KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji statusu użytkownika w Vikunja pozwala zablokowanym kontom na dostęp do API.
Wykorzystanie CSRF w PolarLearn umożliwia przejęcie konta ofiary i kradzież danych.
Błąd w File Browser pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń na serwerze.
Luka przepełnienia bufora w Ferret umożliwia zdalne zapisanie plików na systemie.
Błąd w obsłudze przesyłania plików w File Browser umożliwia atakującym wywołanie złośliwych skryptów i wprowadzenie danych do systemu.
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu w lokalnej sieci.
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Brak autoryzacji w Bitwarden Server pozwala na przejęcie organizacji przez użytkownika usługi.
Podatność w OpenEMR umożliwia atakującym wstrzyknięcie dowolnych plików graficznych do generowanych PDF, co może prowadzić do ujawnienia wrażliwych…
Podatność w pyLoad umożliwia atakującym usunięcie dowolnych plików poza katalogiem ekstrakcji podczas weryfikacji hasła archiwów 7z.
Błąd w OpenEMR pozwala na nieautoryzowany dostęp do danych medycznych, ignorując ustawienia "deny" dla użytkowników i grup.
Luka masowego przypisania w FlowiseAI pozwala na nieautoryzowaną modyfikację chatflow.
Brak uwierzytelnienia w Nginx UI pozwala zdalnemu atakującemu przejąć konto administratora.
Luka w Hermes WebUI pozwala uwierzytelnionym atakującym na usunięcie plików poza katalogiem sesji.
Błąd w File Browser pozwala użytkownikom proxy na nieautoryzowane wykonanie poleceń.
Brak odpowiedniego uwierzytelnienia w Termix pozwala na obejście dwuetapowej weryfikacji.
Brak sanitizacji parametrów w FileRise pozwala na zapis i usuwanie plików w dowolnych katalogach.
Luka w ClasroomIO umożliwia zdalnemu atakującemu eskalację uprawnień przez określone endpointy.
Brak sanitizacji w pyLoad pozwala użytkownikom z uprawnieniami na wybór dowolnych lokalizacji pobierania.
Brak ponownej weryfikacji uprawnień w File Browser pozwala na dostęp do linków udostępnionych przez użytkowników.
Wykonanie poleceń systemowych w WWBN AVideo umożliwia atakującemu zdalne wykonanie kodu.
Brak kontroli ścieżek w Stirling-PDF pozwala uwierzytelnionym użytkownikom na zapis plików poza dozwoloną lokalizacją, co może prowadzić do…
Niespójność w obsłudze lokalizacji w DataEase umożliwia atakującym obejście filtrów bezpieczeństwa, co prowadzi do wstrzyknięcia niebezpiecznych…
Błąd w middleware autoryzacji tokenów w ApostropheCMS umożliwia ominięcie uwierzytelnienia wieloskładnikowego, co prowadzi do nieautoryzowanego…
Brak ograniczeń weryfikacji TOTP w Runtipi umożliwia atakującym brutalne wymuszanie kodu, co prowadzi do ominięcia dwuskładnikowego uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji statusu użytkownika w Vikunja pozwala zablokowanym kontom na dostęp do API. | Brak weryfikacji statusu użytkownika w Vikunja pozwala zablokowanym kontom na dostęp do API. |
W tym tygodniu | 8,1 | 0,2 % | ||
| Wykorzystanie CSRF w PolarLearn umożliwia przejęcie konta ofiary i kradzież danych. | Wykorzystanie CSRF w PolarLearn umożliwia przejęcie konta ofiary i kradzież danych. |
W tym tygodniu | 8,1 | 0,2 % | ||
| Błąd w File Browser pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń na serwerze. | Błąd w File Browser pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń na serwerze. |
W tym tygodniu | 8,1 | 0,18 % | ||
| Luka przepełnienia bufora w Ferret umożliwia zdalne zapisanie plików na systemie. | Luka przepełnienia bufora w Ferret umożliwia zdalne zapisanie plików na systemie. |
W tym tygodniu | 8,1 | 0,17 % | ||
| Błąd w obsłudze przesyłania plików w File Browser umożliwia atakującym wywołanie złośliwych skryptów i wprowadzenie danych do systemu. | Błąd w obsłudze przesyłania plików w File Browser umożliwia atakującym wywołanie złośliwych skryptów i wprowadzenie danych do systemu. |
W tym tygodniu | 8,1 | 0,15 % | ||
| Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu w lokalnej sieci. | Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu w lokalnej sieci. |
W tym tygodniu | 8,0 | 0,62 % | ||
| Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 8,1 | 0,11 % | ||
| Brak autoryzacji w Bitwarden Server pozwala na przejęcie organizacji przez użytkownika usługi. | Brak autoryzacji w Bitwarden Server pozwala na przejęcie organizacji przez użytkownika usługi. |
W tym tygodniu | 8,0 | 0,6 % | ||
