KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w usłudze memcached w WWBN AVideo umożliwia atakującym przejęcie sesji użytkowników i impersonację administratora.
Wykorzystanie luki "Zip Slip" w PraisonAI pozwala na zapisanie plików poza docelowym katalogiem.
Błąd w Tandoor Recipes pozwala użytkownikom na usuwanie i modyfikowanie przepisów bez uprawnień.
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Atak przepełnienia ścieżki w SciTokens pozwala na obejście ograniczeń katalogu.
Wstrzyknięcie SQL w Kysely umożliwia atakującemu wykonanie dowolnego kodu SQL.
Wstrzyknięcie SQL w Kysely umożliwia atakującemu wykonanie dowolnego kodu SQL.
Podatność w jupyter-server umożliwia nieautoryzowany dostęp do plików w sąsiednich katalogach.
Brak weryfikacji uprawnień w Open WebUI pozwala na nieautoryzowane usunięcie kolekcji.
Błąd w Vaultwarden pozwala niepotwierdzonemu właścicielowi organizacji na usunięcie wszystkich danych.
Luka w Grav Admin Panel pozwala niskoprawnemu użytkownikowi na nadpisanie kont administratora.
Luka w Budibase umożliwia kradzież tokena sesji przez XSS, co prowadzi do przejęcia konta.
Wykonanie złośliwych hooków w GitPython podczas klonowania repozytoriów umożliwia atakującemu.
Nieautoryzowane przejęcie w Nginx UI umożliwia atak podczas instalacji.
Podatność Path Traversal w Mobile Next pozwala na zapis plików poza zamierzonym obszarem.
Brak sanitizacji parametru `deleteDump` w WWBN AVideo pozwala na atak typu path traversal, co umożliwia usunięcie krytycznych plików serwera.
Nieautoryzowane przejęcie aplikacji w WWBN AVideo umożliwia atakującym pełny dostęp administracyjny przez niechroniony punkt końcowy.
Brak autoryzacji w RustDesk Client umożliwia manipulację wiadomościami API przez atak typu Man-in-the-Middle.
Brak weryfikacji sesji w Termix pozwala atakującemu na manipulację plikami innych użytkowników.
W Open WebUI podatność XSS umożliwia eskalację uprawnień i kradzież tokena Super Admina.
Brak sprawdzenia uprawnień w Open WebUI pozwala uwierzytelnionym użytkownikom na dostęp do plików innych użytkowników.
Brak weryfikacji właściciela plików w Open WebUI pozwala na wyciek i nadpisanie prywatnych plików.
Błąd w Open WebUI pozwala na utrzymanie uprawnień administratora po ich cofnięciu.
Obejście autoryzacji w SQLBot pozwala na dostęp do schematów baz danych innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w usłudze memcached w WWBN AVideo umożliwia atakującym przejęcie sesji użytkowników i impersonację administratora. | Brak uwierzytelnienia w usłudze memcached w WWBN AVideo umożliwia atakującym przejęcie sesji użytkowników i impersonację administratora. |
W tym tygodniu | 8,1 | 0,06 % | ||
| Wykorzystanie luki "Zip Slip" w PraisonAI pozwala na zapisanie plików poza docelowym katalogiem. | Wykorzystanie luki "Zip Slip" w PraisonAI pozwala na zapisanie plików poza docelowym katalogiem. |
W tym tygodniu | 8,1 | 0,05 % | ||
| Błąd w Tandoor Recipes pozwala użytkownikom na usuwanie i modyfikowanie przepisów bez uprawnień. | Błąd w Tandoor Recipes pozwala użytkownikom na usuwanie i modyfikowanie przepisów bez uprawnień. |
W tym tygodniu | 8,1 | 0,05 % | ||
| Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. | Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
W tym tygodniu | 8,1 | 0,05 % | ||
| Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. | Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
W tym tygodniu | 8,1 | 0,05 % | ||
| Atak przepełnienia ścieżki w SciTokens pozwala na obejście ograniczeń katalogu. | Atak przepełnienia ścieżki w SciTokens pozwala na obejście ograniczeń katalogu. |
W tym tygodniu | 8,1 | 0,05 % | ||
| Wstrzyknięcie SQL w Kysely umożliwia atakującemu wykonanie dowolnego kodu SQL. | Wstrzyknięcie SQL w Kysely umożliwia atakującemu wykonanie dowolnego kodu SQL. |
W tym tygodniu | 8,1 | 0,05 % | ||
| Wstrzyknięcie SQL w Kysely umożliwia atakującemu wykonanie dowolnego kodu SQL. | Wstrzyknięcie SQL w Kysely umożliwia atakującemu wykonanie dowolnego kodu SQL. |
W tym tygodniu | 8,1 | 0,05 % | ||
