KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wycieki informacji przez kanały boczne w Google Chrome umożliwiają atakującemu kradzież danych.
Podatność w IBM WebSphere Application Server umożliwia fałszowanie tożsamości.
Brak weryfikacji powiązania e-mail w Casdoor umożliwia przejęcie konta.
W CubeCart przed 6.7.0 występuje podatność na wstrzyknięcie szablonów, co pozwala na zdalne wykonanie kodu.
Obejście uwierzytelnienia w Relay Server pozwala na nieautoryzowany dostęp do dokumentów.
Obejście uwierzytelnienia w Pingvin Share X umożliwia pominięcie weryfikacji dwuetapowej.
Niewystarczająca weryfikacja właściciela w clientarea.php umożliwia nieautoryzowany dostęp do konta innego użytkownika.
Wykorzystanie podatności SSRF w n8n-MCP pozwala na nieautoryzowany dostęp do zasobów serwera.
Błąd w ZEBRA prowadzi do nieprawidłowego akceptowania haszy, co może powodować rozdzielenie konsensusu.
W CI4MS występuje przechowywane XSS, co umożliwia przejęcie konta i eskalację uprawnień.
Luka ArtiPACKED w goshs umożliwia wyciek GITHUB_TOKEN przez artefakty workflow.
Brak limitu głębokości rekurencji w Hot Chocolate prowadzi do `StackOverflowException` i awarii procesu.
Wykorzystanie actions/checkout w PraisonAI umożliwia wyciek tokenów i atak na łańcuch dostaw.
Błąd w Canonical LXD umożliwia obejście ograniczeń projektu i pełne przejęcie hosta.
Wstrzyknięcie szablonu w GLPI umożliwia zdalne wykonanie kodu przez administratora.
Podszywanie się pod klienta w Mbed TLS umożliwia przejęcie sesji TLS 1.3.
Luka w procesie odzyskiwania hasła w Payload umożliwia nieautoryzowanym atakującym działanie w imieniu użytkownika.
Obejście uwierzytelnienia w Parse Server pozwala na dostęp do konta użytkownika bez hasła.
Wykonanie dowolnej metody w Graphiti umożliwia atakującemu złośliwe modyfikacje danych.
Nieograniczony upload plików w Syarif Mobile App Editor umożliwia przesłanie powłoki sieciowej na serwer, co prowadzi do zdalnego dostępu.
Niechroniony interfejs UART w WDR201A umożliwia atakującym dostęp do systemu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Wstrzyknięcie kodu w Modal Dialog umożliwia zdalne włączenie nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Luka w Veeam Service Provider Console umożliwia zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu.
Przepełnienie bufora w GeoVision GV-VMS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Brak filtrowania grupy użytkowników w Roxy-WI pozwala na nieautoryzowane modyfikacje monitorowania innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wycieki informacji przez kanały boczne w Google Chrome umożliwiają atakującemu kradzież danych. | Wycieki informacji przez kanały boczne w Google Chrome umożliwiają atakującemu kradzież danych. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Podatność w IBM WebSphere Application Server umożliwia fałszowanie tożsamości. | Podatność w IBM WebSphere Application Server umożliwia fałszowanie tożsamości. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Brak weryfikacji powiązania e-mail w Casdoor umożliwia przejęcie konta. | Brak weryfikacji powiązania e-mail w Casdoor umożliwia przejęcie konta. |
W tym tygodniu | 9,1 | 0,04 % | ||
| W CubeCart przed 6.7.0 występuje podatność na wstrzyknięcie szablonów, co pozwala na zdalne wykonanie kodu. | W CubeCart przed 6.7.0 występuje podatność na wstrzyknięcie szablonów, co pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Obejście uwierzytelnienia w Relay Server pozwala na nieautoryzowany dostęp do dokumentów. | Obejście uwierzytelnienia w Relay Server pozwala na nieautoryzowany dostęp do dokumentów. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Obejście uwierzytelnienia w Pingvin Share X umożliwia pominięcie weryfikacji dwuetapowej. | Obejście uwierzytelnienia w Pingvin Share X umożliwia pominięcie weryfikacji dwuetapowej. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Niewystarczająca weryfikacja właściciela w clientarea.php umożliwia nieautoryzowany dostęp do konta innego użytkownika. | Niewystarczająca weryfikacja właściciela w clientarea.php umożliwia nieautoryzowany dostęp do konta innego użytkownika. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Wykorzystanie podatności SSRF w n8n-MCP pozwala na nieautoryzowany dostęp do zasobów serwera. | Wykorzystanie podatności SSRF w n8n-MCP pozwala na nieautoryzowany dostęp do zasobów serwera. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Błąd w ZEBRA prowadzi do nieprawidłowego akceptowania haszy, co może powodować rozdzielenie konsensusu. | Błąd w ZEBRA prowadzi do nieprawidłowego akceptowania haszy, co może powodować rozdzielenie konsensusu. |
