KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji parametru URL w PraisonAI umożliwia atakującemu dostęp do wewnętrznych usług.
Wstrzyknięcie SQL w PHP Jabbers umożliwia uwierzytelnionemu atakującemu wykonanie ataków SQL.
Błąd w Flowise umożliwia atakującemu utrzymanie aktywnej sesji po zmianie hasła.
Błąd w kliencie OCPP 1.6 umożliwia zdalne wywołanie odmowy usługi przez nadmiarowe odczyty pamięci.
Błąd w Traefik umożliwia nieautoryzowany dostęp do chronionych tras w Kubernetes.
Błąd w http-proxy-middleware umożliwia niezamierzone przekierowanie żądań do niewłaściwego backendu.
Podatność w XenForo umożliwia atakującym zdalne wywoływanie żądań HTTP do dowolnych adresów.
Luka w instalatorze Adobe Photoshop umożliwia zdalne wykonanie kodu przez lokalnego atakującego.
Wstrzyknięcie poleceń w systeminformation pozwala na wykonanie dowolnych komend OS.
Nieprawidłowe przetwarzanie zmiennych konfiguracyjnych w GNU Bison pozwala na zdalne wykonanie dowolnego programu.
Obejście ograniczeń ścieżek w vm2 pozwala na zdalne wykonanie kodu.
Luka w UXGROUP LLC Voice Recorder umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Wersje NLTK przed 3.9.4 mają lukę umożliwiającą lokalnym atakującym odczyt plików poza katalogiem korpusu.
W AVideo do 26.0 występuje przejście ścieżki, co umożliwia zdalne wykonanie kodu.
Błąd logiczny w Idno umożliwia atakującym zdalne wykonanie dowolnych żądań HTTP, co może prowadzić do ujawnienia wrażliwych danych.
Obejście uwierzytelnienia w mlflow pozwala na zdalny dostęp do niechronionych tras API.
Obejście uwierzytelnienia w WWBN AVideo pozwala atakującym na modyfikację konfiguracji CDN.
Błąd w PraisonAI pozwala na wywołanie nieautoryzowanych funkcji przez atakującego.
Wstrzyknięcie złośliwego kodu w SiYuan umożliwia zdalne wykonanie kodu przez XSS.
Wykorzystanie podatności w Vertex umożliwia atakującym przejście do nieautoryzowanych ścieżek.
Wykonanie dowolnych poleceń w Zed IDE umożliwia zdalne wykonanie kodu przez złośliwy plik .git/config.
Brak ochrony przed SSRF w Gotenberg umożliwia atakującym dostęp do wewnętrznych zasobów.
W Notesnook luka XSS w historii notatek pozwala na zdalne wykonanie kodu w aplikacji desktopowej.
Obejście systemu uprawnień w Zed umożliwia wykonanie dowolnego kodu.
Obejście zabezpieczeń w PraisonAI umożliwia wykonanie dowolnego kodu w niebezpiecznym środowisku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji parametru URL w PraisonAI umożliwia atakującemu dostęp do wewnętrznych usług. | Brak walidacji parametru URL w PraisonAI umożliwia atakującemu dostęp do wewnętrznych usług. |
W tym tygodniu | 8,6 | 0,4 % | ||
| Wstrzyknięcie SQL w PHP Jabbers umożliwia uwierzytelnionemu atakującemu wykonanie ataków SQL. | Wstrzyknięcie SQL w PHP Jabbers umożliwia uwierzytelnionemu atakującemu wykonanie ataków SQL. |
W tym tygodniu | 8,6 | 0,38 % | ||
| Błąd w Flowise umożliwia atakującemu utrzymanie aktywnej sesji po zmianie hasła. | Błąd w Flowise umożliwia atakującemu utrzymanie aktywnej sesji po zmianie hasła. |
W tym tygodniu | 8,6 | 0,38 % | ||
| Błąd w kliencie OCPP 1.6 umożliwia zdalne wywołanie odmowy usługi przez nadmiarowe odczyty pamięci. | Błąd w kliencie OCPP 1.6 umożliwia zdalne wywołanie odmowy usługi przez nadmiarowe odczyty pamięci. |
W tym tygodniu | 8,6 | 0,38 % | ||
| Błąd w Traefik umożliwia nieautoryzowany dostęp do chronionych tras w Kubernetes. | Błąd w Traefik umożliwia nieautoryzowany dostęp do chronionych tras w Kubernetes. |
W tym tygodniu | 8,6 | 0,36 % | ||
| Błąd w http-proxy-middleware umożliwia niezamierzone przekierowanie żądań do niewłaściwego backendu. | Błąd w http-proxy-middleware umożliwia niezamierzone przekierowanie żądań do niewłaściwego backendu. |
W tym tygodniu | 8,6 | 0,34 % | ||
| Podatność w XenForo umożliwia atakującym zdalne wywoływanie żądań HTTP do dowolnych adresów. | Podatność w XenForo umożliwia atakującym zdalne wywoływanie żądań HTTP do dowolnych adresów. |
W tym tygodniu | 8,6 | 0,27 % | ||