| Podatność w jupyter-server umożliwia nieautoryzowany dostęp do plików w sąsiednich katalogach. | Podatność w jupyter-server umożliwia nieautoryzowany dostęp do plików w sąsiednich katalogach. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Brak weryfikacji uprawnień w Open WebUI pozwala na nieautoryzowane usunięcie kolekcji. | Brak weryfikacji uprawnień w Open WebUI pozwala na nieautoryzowane usunięcie kolekcji. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Błąd w Vaultwarden pozwala niepotwierdzonemu właścicielowi organizacji na usunięcie wszystkich danych. | Błąd w Vaultwarden pozwala niepotwierdzonemu właścicielowi organizacji na usunięcie wszystkich danych. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Luka w Grav Admin Panel pozwala niskoprawnemu użytkownikowi na nadpisanie kont administratora. | Luka w Grav Admin Panel pozwala niskoprawnemu użytkownikowi na nadpisanie kont administratora. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Luka w Budibase umożliwia kradzież tokena sesji przez XSS, co prowadzi do przejęcia konta. | Luka w Budibase umożliwia kradzież tokena sesji przez XSS, co prowadzi do przejęcia konta. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Wykonanie złośliwych hooków w GitPython podczas klonowania repozytoriów umożliwia atakującemu. | Wykonanie złośliwych hooków w GitPython podczas klonowania repozytoriów umożliwia atakującemu. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Nieautoryzowane przejęcie w Nginx UI umożliwia atak podczas instalacji. | Nieautoryzowane przejęcie w Nginx UI umożliwia atak podczas instalacji. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Podatność Path Traversal w Mobile Next pozwala na zapis plików poza zamierzonym obszarem. | Podatność Path Traversal w Mobile Next pozwala na zapis plików poza zamierzonym obszarem. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Brak sanitizacji parametru `deleteDump` w WWBN AVideo pozwala na atak typu path traversal, co umożliwia usunięcie krytycznych plików… | Brak sanitizacji parametru `deleteDump` w WWBN AVideo pozwala na atak typu path traversal, co umożliwia usunięcie krytycznych plików serwera. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Nieautoryzowane przejęcie aplikacji w WWBN AVideo umożliwia atakującym pełny dostęp administracyjny przez niechroniony punkt końcowy. | Nieautoryzowane przejęcie aplikacji w WWBN AVideo umożliwia atakującym pełny dostęp administracyjny przez niechroniony punkt końcowy. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Brak autoryzacji w RustDesk Client umożliwia manipulację wiadomościami API przez atak typu Man-in-the-Middle. | Brak autoryzacji w RustDesk Client umożliwia manipulację wiadomościami API przez atak typu Man-in-the-Middle. |
W tym tygodniu | 8,1 | 0,04 % | ||
| Brak weryfikacji sesji w Termix pozwala atakującemu na manipulację plikami innych użytkowników. | Brak weryfikacji sesji w Termix pozwala atakującemu na manipulację plikami innych użytkowników. |
W tym tygodniu | 8,1 | 0,03 % | ||
| W Open WebUI podatność XSS umożliwia eskalację uprawnień i kradzież tokena Super Admina. | W Open WebUI podatność XSS umożliwia eskalację uprawnień i kradzież tokena Super Admina. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Brak sprawdzenia uprawnień w Open WebUI pozwala uwierzytelnionym użytkownikom na dostęp do plików innych użytkowników. | Brak sprawdzenia uprawnień w Open WebUI pozwala uwierzytelnionym użytkownikom na dostęp do plików innych użytkowników. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Brak weryfikacji właściciela plików w Open WebUI pozwala na wyciek i nadpisanie prywatnych plików. | Brak weryfikacji właściciela plików w Open WebUI pozwala na wyciek i nadpisanie prywatnych plików. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Błąd w Open WebUI pozwala na utrzymanie uprawnień administratora po ich cofnięciu. | Błąd w Open WebUI pozwala na utrzymanie uprawnień administratora po ich cofnięciu. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Obejście autoryzacji w SQLBot pozwala na dostęp do schematów baz danych innych użytkowników. | Obejście autoryzacji w SQLBot pozwala na dostęp do schematów baz danych innych użytkowników. |
W tym tygodniu | 8,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.