KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Kestra przed 1.3.24 atakujący może odzyskać hasło administratora, eskalując uprawnienia.
Wstrzyknięcie SQL w OpenEMR umożliwia administratorom wykonanie dowolnych poleceń w bazie danych.
Podatność SSRF w Pydantic AI umożliwia atakującym dostęp do wewnętrznych zasobów serwera.
W OpenEMR występuje podatność XSS, umożliwiająca atakującym wstrzyknięcie JavaScript.
Wielokrotne podatności XSS w Seafile Server umożliwiają zdalne wstrzyknięcie złośliwego kodu.
Kolizja kluczy w Open WebUI pozwala na nadpisanie konfiguracji serwera narzędzi przez inną instancję.
Błąd w Vaultwarden pozwala na nieautoryzowany dostęp do danych organizacji przez niewłaściwe powiązania grup.
W OpenEMR przed wersją 8.0.0.2 występuje podatność XSS, która pozwala na wstrzyknięcie złośliwego skryptu, co zagraża bezpieczeństwu danych pacjentów.
Brak nagłówków w Twenty CRM umożliwia atakującemu kradzież sesji i danych użytkowników.
W ApostropheCMS występuje podatność na XSS, co pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników.
Brak sanitizacji w Budibase pozwala na kradzież ciasteczek sesyjnych przez złośliwy kod HTML.
Błąd w cpp-httplib umożliwia atakującym przechwycenie połączeń HTTPS przez ignorowanie weryfikacji certyfikatów po przekierowaniu.
W Open WebUI luka w przesyłaniu plików pozwala na wykonanie skryptów przez użytkowników.
Błąd w OP-TEE umożliwia odczyt poza granicami pamięci i awarię systemu.
Podatność w css_parser umożliwia atak SSRF i ujawnienie lokalnych plików przez złośliwy CSS.
Błąd off-by-one w GLib może prowadzić do dostępu poza granice pamięci i awarii usługi.
Brak ochrony przed SSRF w Postiz umożliwia nieautoryzowanym atakującym dostęp do wewnętrznych zasobów.
Brak sanitizacji ścieżek w wtyczce Appium umożliwia usunięcie dowolnych plików przez nieautoryzowanego klienta.
Wykorzystanie luki w vm2 pozwala na awarię procesu Node.js z poziomu kodu w sandboxie.
W @fastify/reply-from i @fastify/http-proxy klienci mogą usuwać nagłówki proxy, co zagraża bezpieczeństwu.
Wykorzystanie podatności w czytniku CHM Calibre umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Semantic Machines umożliwia dostęp do API bez autoryzacji.
Wstrzyknięcie SQL w phpMyFAQ umożliwia dostęp do wrażliwych danych bazy.
Brak normalizacji adresów IPv4-mapped w Flowise pozwala na dostęp do lokalnych usług.
Brak uwierzytelnienia w usłudze Aqara Board umożliwia zdalne przejęcie urządzeń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Kestra przed 1.3.24 atakujący może odzyskać hasło administratora, eskalując uprawnienia. | W Kestra przed 1.3.24 atakujący może odzyskać hasło administratora, eskalując uprawnienia. |
W tym tygodniu | 8,7 | 0,16 % | ||
| Wstrzyknięcie SQL w OpenEMR umożliwia administratorom wykonanie dowolnych poleceń w bazie danych. | Wstrzyknięcie SQL w OpenEMR umożliwia administratorom wykonanie dowolnych poleceń w bazie danych. |
W tym tygodniu | 8,6 | 0,64 % | ||
| Podatność SSRF w Pydantic AI umożliwia atakującym dostęp do wewnętrznych zasobów serwera. | Podatność SSRF w Pydantic AI umożliwia atakującym dostęp do wewnętrznych zasobów serwera. |
W tym tygodniu | 8,6 | 0,58 % | ||
| W OpenEMR występuje podatność XSS, umożliwiająca atakującym wstrzyknięcie JavaScript. | W OpenEMR występuje podatność XSS, umożliwiająca atakującym wstrzyknięcie JavaScript. |
W tym tygodniu | 8,7 | 0,07 % | ||
| Wielokrotne podatności XSS w Seafile Server umożliwiają zdalne wstrzyknięcie złośliwego kodu. | Wielokrotne podatności XSS w Seafile Server umożliwiają zdalne wstrzyknięcie złośliwego kodu. |
W tym tygodniu | 8,7 | 0,06 % | ||
| Kolizja kluczy w Open WebUI pozwala na nadpisanie konfiguracji serwera narzędzi przez inną instancję. | Kolizja kluczy w Open WebUI pozwala na nadpisanie konfiguracji serwera narzędzi przez inną instancję. |
W tym tygodniu | 8,7 | 0,04 % | ||
| Błąd w Vaultwarden pozwala na nieautoryzowany dostęp do danych organizacji przez niewłaściwe powiązania grup. | Błąd w Vaultwarden pozwala na nieautoryzowany dostęp do danych organizacji przez niewłaściwe powiązania grup. |
W tym tygodniu | 8,7 | 0,04 % | ||