| Luka w instalatorze Adobe Photoshop umożliwia zdalne wykonanie kodu przez lokalnego atakującego. | Luka w instalatorze Adobe Photoshop umożliwia zdalne wykonanie kodu przez lokalnego atakującego. |
W tym tygodniu | 8,6 | 0,27 % | ||
| Wstrzyknięcie poleceń w systeminformation pozwala na wykonanie dowolnych komend OS. | Wstrzyknięcie poleceń w systeminformation pozwala na wykonanie dowolnych komend OS. |
W tym tygodniu | 8,4 | 1,23 % | ||
| Nieprawidłowe przetwarzanie zmiennych konfiguracyjnych w GNU Bison pozwala na zdalne wykonanie dowolnego programu. | Nieprawidłowe przetwarzanie zmiennych konfiguracyjnych w GNU Bison pozwala na zdalne wykonanie dowolnego programu. |
W tym tygodniu | 8,6 | 0,22 % | ||
| Obejście ograniczeń ścieżek w vm2 pozwala na zdalne wykonanie kodu. | Obejście ograniczeń ścieżek w vm2 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 8,5 | 0,72 % | ||
| Luka w UXGROUP LLC Voice Recorder umożliwia nadpisanie plików, co prowadzi do wykonania kodu. | Luka w UXGROUP LLC Voice Recorder umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 8,6 | 0,21 % | ||
| Wersje NLTK przed 3.9.4 mają lukę umożliwiającą lokalnym atakującym odczyt plików poza katalogiem korpusu. | Wersje NLTK przed 3.9.4 mają lukę umożliwiającą lokalnym atakującym odczyt plików poza katalogiem korpusu. |
W tym tygodniu | 8,6 | 0,2 % | ||
| W AVideo do 26.0 występuje przejście ścieżki, co umożliwia zdalne wykonanie kodu. | W AVideo do 26.0 występuje przejście ścieżki, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,6 | 0,13 % | ||
| Błąd logiczny w Idno umożliwia atakującym zdalne wykonanie dowolnych żądań HTTP, co może prowadzić do ujawnienia wrażliwych danych. | Błąd logiczny w Idno umożliwia atakującym zdalne wykonanie dowolnych żądań HTTP, co może prowadzić do ujawnienia wrażliwych danych. |
W tym tygodniu | 8,6 | 0,13 % | ||
| Obejście uwierzytelnienia w mlflow pozwala na zdalny dostęp do niechronionych tras API. | Obejście uwierzytelnienia w mlflow pozwala na zdalny dostęp do niechronionych tras API. |
W tym tygodniu | 8,6 | 0,11 % | ||
| Obejście uwierzytelnienia w WWBN AVideo pozwala atakującym na modyfikację konfiguracji CDN. | Obejście uwierzytelnienia w WWBN AVideo pozwala atakującym na modyfikację konfiguracji CDN. |
W tym tygodniu | 8,6 | 0,1 % | ||
| Błąd w PraisonAI pozwala na wywołanie nieautoryzowanych funkcji przez atakującego. | Błąd w PraisonAI pozwala na wywołanie nieautoryzowanych funkcji przez atakującego. |
W tym tygodniu | 8,6 | 0,07 % | ||
| Wstrzyknięcie złośliwego kodu w SiYuan umożliwia zdalne wykonanie kodu przez XSS. | Wstrzyknięcie złośliwego kodu w SiYuan umożliwia zdalne wykonanie kodu przez XSS. |
W tym tygodniu | 8,6 | 0,07 % | ||
| Wykorzystanie podatności w Vertex umożliwia atakującym przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w Vertex umożliwia atakującym przejście do nieautoryzowanych ścieżek. |
W tym tygodniu | 8,6 | 0,06 % | ||
| Wykonanie dowolnych poleceń w Zed IDE umożliwia zdalne wykonanie kodu przez złośliwy plik .git/config. | Wykonanie dowolnych poleceń w Zed IDE umożliwia zdalne wykonanie kodu przez złośliwy plik .git/config. |
W tym tygodniu | 8,6 | 0,06 % | ||
| Brak ochrony przed SSRF w Gotenberg umożliwia atakującym dostęp do wewnętrznych zasobów. | Brak ochrony przed SSRF w Gotenberg umożliwia atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 8,6 | 0,06 % | ||
| W Notesnook luka XSS w historii notatek pozwala na zdalne wykonanie kodu w aplikacji desktopowej. | W Notesnook luka XSS w historii notatek pozwala na zdalne wykonanie kodu w aplikacji desktopowej. |
W tym tygodniu | 8,6 | 0,06 % | ||
| Obejście systemu uprawnień w Zed umożliwia wykonanie dowolnego kodu. | Obejście systemu uprawnień w Zed umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 8,6 | 0,03 % | ||
| Obejście zabezpieczeń w PraisonAI umożliwia wykonanie dowolnego kodu w niebezpiecznym środowisku. | Obejście zabezpieczeń w PraisonAI umożliwia wykonanie dowolnego kodu w niebezpiecznym środowisku. |
W tym tygodniu | 8,6 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.