KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ponownej walidacji stanu autoryzacji w Pocket ID pozwala na nieograniczone odświeżanie tokenów po ich cofnięciu.
Brak weryfikacji starego hasła w OpenC3 umożliwia atakującemu przejęcie konta.
Luka CSRF w goshs pozwala na wywołanie destrukcyjnych akcji przez uwierzytelnioną przeglądarkę.
Błąd w SiYuan pozwala na usunięcie definicji atrybutów przez uwierzytelnionego użytkownika.
Błąd w Tandoor Recipes pozwala na modyfikację prywatnych przepisów przez nieuprawnionych użytkowników.
Błąd walidacji w SciTokens umożliwia obejście autoryzacji i dostęp do nieautoryzowanych ścieżek.
Błąd w Vikunja pozwala uwierzytelnionym użytkownikom na pobieranie i usuwanie załączników z innych zadań.
Błąd w logice resetowania hasła w Vikunja pozwala nieaktywnym użytkownikom na odzyskanie dostępu do konta.
Wstrzyknięcie SQL w WWBN AVideo pozwala uwierzytelnionym użytkownikom na wyciek danych z bazy.
Zagrożenie związane z mcp-memory-service pozwala złośliwym stronom na nieautoryzowany dostęp do danych, co umożliwia ich odczyt, modyfikację i…
Podatność w Checkmate umożliwia uwierzytelnionym użytkownikom eskalację uprawnień do superadmina, co prowadzi do pełnego dostępu do aplikacji.
W WWBN AVideo w wersjach 25.0 i poniżej, ujawnienie identyfikatora sesji PHP umożliwia kradzież sesji i przejęcie konta.
Błędna konfiguracja CORS w Glances umożliwia kradzież danych systemowych przez złośliwe strony, co prowadzi do wycieku informacji.
Podatność IDOR w Outline umożliwia nieautoryzowane przywracanie i przejmowanie usuniętych szkiców, co prowadzi do utraty dostępu do prywatnych danych.
Brak walidacji nazw plików w Open WebUI umożliwia przesyłanie plików poza katalog docelowy.
Błąd w Dagu umożliwia przejście poza katalogi DAGów przez nieprawidłowe parametry URL.
Brak walidacji tokenu CSRF w WWBN AVideo pozwala na eskalację uprawnień przez atakującego.
Atak DNS rebinding w MLFlow umożliwia nieautoryzowane wywołania na punktach końcowych REST.
Wstrzyknięcie poleceń w PraisonAI umożliwia atakującym manipulację bazą danych.
Brak ograniczeń w Red Hat OpenShift AI umożliwia nieautoryzowany dostęp do usług Llama Stack w innych przestrzeniach nazw.
Nieprawidłowe honorowanie nagłówków PAX w bibliotece tar-rs może prowadzić do niezgodności w rozpakowywaniu archiwów przez różne narzędzia.
W Glances przed wersją 4.5.2 atakujący w sieci lokalnej może podszyć się pod serwis, co prowadzi do ujawnienia poufnych danych uwierzytelniających.
Wstrzyknięcie SQL w OpenEMR umożliwia atakującemu wykonanie dowolnych poleceń SQL.
Atak XSS w Coolify umożliwia wykonanie złośliwego kodu w przeglądarce administratora.
Wstrzyknięcie CSV w SourceCodester Inventory Management System umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ponownej walidacji stanu autoryzacji w Pocket ID pozwala na nieograniczone odświeżanie tokenów po ich cofnięciu. | Brak ponownej walidacji stanu autoryzacji w Pocket ID pozwala na nieograniczone odświeżanie tokenów po ich cofnięciu. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Brak weryfikacji starego hasła w OpenC3 umożliwia atakującemu przejęcie konta. | Brak weryfikacji starego hasła w OpenC3 umożliwia atakującemu przejęcie konta. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Luka CSRF w goshs pozwala na wywołanie destrukcyjnych akcji przez uwierzytelnioną przeglądarkę. | Luka CSRF w goshs pozwala na wywołanie destrukcyjnych akcji przez uwierzytelnioną przeglądarkę. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Błąd w SiYuan pozwala na usunięcie definicji atrybutów przez uwierzytelnionego użytkownika. | Błąd w SiYuan pozwala na usunięcie definicji atrybutów przez uwierzytelnionego użytkownika. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Błąd w Tandoor Recipes pozwala na modyfikację prywatnych przepisów przez nieuprawnionych użytkowników. | Błąd w Tandoor Recipes pozwala na modyfikację prywatnych przepisów przez nieuprawnionych użytkowników. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Błąd walidacji w SciTokens umożliwia obejście autoryzacji i dostęp do nieautoryzowanych ścieżek. | Błąd walidacji w SciTokens umożliwia obejście autoryzacji i dostęp do nieautoryzowanych ścieżek. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Błąd w Vikunja pozwala uwierzytelnionym użytkownikom na pobieranie i usuwanie załączników z innych zadań. | Błąd w Vikunja pozwala uwierzytelnionym użytkownikom na pobieranie i usuwanie załączników z innych zadań. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Błąd w logice resetowania hasła w Vikunja pozwala nieaktywnym użytkownikom na odzyskanie dostępu do konta. | Błąd w logice resetowania hasła w Vikunja pozwala nieaktywnym użytkownikom na odzyskanie dostępu do konta. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Wstrzyknięcie SQL w WWBN AVideo pozwala uwierzytelnionym użytkownikom na wyciek danych z bazy. | Wstrzyknięcie SQL w WWBN AVideo pozwala uwierzytelnionym użytkownikom na wyciek danych z bazy. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Zagrożenie związane z mcp-memory-service pozwala złośliwym stronom na nieautoryzowany dostęp do danych, co umożliwia ich odczyt,… | Zagrożenie związane z mcp-memory-service pozwala złośliwym stronom na nieautoryzowany dostęp do danych, co umożliwia ich odczyt, modyfikację i… |
