Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown.
Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown.
- CVSS
- 9,8
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych.
Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Apinizer umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie kodu w Apinizer umożliwia zdalne wykonanie nieautoryzowanego kodu.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia.
Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących.
Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM.
Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów.
Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend.
Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi.
Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenClaude przed wersją 0.5.1 niebezpieczne ustawienie pozwala na wykonanie dowolnych poleceń.
W OpenClaude przed wersją 0.5.1 niebezpieczne ustawienie pozwala na wykonanie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML.
Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami.
Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów.
Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python.
Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Bezpieczne wywołania HTTP w Flowise przed wersją 3.1.0 były podatne na ataki.
Bezpieczne wywołania HTTP w Flowise przed wersją 3.1.0 były podatne na ataki.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN.
Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów.
Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem.
Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości.
Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle.
Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem.
Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika.
Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w Esri Portal for ArcGIS umożliwia nieautoryzowane zwiększenie uprawnień.
Błędne przypisanie uprawnień w Esri Portal for ArcGIS umożliwia nieautoryzowane zwiększenie uprawnień.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator.
Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown. | Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych. | Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie kodu w Apinizer umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Apinizer umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia. | Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących. | Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM. | Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów. | Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend. | Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi. | Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi. |
W tym tygodniu | 9,8 | 0,05 % | ||
| W OpenClaude przed wersją 0.5.1 niebezpieczne ustawienie pozwala na wykonanie dowolnych poleceń. | W OpenClaude przed wersją 0.5.1 niebezpieczne ustawienie pozwala na wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,05 % | ||
| Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML. | Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami. | Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów. | Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python. | Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Bezpieczne wywołania HTTP w Flowise przed wersją 3.1.0 były podatne na ataki. | Bezpieczne wywołania HTTP w Flowise przed wersją 3.1.0 były podatne na ataki. |
Pilne działanie | 9,8 | 0,05 % | ||
| Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN. | Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem. | Brak uwierzytelnienia w projektorze Optoma CinemaX P2 umożliwia zdalne sterowanie urządzeniem. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości. | Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle. | Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem. | Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. | Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błędne przypisanie uprawnień w Esri Portal for ArcGIS umożliwia nieautoryzowane zwiększenie uprawnień. | Błędne przypisanie uprawnień w Esri Portal for ArcGIS umożliwia nieautoryzowane zwiększenie uprawnień. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator. | Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator. |
W tym tygodniu | 9,8 | 0,05 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.