KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Coolify pozwala niskoprawnemu użytkownikowi zaprosić siebie jako administratora.
Wykonanie dowolnych poleceń systemowych przez uwierzytelnionego administratora w alf.io.
Brak walidacji parametru resource w LibreChat pozwala na kradzież tokenów dostępu przez złośliwy serwer.
Brak uwierzytelnienia w oprogramowaniu Unitree Go2 pozwala na zdalne wykonanie kodu jako root.
Błąd w Open WebUI pozwala uwierzytelnionym użytkownikom na trwałe usuwanie plików innych użytkowników.
Przepełnienie bufora w D-Link DIR-825 umożliwia atak w lokalnej sieci.
Brak walidacji URL w Vikunja umożliwia otwieranie dowolnych schematów URI przez atakującego.
Wykorzystanie tej samej tajemnicy JWT w LibreChat 0.8.1-rc2 naraża uwierzytelnianie API RAG, co może prowadzić do nieautoryzowanego dostępu.
W Admidio, wersje 5.0.6 i poniżej, podatność na wstrzyknięcie SQL umożliwia atakującym odczyt, modyfikację lub usunięcie danych z bazy.
Brak walidacji certyfikatów TLS w Termix umożliwia atakującemu przechwycenie danych logowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Coolify pozwala niskoprawnemu użytkownikowi zaprosić siebie jako administratora. | Błąd w Coolify pozwala niskoprawnemu użytkownikowi zaprosić siebie jako administratora. |
W tym tygodniu | 8,0 | 0,3 % | ||
| Wykonanie dowolnych poleceń systemowych przez uwierzytelnionego administratora w alf.io. | Wykonanie dowolnych poleceń systemowych przez uwierzytelnionego administratora w alf.io. |
W tym tygodniu | 8,0 | 0,28 % | ||
| Brak walidacji parametru resource w LibreChat pozwala na kradzież tokenów dostępu przez złośliwy serwer. | Brak walidacji parametru resource w LibreChat pozwala na kradzież tokenów dostępu przez złośliwy serwer. |
W tym tygodniu | 8,0 | 0,11 % | ||
| Brak uwierzytelnienia w oprogramowaniu Unitree Go2 pozwala na zdalne wykonanie kodu jako root. | Brak uwierzytelnienia w oprogramowaniu Unitree Go2 pozwala na zdalne wykonanie kodu jako root. |
W tym tygodniu | 8,0 | 0,08 % | ||
| Błąd w Open WebUI pozwala uwierzytelnionym użytkownikom na trwałe usuwanie plików innych użytkowników. | Błąd w Open WebUI pozwala uwierzytelnionym użytkownikom na trwałe usuwanie plików innych użytkowników. |
W tym tygodniu | 8,0 | 0,04 % | ||
| Przepełnienie bufora w D-Link DIR-825 umożliwia atak w lokalnej sieci. | Przepełnienie bufora w D-Link DIR-825 umożliwia atak w lokalnej sieci. |
W tym tygodniu | 8,0 | 0,04 % | ||
| Brak walidacji URL w Vikunja umożliwia otwieranie dowolnych schematów URI przez atakującego. | Brak walidacji URL w Vikunja umożliwia otwieranie dowolnych schematów URI przez atakującego. |
W tym tygodniu | 8,0 | 0,04 % | ||
| Wykorzystanie tej samej tajemnicy JWT w LibreChat 0.8.1-rc2 naraża uwierzytelnianie API RAG, co może prowadzić do nieautoryzowanego dostępu. | Wykorzystanie tej samej tajemnicy JWT w LibreChat 0.8.1-rc2 naraża uwierzytelnianie API RAG, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 8,0 | 0,04 % | ||
| W Admidio, wersje 5.0.6 i poniżej, podatność na wstrzyknięcie SQL umożliwia atakującym odczyt, modyfikację lub usunięcie danych z bazy. | W Admidio, wersje 5.0.6 i poniżej, podatność na wstrzyknięcie SQL umożliwia atakującym odczyt, modyfikację lub usunięcie danych z bazy. |
W tym tygodniu | 8,0 | 0,03 % | ||
| Brak walidacji certyfikatów TLS w Termix umożliwia atakującemu przechwycenie danych logowania. | Brak walidacji certyfikatów TLS w Termix umożliwia atakującemu przechwycenie danych logowania. |
W tym tygodniu | 8,0 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.