| Podatność w OpenEMR umożliwia atakującym wstrzyknięcie dowolnych plików graficznych do generowanych PDF, co może prowadzić do ujawnienia… | Podatność w OpenEMR umożliwia atakującym wstrzyknięcie dowolnych plików graficznych do generowanych PDF, co może prowadzić do ujawnienia wrażliwych… |
W tym tygodniu | 8,1 | 0,1 % | ||
| Podatność w pyLoad umożliwia atakującym usunięcie dowolnych plików poza katalogiem ekstrakcji podczas weryfikacji hasła archiwów 7z. | Podatność w pyLoad umożliwia atakującym usunięcie dowolnych plików poza katalogiem ekstrakcji podczas weryfikacji hasła archiwów 7z. |
W tym tygodniu | 8,1 | 0,09 % | ||
| Błąd w OpenEMR pozwala na nieautoryzowany dostęp do danych medycznych, ignorując ustawienia "deny" dla użytkowników i grup. | Błąd w OpenEMR pozwala na nieautoryzowany dostęp do danych medycznych, ignorując ustawienia "deny" dla użytkowników i grup. |
W tym tygodniu | 8,1 | 0,09 % | ||
| Luka masowego przypisania w FlowiseAI pozwala na nieautoryzowaną modyfikację chatflow. | Luka masowego przypisania w FlowiseAI pozwala na nieautoryzowaną modyfikację chatflow. |
W tym tygodniu | 8,1 | 0,08 % | ||
| Brak uwierzytelnienia w Nginx UI pozwala zdalnemu atakującemu przejąć konto administratora. | Brak uwierzytelnienia w Nginx UI pozwala zdalnemu atakującemu przejąć konto administratora. |
W tym tygodniu | 8,1 | 0,08 % | ||
| Luka w Hermes WebUI pozwala uwierzytelnionym atakującym na usunięcie plików poza katalogiem sesji. | Luka w Hermes WebUI pozwala uwierzytelnionym atakującym na usunięcie plików poza katalogiem sesji. |
W tym tygodniu | 8,1 | 0,08 % | ||
| Błąd w File Browser pozwala użytkownikom proxy na nieautoryzowane wykonanie poleceń. | Błąd w File Browser pozwala użytkownikom proxy na nieautoryzowane wykonanie poleceń. |
W tym tygodniu | 8,1 | 0,08 % | ||
| Brak odpowiedniego uwierzytelnienia w Termix pozwala na obejście dwuetapowej weryfikacji. | Brak odpowiedniego uwierzytelnienia w Termix pozwala na obejście dwuetapowej weryfikacji. |
W tym tygodniu | 8,1 | 0,07 % | ||
| Brak sanitizacji parametrów w FileRise pozwala na zapis i usuwanie plików w dowolnych katalogach. | Brak sanitizacji parametrów w FileRise pozwala na zapis i usuwanie plików w dowolnych katalogach. |
W tym tygodniu | 8,1 | 0,07 % | ||
| Luka w ClasroomIO umożliwia zdalnemu atakującemu eskalację uprawnień przez określone endpointy. | Luka w ClasroomIO umożliwia zdalnemu atakującemu eskalację uprawnień przez określone endpointy. |
W tym tygodniu | 8,1 | 0,07 % | ||
| Brak sanitizacji w pyLoad pozwala użytkownikom z uprawnieniami na wybór dowolnych lokalizacji pobierania. | Brak sanitizacji w pyLoad pozwala użytkownikom z uprawnieniami na wybór dowolnych lokalizacji pobierania. |
W tym tygodniu | 8,1 | 0,06 % | ||
| Brak ponownej weryfikacji uprawnień w File Browser pozwala na dostęp do linków udostępnionych przez użytkowników. | Brak ponownej weryfikacji uprawnień w File Browser pozwala na dostęp do linków udostępnionych przez użytkowników. |
W tym tygodniu | 8,1 | 0,06 % | ||
| Wykonanie poleceń systemowych w WWBN AVideo umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie poleceń systemowych w WWBN AVideo umożliwia atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 8,1 | 0,06 % | ||
| Brak kontroli ścieżek w Stirling-PDF pozwala uwierzytelnionym użytkownikom na zapis plików poza dozwoloną lokalizacją, co może prowadzić do… | Brak kontroli ścieżek w Stirling-PDF pozwala uwierzytelnionym użytkownikom na zapis plików poza dozwoloną lokalizacją, co może prowadzić do… |
W tym tygodniu | 8,1 | 0,06 % | ||
| Niespójność w obsłudze lokalizacji w DataEase umożliwia atakującym obejście filtrów bezpieczeństwa, co prowadzi do wstrzyknięcia… | Niespójność w obsłudze lokalizacji w DataEase umożliwia atakującym obejście filtrów bezpieczeństwa, co prowadzi do wstrzyknięcia niebezpiecznych… |
W tym tygodniu | 8,1 | 0,06 % | ||
| Błąd w middleware autoryzacji tokenów w ApostropheCMS umożliwia ominięcie uwierzytelnienia wieloskładnikowego, co prowadzi do… | Błąd w middleware autoryzacji tokenów w ApostropheCMS umożliwia ominięcie uwierzytelnienia wieloskładnikowego, co prowadzi do nieautoryzowanego… |
W tym tygodniu | 8,1 | 0,06 % | ||
| Brak ograniczeń weryfikacji TOTP w Runtipi umożliwia atakującym brutalne wymuszanie kodu, co prowadzi do ominięcia dwuskładnikowego… | Brak ograniczeń weryfikacji TOTP w Runtipi umożliwia atakującym brutalne wymuszanie kodu, co prowadzi do ominięcia dwuskładnikowego uwierzytelnienia. |
W tym tygodniu | 8,1 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.