KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji nagłówka Origin w Cline umożliwia atakującym zdalne wykonanie poleceń.
Brak uwierzytelnienia w Sparx Pro Cloud Server umożliwia wykonanie zapytań SQL bez autoryzacji.
Wstrzyknięcie SQL w GL-iNet GL-AR300M16 umożliwia atakującym wykonywanie dowolnych operacji na bazie danych.
A Cross-Site Request Forgery (CSRF) in the /admin/admin.inc.php component of EasyImages 2.0 v2.8.6 and below allows attackers to escalate privileges to Administrator via user interaction with a malicious web page.
Obejście walidacji CORS w jupyter-server umożliwia atakującym dostęp do wrażliwych danych.
Nieograniczona rekurencja w cJSON prowadzi do wyczerpania stosu i odmowy usługi.
W pnpm przed wersjami 10.34.2 i 11.5.3 złośliwy lockfile może wymusić wykonanie nieautoryzowanego kodu.
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, AuthRequired accepts a browser-managed token cookie as an API credential after the front end stores the JWT in that cookie. Because management endpoints do not universally require a CSRF token or perform Origin or…
SQL Injection w SQLBot umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co prowadzi do pełnej kompromitacji serwera backendowego.
Przepełnienie bufora w TOTOLINK A3002RU umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu sieci.
Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowany dostęp do punktu odświeżania OAuth2.
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie dowolnych komend na serwerze.
Błąd w funkcji safe_join() w AGiXT pozwala na atak typu traversal, co umożliwia dostęp do plików serwera.
Wersje NLTK przed 3.10.0 mają podatność na atak DoS przez niezweryfikowane wyrażenia regularne.
Błąd w GitPython umożliwia atakującym tworzenie dowolnych katalogów git poza docelowym miejscem klonowania.
Lokalne odczyty plików w NLTK umożliwiają atakującym dostęp do wrażliwych danych.
Błąd w NLTK umożliwia atakującym odczyt dowolnych plików XML poza katalogiem korpusu.
Błąd odczytu poza granicami w FreeRDP umożliwia ujawnienie pamięci lub awarię klienta.
Wykrycie wskaźnika null w FreeRDP pozwala na awarię procesu przez złośliwe żądania.
Nieprawidłowe przetwarzanie nazw plików w Budibase umożliwia usuwanie katalogów i zapis plików.
Przepełnienie bufora w Totolink LR350 umożliwia zdalne wykonanie kodu.
Nieautoryzowany dostęp do plików w OneUptime umożliwia odczyt dowolnych plików z systemu.
Nieprawidłowe zarządzanie przesyłaniem plików w ATutor pozwala na zdalne wykonanie kodu.
Wstrzyknięcie LDAP w PAC4J pozwala zdalnemu atakującemu na nieautoryzowane zapytania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji nagłówka Origin w Cline umożliwia atakującym zdalne wykonanie poleceń. | Brak walidacji nagłówka Origin w Cline umożliwia atakującym zdalne wykonanie poleceń. |
W tym tygodniu | 8,8 | 0,21 % | ||
| Brak uwierzytelnienia w Sparx Pro Cloud Server umożliwia wykonanie zapytań SQL bez autoryzacji. | Brak uwierzytelnienia w Sparx Pro Cloud Server umożliwia wykonanie zapytań SQL bez autoryzacji. |
W tym tygodniu | 8,8 | 0,21 % | ||
| Wstrzyknięcie SQL w GL-iNet GL-AR300M16 umożliwia atakującym wykonywanie dowolnych operacji na bazie danych. | Wstrzyknięcie SQL w GL-iNet GL-AR300M16 umożliwia atakującym wykonywanie dowolnych operacji na bazie danych. |
W tym tygodniu | 8,8 | 0,21 % | ||
| A Cross-Site Request Forgery (CSRF) in the /admin/admin.inc.php component of EasyImages 2.0 v2.8.6 and below allows attackers to escalate… | A Cross-Site Request Forgery (CSRF) in the /admin/admin.inc.php component of EasyImages 2.0 v2.8.6 and below allows attackers to escalate privileges to Administrator via user interaction with a malicious web page. |
W tym tygodniu | 8,8 | 0,21 % | ||
| Obejście walidacji CORS w jupyter-server umożliwia atakującym dostęp do wrażliwych danych. | Obejście walidacji CORS w jupyter-server umożliwia atakującym dostęp do wrażliwych danych. |
W tym tygodniu | 8,8 | 0,2 % | ||
| Nieograniczona rekurencja w cJSON prowadzi do wyczerpania stosu i odmowy usługi. | Nieograniczona rekurencja w cJSON prowadzi do wyczerpania stosu i odmowy usługi. |
W tym tygodniu | 8,7 | 0,7 % | ||
