KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd kontroli dostępu w aplikacji umożliwia nieautoryzowanym użytkownikom dostęp do danych systemowych.
Obejście autoryzacji w CKAN umożliwia dostęp do prywatnych zasobów.
Nieprawidłowa autoryzacja w Azure SDK pozwala atakującemu na obejście zabezpieczeń.
Wykorzystanie złośliwego dostawcy tożsamości SAML w Sentry umożliwia przejęcie konta użytkownika.
Brak weryfikacji podpisu SNS w Plunk umożliwia fałszowanie powiadomień i manipulację automatyzacjami.
Błąd w Proxmox dla CloudStack umożliwia nieautoryzowany dostęp do instancji innych najemców.
Brak sprawdzania ważności hasha zaproszenia w FreeScout umożliwia nieautoryzowane przejęcie konta.
Błąd w OpenClaw pozwala na eskalację uprawnień podczas parowania urządzeń.
Wstrzyknięcie SQL w SourceCodester Payroll Management umożliwia nieautoryzowany dostęp do danych.
Błąd zapisu poza granicami w module WEB wpływa na dostępność i poufność.
Podatność SSRF w Docker Model Runner umożliwia atakującym dostęp do wewnętrznych usług.
Dostęp do plików konfiguracyjnych w Census CSWeb umożliwia zdalne pozyskanie poufnych informacji.
SQL injection w OpenProject umożliwia wykonanie dowolnych poleceń SQL, co może prowadzić do zdalnego wykonania kodu Ruby na serwerze.
Obejście uwierzytelnienia w Unity Catalog umożliwia nieautoryzowany dostęp do danych i zasobów.
Nieprawidłowa walidacja danych w Centreon Open Tickets pozwala na nieautoryzowany dostęp.
Wstrzyknięcie poleceń w ubuntu-pro-client umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Błąd w bibliotece crypton-x509-validation pozwala na akceptację nieautoryzowanych certyfikatów TLS.
Błąd w Netty umożliwia atakującemu ujawnienie danych z pamięci innych połączeń.
Brak weryfikacji SAMLResponse w Casdoor umożliwia nieautoryzowany dostęp do sesji.
Niezabezpieczona inicjalizacja zasobów w Pandora FMS umożliwia obejście uwierzytelnienia przez API.
Obejście funkcji resetowania hasła w Gambio pozwala na ustawienie dowolnych haseł dla kont.
W OpenClaw występuje luka w walidacji wejścia, umożliwiająca eskalację zaufania dla złośliwych danych.
Brak weryfikacji rozmiaru hasha w certyfikatach ECDSA może osłabić bezpieczeństwo uwierzytelniania.
Wstrzyknięcie biblioteki DLL w OSGeo Project MapServer umożliwia zdalne wykonanie kodu.
Błąd odczytu poza granicami w DicomImageDecoder umożliwia ujawnienie zawartości pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd kontroli dostępu w aplikacji umożliwia nieautoryzowanym użytkownikom dostęp do danych systemowych. | Błąd kontroli dostępu w aplikacji umożliwia nieautoryzowanym użytkownikom dostęp do danych systemowych. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Obejście autoryzacji w CKAN umożliwia dostęp do prywatnych zasobów. | Obejście autoryzacji w CKAN umożliwia dostęp do prywatnych zasobów. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Nieprawidłowa autoryzacja w Azure SDK pozwala atakującemu na obejście zabezpieczeń. | Nieprawidłowa autoryzacja w Azure SDK pozwala atakującemu na obejście zabezpieczeń. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Wykorzystanie złośliwego dostawcy tożsamości SAML w Sentry umożliwia przejęcie konta użytkownika. | Wykorzystanie złośliwego dostawcy tożsamości SAML w Sentry umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Brak weryfikacji podpisu SNS w Plunk umożliwia fałszowanie powiadomień i manipulację automatyzacjami. | Brak weryfikacji podpisu SNS w Plunk umożliwia fałszowanie powiadomień i manipulację automatyzacjami. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Błąd w Proxmox dla CloudStack umożliwia nieautoryzowany dostęp do instancji innych najemców. | Błąd w Proxmox dla CloudStack umożliwia nieautoryzowany dostęp do instancji innych najemców. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Brak sprawdzania ważności hasha zaproszenia w FreeScout umożliwia nieautoryzowane przejęcie konta. | Brak sprawdzania ważności hasha zaproszenia w FreeScout umożliwia nieautoryzowane przejęcie konta. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Błąd w OpenClaw pozwala na eskalację uprawnień podczas parowania urządzeń. | Błąd w OpenClaw pozwala na eskalację uprawnień podczas parowania urządzeń. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Payroll Management umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Payroll Management umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Błąd zapisu poza granicami w module WEB wpływa na dostępność i poufność. | Błąd zapisu poza granicami w module WEB wpływa na dostępność i poufność. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Podatność SSRF w Docker Model Runner umożliwia atakującym dostęp do wewnętrznych usług. | Podatność SSRF w Docker Model Runner umożliwia atakującym dostęp do wewnętrznych usług. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Dostęp do plików konfiguracyjnych w Census CSWeb umożliwia zdalne pozyskanie poufnych informacji. | Dostęp do plików konfiguracyjnych w Census CSWeb umożliwia zdalne pozyskanie poufnych informacji. |
W tym tygodniu | 9,1 | 0,03 % | ||
| SQL injection w OpenProject umożliwia wykonanie dowolnych poleceń SQL, co może prowadzić do zdalnego wykonania kodu Ruby na serwerze. | SQL injection w OpenProject umożliwia wykonanie dowolnych poleceń SQL, co może prowadzić do zdalnego wykonania kodu Ruby na serwerze. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Obejście uwierzytelnienia w Unity Catalog umożliwia nieautoryzowany dostęp do danych i zasobów. | Obejście uwierzytelnienia w Unity Catalog umożliwia nieautoryzowany dostęp do danych i zasobów. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Nieprawidłowa walidacja danych w Centreon Open Tickets pozwala na nieautoryzowany dostęp. | Nieprawidłowa walidacja danych w Centreon Open Tickets pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,03 % | ||
| Wstrzyknięcie poleceń w ubuntu-pro-client umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w ubuntu-pro-client umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,0 | 0,53 % | ||
| Błąd w bibliotece crypton-x509-validation pozwala na akceptację nieautoryzowanych certyfikatów TLS. | Błąd w bibliotece crypton-x509-validation pozwala na akceptację nieautoryzowanych certyfikatów TLS. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Błąd w Netty umożliwia atakującemu ujawnienie danych z pamięci innych połączeń. | Błąd w Netty umożliwia atakującemu ujawnienie danych z pamięci innych połączeń. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Brak weryfikacji SAMLResponse w Casdoor umożliwia nieautoryzowany dostęp do sesji. | Brak weryfikacji SAMLResponse w Casdoor umożliwia nieautoryzowany dostęp do sesji. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Niezabezpieczona inicjalizacja zasobów w Pandora FMS umożliwia obejście uwierzytelnienia przez API. | Niezabezpieczona inicjalizacja zasobów w Pandora FMS umożliwia obejście uwierzytelnienia przez API. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Obejście funkcji resetowania hasła w Gambio pozwala na ustawienie dowolnych haseł dla kont. | Obejście funkcji resetowania hasła w Gambio pozwala na ustawienie dowolnych haseł dla kont. |
W tym tygodniu | 9,1 | 0,02 % | ||
| W OpenClaw występuje luka w walidacji wejścia, umożliwiająca eskalację zaufania dla złośliwych danych. | W OpenClaw występuje luka w walidacji wejścia, umożliwiająca eskalację zaufania dla złośliwych danych. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Brak weryfikacji rozmiaru hasha w certyfikatach ECDSA może osłabić bezpieczeństwo uwierzytelniania. | Brak weryfikacji rozmiaru hasha w certyfikatach ECDSA może osłabić bezpieczeństwo uwierzytelniania. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Wstrzyknięcie biblioteki DLL w OSGeo Project MapServer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie biblioteki DLL w OSGeo Project MapServer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Błąd odczytu poza granicami w DicomImageDecoder umożliwia ujawnienie zawartości pamięci. | Błąd odczytu poza granicami w DicomImageDecoder umożliwia ujawnienie zawartości pamięci. |
W tym tygodniu | 9,1 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.