KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an insecure direct object reference (IDOR) vulnerability allows any authenticated user to delete arbitrary participants from polls without ownership verification. The endpoint relies solely on a participant ID to…
Luka w prompts.chat umożliwia atakującym przejęcie kont przez niejednoznaczne rozróżnianie nazw użytkowników.
Błąd w kontrolerze Bluetooth Zephyr umożliwia zdalne ujawnienie informacji i potencjalne zakłócenie usługi.
Galette is a membership management web application for non profit organizations. Starting in version 0.9.6 and prior to version 1.2.0, attackers with group manager role can bypass intended restrictions allowing unauthorized access and changes despite role-based controls. Since it requires…
Brak odpowiedniego middleware w Snipe-IT pozwala na nieautoryzowany dostęp do API dla dezaktywowanych użytkowników.
Błąd w STARTTLS pozwala na ponowne użycie aktywnego połączenia mimo niezgodności konfiguracji TLS.
W MobSF przed wersją 4.4.5 występuje podatność XSS, umożliwiająca przejęcie sesji użytkownika.
OneUptime is a solution for monitoring and managing online services. In version 9.0.5598, a low-permission user can create new accounts through a direct API request instead of being restricted to the intended interface. This issue has been patched in version 9.1.0.
Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przy otwieraniu złośliwych plików HEIF.
A security vulnerability has been detected in macrozheng mall-swarm up to 1.0.3. Affected is the function delete of the file /member/readHistory/delete. Such manipulation of the argument ids leads to improper authorization. The attack can be executed remotely. The exploit has been disclosed…
Wykorzystanie SSRF w LibreChat umożliwia dostęp do zastrzeżonych URL-i serwera.
Błąd w Snipe-IT umożliwia przejęcie konta przez atakujących dzięki nieprawidłowej walidacji nazw użytkowników.
W Deno przed 2.7.10 wystąpiła luka umożliwiająca wstrzyknięcie poleceń do cmd.exe.
Wstrzyknięcie SQL w ChurchCRM umożliwia atakującym dostęp do danych.
A flaw was found in SSSD. In trust-enabled identity management environments, SSSD evaluates Host-Based Access Control (HBAC) rules by stripping domain qualifiers and comparing only short usernames. An authenticated user in a trusted domain who shares the same username as an authorized local…
Błąd w LibreChat pozwala edytorowi wspólnego agenta na usunięcie plików, co łamie integralność prywatnych agentów właściciela.
Obejście autoryzacji w SciTokens C++ pozwala na nieautoryzowany dostęp do zasobów.
Manipulacja wiadomościami API aplikacji w RustDesk Client umożliwia atak typu Man-in-the-Middle.
Błąd logiczny w Zebra umożliwia złośliwym górnikom wywołanie podziału konsensusu.
Domyślne hasło "password" w WWBN AVideo umożliwia łatwe przejęcie konta administratora, co prowadzi do ujawnienia danych użytkowników i manipulacji…
Brak walidacji tokena CSRF w AVideo umożliwia atakującemu przejęcie ustawień administratora.
SiYuan is self-hosted, open source personal knowledge management software. In versions 3.5.1 and prior, the SiYuan Note application utilizes a hardcoded cryptographic secret for its session store. This unsafe practice renders the session encryption ineffective. Since the sensitive AccessAuthCode…
Użycie flagi -k w skryptach Wazuh umożliwia ataki typu man-in-the-middle i zdalne wykonanie kodu.
Błąd autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
W Caddy przed 2.11.4 zdalny klient może wstrzykiwać lub nadpisywać nagłówki tożsamości w aplikacjach PHP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Rallly is an open-source scheduling and collaboration tool. | Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an insecure direct object reference (IDOR) vulnerability allows any authenticated user to delete arbitrary participants from polls without ownership verification. The endpoint relies solely on a participant ID to… |
W tym tygodniu | 8,1 | 0,33 % | ||
| Luka w prompts.chat umożliwia atakującym przejęcie kont przez niejednoznaczne rozróżnianie nazw użytkowników. | Luka w prompts.chat umożliwia atakującym przejęcie kont przez niejednoznaczne rozróżnianie nazw użytkowników. |
W tym tygodniu | 8,1 | 0,33 % | ||
| Błąd w kontrolerze Bluetooth Zephyr umożliwia zdalne ujawnienie informacji i potencjalne zakłócenie usługi. | Błąd w kontrolerze Bluetooth Zephyr umożliwia zdalne ujawnienie informacji i potencjalne zakłócenie usługi. |
W tym tygodniu | 8,1 | 0,33 % | ||
| Galette is a membership management web application for non profit organizations. | Galette is a membership management web application for non profit organizations. Starting in version 0.9.6 and prior to version 1.2.0, attackers with group manager role can bypass intended restrictions allowing unauthorized access and changes despite role-based controls. Since it requires… |
W tym tygodniu | 8,1 | 0,32 % | ||
| Brak odpowiedniego middleware w Snipe-IT pozwala na nieautoryzowany dostęp do API dla dezaktywowanych użytkowników. | Brak odpowiedniego middleware w Snipe-IT pozwala na nieautoryzowany dostęp do API dla dezaktywowanych użytkowników. |
W tym tygodniu | 8,1 | 0,31 % | ||
