crypto-js umożliwia odzyskanie kluczy prywatnych.
Wstrzyknięcie metryk w DataDog::DogStatsd umożliwia atakującym manipulację danymi.
Błąd obejścia uwierzytelnienia w fast-jwt pozwala atakującym na fałszowanie JWT.
Błąd walidacji w Zebra pozwala na akceptację nieprawidłowych bloków, co prowadzi do podziału konsensusu.
Luka w ChurchCRM pozwala na zdalne wykonanie kodu przez wgranie złośliwego archiwum.
Błąd odczytu poza granicami w wolfSSL może prowadzić do ujawnienia danych.
Błąd uwierzytelnienia w SEPPmail Secure Email Gateway umożliwia kontrolowanie zaufanych nagłówków.
Luka w SEPPmail Secure Email Gateway pozwala na przesyłanie kluczy PGP z niezgodnymi UID.
Niezabezpieczony klucz w Business::OnlinePayment::StoredTransaction naraża dane transakcji kartą.
Błąd w walidacji URL w Spinnaker umożliwia obejście zabezpieczeń i potencjalne wstrzyknięcie złośliwych linków.
The Broken Link Checker WordPress plugin before 2.4.12 does not limit which query variables it accepts from user input on sites using plain permalinks, allowing unauthenticated users to overwrite arbitrary PHP global variables, and to execute arbitrary code on the server when a classic (non-block)…
Luka w Budibase pozwala na kradzież poświadczeń przez nieautoryzowanych użytkowników.
Brak odpowiedniej autoryzacji w migration-planner pozwala usunąć dane klientów.
Luka w uwierzytelnianiu w bookcars umożliwia ominięcie zabezpieczeń za pomocą fałszywego tokena JWT.
Brak ograniczenia liczby prób logowania w Flowise umożliwia atak brute force na dane uwierzytelniające.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w Nelio AB Testing umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Nelio AB Testing umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w Jordy Meow Photo Engine pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Jordy Meow Photo Engine pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Brak autoryzacji w WPCafe umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w WPCafe umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Wstrzyknięcie kodu w Widget Wrangler umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Widget Wrangler umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Błąd odczytu poza granicami w woof umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza granicami w woof umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Odczyt poza granicami w RetroDebugger umożliwia ujawnienie wrażliwych danych. | Odczyt poza granicami w RetroDebugger umożliwia ujawnienie wrażliwych danych. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Brak odpowiedniej sanitacji zmiennych w skrypcie 'cfg.lua' w Angeet ES3 KVM pozwala uwierzytelnionemu atakującemu na wykonanie poleceń… | Brak odpowiedniej sanitacji zmiennych w skrypcie 'cfg.lua' w Angeet ES3 KVM pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemowych. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Wykonanie poleceń systemowych w Cloud CLI umożliwia atakującym zdalne uruchamianie dowolnych komend na serwerze. | Wykonanie poleceń systemowych w Cloud CLI umożliwia atakującym zdalne uruchamianie dowolnych komend na serwerze. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Nieinicjalizowana pamięć w komponencie graficznym Text w Firefox i Thunderbird może prowadzić do ujawnienia danych. | Nieinicjalizowana pamięć w komponencie graficznym Text w Firefox i Thunderbird może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Wstrzyknięcie kodu w Nelio AB Testing umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Nelio AB Testing umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Niebezpieczne generowanie losowości w crypto-js umożliwia odzyskanie kluczy prywatnych. | Niebezpieczne generowanie losowości w crypto-js umożliwia odzyskanie kluczy prywatnych. |
W tym tygodniu | 9,0 | 0,55 % | ||
| Wstrzyknięcie metryk w DataDog::DogStatsd umożliwia atakującym manipulację danymi. | Wstrzyknięcie metryk w DataDog::DogStatsd umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,1 | 0,05 % | ||
| Błąd obejścia uwierzytelnienia w fast-jwt pozwala atakującym na fałszowanie JWT. | Błąd obejścia uwierzytelnienia w fast-jwt pozwala atakującym na fałszowanie JWT. |
W tym tygodniu | 9,1 | 0,05 % | ||
| Błąd walidacji w Zebra pozwala na akceptację nieprawidłowych bloków, co prowadzi do podziału konsensusu. | Błąd walidacji w Zebra pozwala na akceptację nieprawidłowych bloków, co prowadzi do podziału konsensusu. |
W tym tygodniu | 9,1 | 0,05 % | ||
| Luka w ChurchCRM pozwala na zdalne wykonanie kodu przez wgranie złośliwego archiwum. | Luka w ChurchCRM pozwala na zdalne wykonanie kodu przez wgranie złośliwego archiwum. |
W tym tygodniu | 9,1 | 0,05 % | ||
| Błąd odczytu poza granicami w wolfSSL może prowadzić do ujawnienia danych. | Błąd odczytu poza granicami w wolfSSL może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,05 % | ||
| Błąd uwierzytelnienia w SEPPmail Secure Email Gateway umożliwia kontrolowanie zaufanych nagłówków. | Błąd uwierzytelnienia w SEPPmail Secure Email Gateway umożliwia kontrolowanie zaufanych nagłówków. |
W tym tygodniu | 9,1 | 0,05 % | ||
| Luka w SEPPmail Secure Email Gateway pozwala na przesyłanie kluczy PGP z niezgodnymi UID. | Luka w SEPPmail Secure Email Gateway pozwala na przesyłanie kluczy PGP z niezgodnymi UID. |
W tym tygodniu | 9,1 | 0,05 % | ||
| Niezabezpieczony klucz w Business::OnlinePayment::StoredTransaction naraża dane transakcji kartą. | Niezabezpieczony klucz w Business::OnlinePayment::StoredTransaction naraża dane transakcji kartą. |
W tym tygodniu | 9,1 | 0,05 % | ||
| Błąd w walidacji URL w Spinnaker umożliwia obejście zabezpieczeń i potencjalne wstrzyknięcie złośliwych linków. | Błąd w walidacji URL w Spinnaker umożliwia obejście zabezpieczeń i potencjalne wstrzyknięcie złośliwych linków. |
W tym tygodniu | 9,1 | 0,05 % | ||
| The Broken Link Checker WordPress plugin before 2.4.12 does not limit which query variables it accepts from user input on sites using… | The Broken Link Checker WordPress plugin before 2.4.12 does not limit which query variables it accepts from user input on sites using plain permalinks, allowing unauthenticated users to overwrite arbitrary PHP global variables, and to execute arbitrary code on the server when a classic (non-block)… |
W tym tygodniu | 9,0 | 0,54 % | ||
| Luka w Budibase pozwala na kradzież poświadczeń przez nieautoryzowanych użytkowników. | Luka w Budibase pozwala na kradzież poświadczeń przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,0 | 0,54 % | ||
| Brak odpowiedniej autoryzacji w migration-planner pozwala usunąć dane klientów. | Brak odpowiedniej autoryzacji w migration-planner pozwala usunąć dane klientów. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Luka w uwierzytelnianiu w bookcars umożliwia ominięcie zabezpieczeń za pomocą fałszywego tokena JWT. | Luka w uwierzytelnianiu w bookcars umożliwia ominięcie zabezpieczeń za pomocą fałszywego tokena JWT. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Brak ograniczenia liczby prób logowania w Flowise umożliwia atak brute force na dane uwierzytelniające. | Brak ograniczenia liczby prób logowania w Flowise umożliwia atak brute force na dane uwierzytelniające. |
W tym tygodniu | 9,1 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.