KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych.
Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień.
W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora.
W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików.
Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing.
Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia.
Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.
Brak limitu czasu w Gotenberg pozwala na zablokowanie pracowników przez złośliwe wzorce.
Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH.
Wstrzyknięcie poleceń w act umożliwia modyfikację zmiennych środowiskowych w zadaniach.
Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera.
Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend.
Słaba autoryzacja w OpenClaw pozwala na obejście zabezpieczeń i nieautoryzowane przesyłanie wiadomości.
Bludit pozwala na ustawienie identyfikatora sesji przed uwierzytelnieniem, co umożliwia przejęcie sesji.
Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć.
Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów.
Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów.
Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. | Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień. | Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora. | W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora. |
W tym tygodniu | 9,8 | 0,06 % | ||
| W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. | W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing. | Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia. | Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia. |
Pilne działanie | 9,8 | 0,06 % | ||
| Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli. | Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak limitu czasu w Gotenberg pozwala na zablokowanie pracowników przez złośliwe wzorce. | Brak limitu czasu w Gotenberg pozwala na zablokowanie pracowników przez złośliwe wzorce. |
Pilne działanie | 9,8 | 0,06 % | ||
| Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH. | Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Wstrzyknięcie poleceń w act umożliwia modyfikację zmiennych środowiskowych w zadaniach. | Wstrzyknięcie poleceń w act umożliwia modyfikację zmiennych środowiskowych w zadaniach. |
Pilne działanie | 9,8 | 0,06 % | ||
| Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera. | Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend. | Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Słaba autoryzacja w OpenClaw pozwala na obejście zabezpieczeń i nieautoryzowane przesyłanie wiadomości. | Słaba autoryzacja w OpenClaw pozwala na obejście zabezpieczeń i nieautoryzowane przesyłanie wiadomości. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Bludit pozwala na ustawienie identyfikatora sesji przed uwierzytelnieniem, co umożliwia przejęcie sesji. | Bludit pozwala na ustawienie identyfikatora sesji przed uwierzytelnieniem, co umożliwia przejęcie sesji. |
Pilne działanie | 9,8 | 0,06 % | ||
| Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć. | Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów. | Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.