W tym tygodniu | 8,1 | 0,03 % | ||
| Podatność w Checkmate umożliwia uwierzytelnionym użytkownikom eskalację uprawnień do superadmina, co prowadzi do pełnego dostępu do… | Podatność w Checkmate umożliwia uwierzytelnionym użytkownikom eskalację uprawnień do superadmina, co prowadzi do pełnego dostępu do aplikacji. |
W tym tygodniu | 8,1 | 0,03 % | ||
| W WWBN AVideo w wersjach 25.0 i poniżej, ujawnienie identyfikatora sesji PHP umożliwia kradzież sesji i przejęcie konta. | W WWBN AVideo w wersjach 25.0 i poniżej, ujawnienie identyfikatora sesji PHP umożliwia kradzież sesji i przejęcie konta. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Błędna konfiguracja CORS w Glances umożliwia kradzież danych systemowych przez złośliwe strony, co prowadzi do wycieku informacji. | Błędna konfiguracja CORS w Glances umożliwia kradzież danych systemowych przez złośliwe strony, co prowadzi do wycieku informacji. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Podatność IDOR w Outline umożliwia nieautoryzowane przywracanie i przejmowanie usuniętych szkiców, co prowadzi do utraty dostępu do… | Podatność IDOR w Outline umożliwia nieautoryzowane przywracanie i przejmowanie usuniętych szkiców, co prowadzi do utraty dostępu do prywatnych danych. |
W tym tygodniu | 8,1 | 0,03 % | ||
| Brak walidacji nazw plików w Open WebUI umożliwia przesyłanie plików poza katalog docelowy. | Brak walidacji nazw plików w Open WebUI umożliwia przesyłanie plików poza katalog docelowy. |
W tym tygodniu | 8,1 | 0,02 % | ||
| Błąd w Dagu umożliwia przejście poza katalogi DAGów przez nieprawidłowe parametry URL. | Błąd w Dagu umożliwia przejście poza katalogi DAGów przez nieprawidłowe parametry URL. |
W tym tygodniu | 8,1 | 0,02 % | ||
| Brak walidacji tokenu CSRF w WWBN AVideo pozwala na eskalację uprawnień przez atakującego. | Brak walidacji tokenu CSRF w WWBN AVideo pozwala na eskalację uprawnień przez atakującego. |
W tym tygodniu | 8,1 | 0,02 % | ||
| Atak DNS rebinding w MLFlow umożliwia nieautoryzowane wywołania na punktach końcowych REST. | Atak DNS rebinding w MLFlow umożliwia nieautoryzowane wywołania na punktach końcowych REST. |
W tym tygodniu | 8,1 | 0,02 % | ||
| Wstrzyknięcie poleceń w PraisonAI umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie poleceń w PraisonAI umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 8,1 | 0,01 % | ||
| Brak ograniczeń w Red Hat OpenShift AI umożliwia nieautoryzowany dostęp do usług Llama Stack w innych przestrzeniach nazw. | Brak ograniczeń w Red Hat OpenShift AI umożliwia nieautoryzowany dostęp do usług Llama Stack w innych przestrzeniach nazw. |
W tym tygodniu | 8,1 | 0,01 % | ||
| Nieprawidłowe honorowanie nagłówków PAX w bibliotece tar-rs może prowadzić do niezgodności w rozpakowywaniu archiwów przez różne narzędzia. | Nieprawidłowe honorowanie nagłówków PAX w bibliotece tar-rs może prowadzić do niezgodności w rozpakowywaniu archiwów przez różne narzędzia. |
W tym tygodniu | 8,1 | 0,01 % | ||
| W Glances przed wersją 4.5.2 atakujący w sieci lokalnej może podszyć się pod serwis, co prowadzi do ujawnienia poufnych danych… | W Glances przed wersją 4.5.2 atakujący w sieci lokalnej może podszyć się pod serwis, co prowadzi do ujawnienia poufnych danych uwierzytelniających. |
W tym tygodniu | 8,1 | 0,01 % | ||
| Wstrzyknięcie SQL w OpenEMR umożliwia atakującemu wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w OpenEMR umożliwia atakującemu wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 8,1 | Nieustalone | ||
| Atak XSS w Coolify umożliwia wykonanie złośliwego kodu w przeglądarce administratora. | Atak XSS w Coolify umożliwia wykonanie złośliwego kodu w przeglądarce administratora. |
W tym tygodniu | 8,0 | 0,5 % | ||
| Wstrzyknięcie CSV w SourceCodester Inventory Management System umożliwia zdalne ataki. | Wstrzyknięcie CSV w SourceCodester Inventory Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,0 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.