KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie znaczników XML w samlify umożliwia eskalację uprawnień przez fałszowanie atrybutów.
Wstrzyknięcie poleceń w BentoML pozwala na wykonanie dowolnych dyrektyw Dockerfile na hoście.
Wstrzyknięcie złośliwego pliku bentofile.yaml w BentoML pozwala na wykonanie poleceń na hoście.
Błąd kontroli dostępu w Sparx Pro Cloud Server pozwala niskoprawnym użytkownikom na wykonywanie dowolnych zapytań SQL.
Wykorzystanie API w Grav pozwala na utworzenie konta z uprawnieniami administratora.
Brak walidacji grup w Wiki.js pozwala użytkownikom na samodzielne przypisanie się do grupy administratorów.
Błąd w Grav API Plugin umożliwia eskalację uprawnień do Super Administratora przez uwierzytelnionych użytkowników.
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.
Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem.
Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień.
XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników.
Wstrzyknięcie SQL w WeGIA umożliwia atakującemu manipulację bazą danych.
Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane.
Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS.
Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog.
Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych sekretów.
W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie znaczników XML w samlify umożliwia eskalację uprawnień przez fałszowanie atrybutów. | Wstrzyknięcie znaczników XML w samlify umożliwia eskalację uprawnień przez fałszowanie atrybutów. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w BentoML pozwala na wykonanie dowolnych dyrektyw Dockerfile na hoście. | Wstrzyknięcie poleceń w BentoML pozwala na wykonanie dowolnych dyrektyw Dockerfile na hoście. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wstrzyknięcie złośliwego pliku bentofile.yaml w BentoML pozwala na wykonanie poleceń na hoście. | Wstrzyknięcie złośliwego pliku bentofile.yaml w BentoML pozwala na wykonanie poleceń na hoście. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Błąd kontroli dostępu w Sparx Pro Cloud Server pozwala niskoprawnym użytkownikom na wykonywanie dowolnych zapytań SQL. | Błąd kontroli dostępu w Sparx Pro Cloud Server pozwala niskoprawnym użytkownikom na wykonywanie dowolnych zapytań SQL. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wykorzystanie API w Grav pozwala na utworzenie konta z uprawnieniami administratora. | Wykorzystanie API w Grav pozwala na utworzenie konta z uprawnieniami administratora. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Brak walidacji grup w Wiki.js pozwala użytkownikom na samodzielne przypisanie się do grupy administratorów. | Brak walidacji grup w Wiki.js pozwala użytkownikom na samodzielne przypisanie się do grupy administratorów. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Błąd w Grav API Plugin umożliwia eskalację uprawnień do Super Administratora przez uwierzytelnionych użytkowników. | Błąd w Grav API Plugin umożliwia eskalację uprawnień do Super Administratora przez uwierzytelnionych użytkowników. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem. | Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień. | Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień. |
W tym tygodniu | 8,8 | 0,05 % | ||
| XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników. | XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wstrzyknięcie SQL w WeGIA umożliwia atakującemu manipulację bazą danych. | Wstrzyknięcie SQL w WeGIA umożliwia atakującemu manipulację bazą danych. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane. | Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS. | Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog. | Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego. | Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych… | Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych sekretów. |
W tym tygodniu | 8,8 | 0,05 % | ||
| W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API. | W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API. |
W tym tygodniu | 8,8 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.