W tym tygodniu | 9,1 | 0,04 % | ||
| W CI4MS występuje przechowywane XSS, co umożliwia przejęcie konta i eskalację uprawnień. | W CI4MS występuje przechowywane XSS, co umożliwia przejęcie konta i eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Luka ArtiPACKED w goshs umożliwia wyciek GITHUB_TOKEN przez artefakty workflow. | Luka ArtiPACKED w goshs umożliwia wyciek GITHUB_TOKEN przez artefakty workflow. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Brak limitu głębokości rekurencji w Hot Chocolate prowadzi do `StackOverflowException` i awarii procesu. | Brak limitu głębokości rekurencji w Hot Chocolate prowadzi do `StackOverflowException` i awarii procesu. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Wykorzystanie actions/checkout w PraisonAI umożliwia wyciek tokenów i atak na łańcuch dostaw. | Wykorzystanie actions/checkout w PraisonAI umożliwia wyciek tokenów i atak na łańcuch dostaw. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Błąd w Canonical LXD umożliwia obejście ograniczeń projektu i pełne przejęcie hosta. | Błąd w Canonical LXD umożliwia obejście ograniczeń projektu i pełne przejęcie hosta. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Wstrzyknięcie szablonu w GLPI umożliwia zdalne wykonanie kodu przez administratora. | Wstrzyknięcie szablonu w GLPI umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Podszywanie się pod klienta w Mbed TLS umożliwia przejęcie sesji TLS 1.3. | Podszywanie się pod klienta w Mbed TLS umożliwia przejęcie sesji TLS 1.3. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Luka w procesie odzyskiwania hasła w Payload umożliwia nieautoryzowanym atakującym działanie w imieniu użytkownika. | Luka w procesie odzyskiwania hasła w Payload umożliwia nieautoryzowanym atakującym działanie w imieniu użytkownika. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Obejście uwierzytelnienia w Parse Server pozwala na dostęp do konta użytkownika bez hasła. | Obejście uwierzytelnienia w Parse Server pozwala na dostęp do konta użytkownika bez hasła. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Wykonanie dowolnej metody w Graphiti umożliwia atakującemu złośliwe modyfikacje danych. | Wykonanie dowolnej metody w Graphiti umożliwia atakującemu złośliwe modyfikacje danych. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Nieograniczony upload plików w Syarif Mobile App Editor umożliwia przesłanie powłoki sieciowej na serwer, co prowadzi do zdalnego dostępu. | Nieograniczony upload plików w Syarif Mobile App Editor umożliwia przesłanie powłoki sieciowej na serwer, co prowadzi do zdalnego dostępu. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Niechroniony interfejs UART w WDR201A umożliwia atakującym dostęp do systemu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Niechroniony interfejs UART w WDR201A umożliwia atakującym dostęp do systemu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Wstrzyknięcie kodu w Modal Dialog umożliwia zdalne włączenie nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa. | Wstrzyknięcie kodu w Modal Dialog umożliwia zdalne włączenie nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
W tym tygodniu | 9,1 | 0,04 % | ||
| Luka w Veeam Service Provider Console umożliwia zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. | Luka w Veeam Service Provider Console umożliwia zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,0 | 0,53 % | ||
| Przepełnienie bufora w GeoVision GV-VMS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Przepełnienie bufora w GeoVision GV-VMS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,0 | 0,53 % | ||
| Brak filtrowania grupy użytkowników w Roxy-WI pozwala na nieautoryzowane modyfikacje monitorowania innych użytkowników. | Brak filtrowania grupy użytkowników w Roxy-WI pozwala na nieautoryzowane modyfikacje monitorowania innych użytkowników. |
W tym tygodniu | 9,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.