KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług.
Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów.
Przepełnienie bufora w OpenEXR umożliwia nieprzewidywalne zachowanie aplikacji.
Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu.
Wstrzyknięcie SQL w Kestra umożliwia atakującym manipulację zapytaniami do bazy danych.
Przepełnienie bufora w EFM ipTIME NAS1dual umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX.
Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu.
Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu.
Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.
Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia.
Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie.
Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu.
Wstrzyknięcie identyfikatora SQL w PraisonAI umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych.
Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów.
Replaying kodów konfiguracji w OpenClaw umożliwia eskalację uprawnień do operator.admin.
Obejście autoryzacji w OpenClaw umożliwia atakującym omijanie zabezpieczeń czatów grupowych.
Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu.
Przechodzenie przez katalogi w SiYuan umożliwia nieautoryzowany dostęp do nazw plików.
Błąd w Outline umożliwia atakującym przeprowadzenie ataków brute force na kody OTP, co prowadzi do przejęcia konta.
Podatność w Oracle Identity Manager umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad systemem, co zagraża poufności, integralności i…
Deserializacja niezaufanych danych w Themeton Zuut umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług. | Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w OpenEXR umożliwia nieprzewidywalne zachowanie aplikacji. | Przepełnienie bufora w OpenEXR umożliwia nieprzewidywalne zachowanie aplikacji. |
Pilne działanie | 9,8 | 0,04 % | ||
| Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu. | Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wstrzyknięcie SQL w Kestra umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Kestra umożliwia atakującym manipulację zapytaniami do bazy danych. |
Pilne działanie | 9,8 | 0,04 % | ||
| Przepełnienie bufora w EFM ipTIME NAS1dual umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w EFM ipTIME NAS1dual umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX. | Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu. | Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu. | Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia. | Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie. | Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu. | Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wstrzyknięcie identyfikatora SQL w PraisonAI umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie identyfikatora SQL w PraisonAI umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,04 % | ||
| Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów. | Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Replaying kodów konfiguracji w OpenClaw umożliwia eskalację uprawnień do operator.admin. | Replaying kodów konfiguracji w OpenClaw umożliwia eskalację uprawnień do operator.admin. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym omijanie zabezpieczeń czatów grupowych. | Obejście autoryzacji w OpenClaw umożliwia atakującym omijanie zabezpieczeń czatów grupowych. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przechodzenie przez katalogi w SiYuan umożliwia nieautoryzowany dostęp do nazw plików. | Przechodzenie przez katalogi w SiYuan umożliwia nieautoryzowany dostęp do nazw plików. |
Pilne działanie | 9,8 | 0,04 % | ||
| Błąd w Outline umożliwia atakującym przeprowadzenie ataków brute force na kody OTP, co prowadzi do przejęcia konta. | Błąd w Outline umożliwia atakującym przeprowadzenie ataków brute force na kody OTP, co prowadzi do przejęcia konta. |
Pilne działanie | 9,8 | 0,04 % | ||
| Podatność w Oracle Identity Manager umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad systemem, co zagraża poufności,… | Podatność w Oracle Identity Manager umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad systemem, co zagraża poufności, integralności i… |
W tym tygodniu | 9,8 | 0,04 % | ||
| Deserializacja niezaufanych danych w Themeton Zuut umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. | Deserializacja niezaufanych danych w Themeton Zuut umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
W tym tygodniu | 9,8 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.