| W OpenEMR przed wersją 8.0.0.2 występuje podatność XSS, która pozwala na wstrzyknięcie złośliwego skryptu, co zagraża bezpieczeństwu… | W OpenEMR przed wersją 8.0.0.2 występuje podatność XSS, która pozwala na wstrzyknięcie złośliwego skryptu, co zagraża bezpieczeństwu danych pacjentów. |
W tym tygodniu | 8,7 | 0,04 % | ||
| Brak nagłówków w Twenty CRM umożliwia atakującemu kradzież sesji i danych użytkowników. | Brak nagłówków w Twenty CRM umożliwia atakującemu kradzież sesji i danych użytkowników. |
W tym tygodniu | 8,7 | 0,03 % | ||
| W ApostropheCMS występuje podatność na XSS, co pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. | W ApostropheCMS występuje podatność na XSS, co pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. |
W tym tygodniu | 8,7 | 0,03 % | ||
| Brak sanitizacji w Budibase pozwala na kradzież ciasteczek sesyjnych przez złośliwy kod HTML. | Brak sanitizacji w Budibase pozwala na kradzież ciasteczek sesyjnych przez złośliwy kod HTML. |
W tym tygodniu | 8,7 | 0,03 % | ||
| Błąd w cpp-httplib umożliwia atakującym przechwycenie połączeń HTTPS przez ignorowanie weryfikacji certyfikatów po przekierowaniu. | Błąd w cpp-httplib umożliwia atakującym przechwycenie połączeń HTTPS przez ignorowanie weryfikacji certyfikatów po przekierowaniu. |
W tym tygodniu | 8,7 | 0,02 % | ||
| W Open WebUI luka w przesyłaniu plików pozwala na wykonanie skryptów przez użytkowników. | W Open WebUI luka w przesyłaniu plików pozwala na wykonanie skryptów przez użytkowników. |
W tym tygodniu | 8,7 | 0,01 % | ||
| Błąd w OP-TEE umożliwia odczyt poza granicami pamięci i awarię systemu. | Błąd w OP-TEE umożliwia odczyt poza granicami pamięci i awarię systemu. |
W tym tygodniu | 8,7 | 0,01 % | ||
| Podatność w css_parser umożliwia atak SSRF i ujawnienie lokalnych plików przez złośliwy CSS. | Podatność w css_parser umożliwia atak SSRF i ujawnienie lokalnych plików przez złośliwy CSS. |
W tym tygodniu | 8,6 | 0,51 % | ||
| Błąd off-by-one w GLib może prowadzić do dostępu poza granice pamięci i awarii usługi. | Błąd off-by-one w GLib może prowadzić do dostępu poza granice pamięci i awarii usługi. |
W tym tygodniu | 8,6 | 0,49 % | ||
| Brak ochrony przed SSRF w Postiz umożliwia nieautoryzowanym atakującym dostęp do wewnętrznych zasobów. | Brak ochrony przed SSRF w Postiz umożliwia nieautoryzowanym atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 8,6 | 0,47 % | ||
| Brak sanitizacji ścieżek w wtyczce Appium umożliwia usunięcie dowolnych plików przez nieautoryzowanego klienta. | Brak sanitizacji ścieżek w wtyczce Appium umożliwia usunięcie dowolnych plików przez nieautoryzowanego klienta. |
W tym tygodniu | 8,6 | 0,45 % | ||
| Wykorzystanie luki w vm2 pozwala na awarię procesu Node.js z poziomu kodu w sandboxie. | Wykorzystanie luki w vm2 pozwala na awarię procesu Node.js z poziomu kodu w sandboxie. |
W tym tygodniu | 8,6 | 0,45 % | ||
| W @fastify/reply-from i @fastify/http-proxy klienci mogą usuwać nagłówki proxy, co zagraża bezpieczeństwu. | W @fastify/reply-from i @fastify/http-proxy klienci mogą usuwać nagłówki proxy, co zagraża bezpieczeństwu. |
W tym tygodniu | 8,6 | 0,44 % | ||
| Wykorzystanie podatności w czytniku CHM Calibre umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności w czytniku CHM Calibre umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,6 | 0,44 % | ||
| Obejście uwierzytelnienia w Semantic Machines umożliwia dostęp do API bez autoryzacji. | Obejście uwierzytelnienia w Semantic Machines umożliwia dostęp do API bez autoryzacji. |
W tym tygodniu | 8,6 | 0,43 % | ||
| Wstrzyknięcie SQL w phpMyFAQ umożliwia dostęp do wrażliwych danych bazy. | Wstrzyknięcie SQL w phpMyFAQ umożliwia dostęp do wrażliwych danych bazy. |
W tym tygodniu | 8,6 | 0,43 % | ||
| Brak normalizacji adresów IPv4-mapped w Flowise pozwala na dostęp do lokalnych usług. | Brak normalizacji adresów IPv4-mapped w Flowise pozwala na dostęp do lokalnych usług. |
W tym tygodniu | 8,6 | 0,43 % | ||
| Brak uwierzytelnienia w usłudze Aqara Board umożliwia zdalne przejęcie urządzeń. | Brak uwierzytelnienia w usłudze Aqara Board umożliwia zdalne przejęcie urządzeń. |
W tym tygodniu | 8,6 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.