| Błąd w STARTTLS pozwala na ponowne użycie aktywnego połączenia mimo niezgodności konfiguracji TLS. | Błąd w STARTTLS pozwala na ponowne użycie aktywnego połączenia mimo niezgodności konfiguracji TLS. |
W tym tygodniu | 8,1 | 0,31 % | ||
| W MobSF przed wersją 4.4.5 występuje podatność XSS, umożliwiająca przejęcie sesji użytkownika. | W MobSF przed wersją 4.4.5 występuje podatność XSS, umożliwiająca przejęcie sesji użytkownika. |
W tym tygodniu | 8,1 | 0,31 % | ||
| OneUptime is a solution for monitoring and managing online services. | OneUptime is a solution for monitoring and managing online services. In version 9.0.5598, a low-permission user can create new accounts through a direct API request instead of being restricted to the intended interface. This issue has been patched in version 9.1.0. |
W tym tygodniu | 8,1 | 0,31 % | ||
| Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przy otwieraniu złośliwych plików HEIF. | Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przy otwieraniu złośliwych plików HEIF. |
W tym tygodniu | 8,1 | 0,3 % | ||
| A security vulnerability has been detected in macrozheng mall-swarm up to 1.0.3. | A security vulnerability has been detected in macrozheng mall-swarm up to 1.0.3. Affected is the function delete of the file /member/readHistory/delete. Such manipulation of the argument ids leads to improper authorization. The attack can be executed remotely. The exploit has been disclosed… |
W tym tygodniu | 8,1 | 0,3 % | ||
| Wykorzystanie SSRF w LibreChat umożliwia dostęp do zastrzeżonych URL-i serwera. | Wykorzystanie SSRF w LibreChat umożliwia dostęp do zastrzeżonych URL-i serwera. |
W tym tygodniu | 8,1 | 0,29 % | ||
| Błąd w Snipe-IT umożliwia przejęcie konta przez atakujących dzięki nieprawidłowej walidacji nazw użytkowników. | Błąd w Snipe-IT umożliwia przejęcie konta przez atakujących dzięki nieprawidłowej walidacji nazw użytkowników. |
W tym tygodniu | 8,1 | 0,28 % | ||
| W Deno przed 2.7.10 wystąpiła luka umożliwiająca wstrzyknięcie poleceń do cmd.exe. | W Deno przed 2.7.10 wystąpiła luka umożliwiająca wstrzyknięcie poleceń do cmd.exe. |
W tym tygodniu | 8,1 | 0,28 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia atakującym dostęp do danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia atakującym dostęp do danych. |
W tym tygodniu | 8,1 | 0,28 % | ||
| A flaw was found in SSSD. | A flaw was found in SSSD. In trust-enabled identity management environments, SSSD evaluates Host-Based Access Control (HBAC) rules by stripping domain qualifiers and comparing only short usernames. An authenticated user in a trusted domain who shares the same username as an authorized local… |
W tym tygodniu | 8,1 | 0,28 % | ||
| Błąd w LibreChat pozwala edytorowi wspólnego agenta na usunięcie plików, co łamie integralność prywatnych agentów właściciela. | Błąd w LibreChat pozwala edytorowi wspólnego agenta na usunięcie plików, co łamie integralność prywatnych agentów właściciela. |
W tym tygodniu | 8,1 | 0,27 % | ||
| Obejście autoryzacji w SciTokens C++ pozwala na nieautoryzowany dostęp do zasobów. | Obejście autoryzacji w SciTokens C++ pozwala na nieautoryzowany dostęp do zasobów. |
W tym tygodniu | 8,1 | 0,27 % | ||
| Manipulacja wiadomościami API aplikacji w RustDesk Client umożliwia atak typu Man-in-the-Middle. | Manipulacja wiadomościami API aplikacji w RustDesk Client umożliwia atak typu Man-in-the-Middle. |
W tym tygodniu | 8,1 | 0,27 % | ||
| Błąd logiczny w Zebra umożliwia złośliwym górnikom wywołanie podziału konsensusu. | Błąd logiczny w Zebra umożliwia złośliwym górnikom wywołanie podziału konsensusu. |
W tym tygodniu | 8,1 | 0,26 % | ||
| Domyślne hasło "password" w WWBN AVideo umożliwia łatwe przejęcie konta administratora, co prowadzi do ujawnienia danych użytkowników i… | Domyślne hasło "password" w WWBN AVideo umożliwia łatwe przejęcie konta administratora, co prowadzi do ujawnienia danych użytkowników i manipulacji… |
W tym tygodniu | 8,1 | 0,25 % | ||
| Brak walidacji tokena CSRF w AVideo umożliwia atakującemu przejęcie ustawień administratora. | Brak walidacji tokena CSRF w AVideo umożliwia atakującemu przejęcie ustawień administratora. |
W tym tygodniu | 8,1 | 0,23 % | ||
| SiYuan is self-hosted, open source personal knowledge management software. | SiYuan is self-hosted, open source personal knowledge management software. In versions 3.5.1 and prior, the SiYuan Note application utilizes a hardcoded cryptographic secret for its session store. This unsafe practice renders the session encryption ineffective. Since the sensitive AccessAuthCode… |
W tym tygodniu | 8,1 | 0,23 % | ||
| Użycie flagi -k w skryptach Wazuh umożliwia ataki typu man-in-the-middle i zdalne wykonanie kodu. | Użycie flagi -k w skryptach Wazuh umożliwia ataki typu man-in-the-middle i zdalne wykonanie kodu. |
W tym tygodniu | 8,1 | 0,22 % | ||
| Błąd autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Błąd autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
W tym tygodniu | 8,1 | 0,21 % | ||
| W Caddy przed 2.11.4 zdalny klient może wstrzykiwać lub nadpisywać nagłówki tożsamości w aplikacjach PHP. | W Caddy przed 2.11.4 zdalny klient może wstrzykiwać lub nadpisywać nagłówki tożsamości w aplikacjach PHP. |
W tym tygodniu | 8,1 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.