| W pnpm przed wersjami 10.34.2 i 11.5.3 złośliwy lockfile może wymusić wykonanie nieautoryzowanego kodu. | W pnpm przed wersjami 10.34.2 i 11.5.3 złośliwy lockfile może wymusić wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 8,8 | 0,19 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, AuthRequired accepts a browser-managed token cookie as an API credential after the front end stores the JWT in that cookie. Because management endpoints do not universally require a CSRF token or perform Origin or… |
W tym tygodniu | 8,8 | 0,19 % | ||
| SQL Injection w SQLBot umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co prowadzi do pełnej kompromitacji serwera… | SQL Injection w SQLBot umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co prowadzi do pełnej kompromitacji serwera backendowego. |
W tym tygodniu | 8,8 | 0,18 % | ||
| Przepełnienie bufora w TOTOLINK A3002RU umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu sieci. | Przepełnienie bufora w TOTOLINK A3002RU umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu sieci. |
W tym tygodniu | 8,8 | 0,17 % | ||
| Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowany dostęp do punktu odświeżania OAuth2. | Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowany dostęp do punktu odświeżania OAuth2. |
W tym tygodniu | 8,7 | 0,66 % | ||
| Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,16 % | ||
| Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie dowolnych komend na serwerze. |
W tym tygodniu | 8,8 | 0,16 % | ||
| Błąd w funkcji safe_join() w AGiXT pozwala na atak typu traversal, co umożliwia dostęp do plików serwera. | Błąd w funkcji safe_join() w AGiXT pozwala na atak typu traversal, co umożliwia dostęp do plików serwera. |
W tym tygodniu | 8,8 | 0,16 % | ||
| Wersje NLTK przed 3.10.0 mają podatność na atak DoS przez niezweryfikowane wyrażenia regularne. | Wersje NLTK przed 3.10.0 mają podatność na atak DoS przez niezweryfikowane wyrażenia regularne. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Błąd w GitPython umożliwia atakującym tworzenie dowolnych katalogów git poza docelowym miejscem klonowania. | Błąd w GitPython umożliwia atakującym tworzenie dowolnych katalogów git poza docelowym miejscem klonowania. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Lokalne odczyty plików w NLTK umożliwiają atakującym dostęp do wrażliwych danych. | Lokalne odczyty plików w NLTK umożliwiają atakującym dostęp do wrażliwych danych. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Błąd w NLTK umożliwia atakującym odczyt dowolnych plików XML poza katalogiem korpusu. | Błąd w NLTK umożliwia atakującym odczyt dowolnych plików XML poza katalogiem korpusu. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Błąd odczytu poza granicami w FreeRDP umożliwia ujawnienie pamięci lub awarię klienta. | Błąd odczytu poza granicami w FreeRDP umożliwia ujawnienie pamięci lub awarię klienta. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Wykrycie wskaźnika null w FreeRDP pozwala na awarię procesu przez złośliwe żądania. | Wykrycie wskaźnika null w FreeRDP pozwala na awarię procesu przez złośliwe żądania. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Nieprawidłowe przetwarzanie nazw plików w Budibase umożliwia usuwanie katalogów i zapis plików. | Nieprawidłowe przetwarzanie nazw plików w Budibase umożliwia usuwanie katalogów i zapis plików. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Przepełnienie bufora w Totolink LR350 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink LR350 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,14 % | ||
| Nieautoryzowany dostęp do plików w OneUptime umożliwia odczyt dowolnych plików z systemu. | Nieautoryzowany dostęp do plików w OneUptime umożliwia odczyt dowolnych plików z systemu. |
W tym tygodniu | 8,6 | 1,14 % | ||
| Nieprawidłowe zarządzanie przesyłaniem plików w ATutor pozwala na zdalne wykonanie kodu. | Nieprawidłowe zarządzanie przesyłaniem plików w ATutor pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 8,7 | 0,63 % | ||
| Wstrzyknięcie LDAP w PAC4J pozwala zdalnemu atakującemu na nieautoryzowane zapytania. | Wstrzyknięcie LDAP w PAC4J pozwala zdalnemu atakującemu na nieautoryzowane zapytania. |
W tym tygodniu | 8,8 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.